CSM: El controlador de CSI para PowerScale muestra "certificado firmado por autoridad desconocida"
Resumen: Familia de módulos de almacenamiento de contenedores (CSM): En el controlador de la interfaz de almacenamiento de contenedores (CSI) para PowerScale, se muestra "certificado firmado por una autoridad desconocida". Esto es después de establecer X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION en falso para que el controlador verifique los certificados del servidor OneFS. ...
Síntomas
Los siguientes errores aparecen después de la configuración X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION a false para que el controlador verifique los certificados del servidor de OneFS:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
El conductor trabajaba antes de que se hiciera este cambio.
Causa
El usuario configuró X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION false para que el controlador verifique los certificados del servidor de la interfaz de programación de aplicaciones (API) de OneFS.
El cliente no tenía el CERT_SECRET_COUNT Parámetro configurado en un valor mínimo de 1.
Resolución
El usuario resolvió el problema configurando el parámetro CERT_SECRET_COUNT parámetro a un valor mínimo de 1.