Autorisasjon for containerlagringsmoduler validerer ikke sertifikatet når "skipCertificateValidation" er falsk

Resumen: Når "skipCertificateValidation" er falsk for Container Storage Modules-autorisasjon i den egendefinerte driverressursen, validerer ikke Autorisasjonssidevogn-proxyen (karavi-authorization-proxy container) sertifikatet. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas

Brukeren kan ikke validere proxy-serversertifikatet for autorisasjon selv når "skipCertificateValidation" er falsk i autorisasjonsdelen av driverens tilpassede ressurs (CR) installert av Container Storage Modules Operator.

Det finnes ingen feillogger.

Med dette satt i driveren CR:
- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"
Den resulterende konfigurasjonen i proxyen for autorisasjonssidevogn er:
- name: INSECURE
  value: "true"
Det skal være usant.

Causa

Operatøren for containerlagringsmoduler angir ikke miljøvariabelen "skipCertificateValidation" på riktig måte i karavi-authorization-proxy når autorisasjon er aktivert i den egendefinerte driverressursen.

Resolución

Omgåelse av problemet:

Når driverkunderessursen er distribuert med autorisasjon aktivert, redigerer du driverdistribusjonen og daemonen som er satt til å oppdatere INSECURE-miljøvariabelen for karavi-authorization-proxy-beholderen fra true til false.
Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node
Gå til karavi-authorization-proxy-beholderen og endre INSECURE-miljøvariabelen fra false til true.


Resolution (oppløsning)

Teknisk avdeling har levert en oppdatering for Dell Container Storage Interface (CSI)-driveren for Container Storage Modules Operator 2.9.1, der flyten for validering av hopp over sertifikat er adressert.

Información adicional





Propiedades del artículo
Número del artículo: 000221766
Tipo de artículo: Solution
Última modificación: 09 feb 2024
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.