Авторизація модулів зберігання контейнерів не перевіряє сертифікат, якщо "skipCertificateValidation" має значення false

Resumen: Якщо "skipCertificateValidation" має значення false для авторизації модулів зберігання контейнерів у користувацькому ресурсі драйвера, проксі-сервер авторизації (karavi-authorization-proxy container) не перевіряє сертифікат. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

Користувач не може перевірити сертифікат проксі-сервера авторизації, навіть якщо "skipCertificateValidation" має значення false у розділі авторизації користувацького ресурсу драйвера (CR), встановленого оператором модулів зберігання контейнерів.

Журнали помилок відсутні.

При цьому в драйвері CR: 
- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"
Отримана конфігурація в проксі-сервері Authorization sidecar: 
- name: INSECURE
  value: "true"
Вона повинна бути помилковою.

Causa

Оператор модулів зберігання контейнерів не встановлює належним чином змінну середовища "skipCertificateValidation" у karavi-authorization-proxy, коли ввімкнено авторизацію в користувацькому ресурсі драйвера.

Resolución

Спосіб вирішення:

Після розгортання ресурсу клієнта драйвера з увімкненою авторизацією відредагуйте розгортання драйвера та фонову службу, налаштовану на оновлення змінної середовища INSECURE для контейнера karavi-authorization-proxy з true на false. 
Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node
Зайдіть в контейнер karavi-authorization-proxy і змініть змінну середовища INSECURE з false на true.


Резолюція

Engineering надав патч для Dell Container Storage Interface (CSI) Driver for Container Storage Modules Operator 2.9.1, де потік валідації сертифіката пропускає адреси.

Información adicional





Propiedades del artículo
Número del artículo: 000221766
Tipo de artículo: Solution
Última modificación: 09 feb 2024
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.