Dell CSM/CSI-driver for Unity: Svarkode for godkjenning: 401 med TIG-aktivert Unity Array
Résumé: Dell Container Storage Modules-serien (CSM): Container Storage Interface (CSI) Driver for Unity: Godkjenningsfeil "Godkjenningsresponskode: 401" med sikkerhetsteknisk implementeringsveiledning (STIG) aktivert Unity-arrayet ...
Symptômes
CSI-driveren fungerer i en periode, men mislykkes deretter med feilene nedenfor.
I utgangspunktet ble problemet antatt å være relatert til deling av brukeren mellom flere applikasjoner. Selv en dedikert bruker for CSI-driveren løser ikke problemet.
Brukernavnet og passordet for CSI Driver er lagret i hemmelighet, ble bekreftet, og hadde ikke endret. Kontrollerlogger indikerer at en 401 response Kode og autentisering mislyktes:
time="2022-10-12T17:44:29Z" level=debug msg="Executing Authenticate REST client" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:51" time="2022-10-12T17:44:29Z" level=debug msg="Response code:401 for url: /api/types/loginSessionInfo" func="github.com/dell/gounity/api.(*client).DoAndGetResponseBody()" file="dell/gounity@v1.10.0/api/restclient.go:292" time="2022-10-12T17:44:29Z" level=debug msg="Authentication response code: 401" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:65" time="2022-10-12T17:44:29Z" level=error arrayid=<arrayId> runid=40724 msg="Unity authentication failed for array <arrayID> error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password." func="github.com/dell/csi-unity/service.singleArrayProbe()" file="/go/src/csi-unity/service/service.go:774" time="2022-10-12T17:44:29Z" level=info msg="/csi.v1.Node/NodeStageVolume: REP 40724: rpc error: code = FailedPrecondition desc = runid=40724 Unable to login to Unity. Error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password." time="2022-10-12T17:45:00Z" level=info
Cause
Dell CSI Driver for Unity før 2.8 er ikke kvalifisert til å fungere med STIG-aktiverte sikkerhetstekniske implementeringsveiledninger. TIG-aktiverte Unity-arrayer angir en tidsbegrensning for økt. Det er ikke mulig å deaktivere dette tidsavbruddet på arrayet etter at STIG er aktivert.
STIG betyr her Security Technical Implementation Guide. Dette definerer en konfigurasjonsstandard for datamaskindistribusjoner som kreves av US Department of Defense (DoD) Information Assurance-programmet (IA). Disse retningslinjene er utformet for å forbedre sikkerhetsinnstillingene og konfigurasjonsalternativene før systemene kobles til et nettverk.
Résolution
Oppløsning:
Teknisk avdeling har løst dette problemet i Dell Technologies Container Storage Interface-driveren (CSI) for Unity 2.8.
Du finner mer informasjon om forbedringen her: https://github.com/dell/csm/issues/891