Containerstoragemodules Autorisatie valideert het certificaat niet wanneer "skipCertificateValidation" vals is
Summary: Wanneer "skipCertificateValidation" false is voor Container Storage Modules Authorization in de aangepaste resource van de driver, valideert de Authorization sidecar proxy (karavi-authorization-proxy container) het certificaat niet. ...
Symptoms
De gebruiker kan het certificaat van de autorisatieproxyserver niet valideren, zelfs niet als "skipCertificateValidation" is onjuist in het autorisatiegedeelte van de driver custom resource (CR) die is geïnstalleerd door de Container Storage Modules Operator.
Er zijn geen foutenlogboeken.
Met deze set in de driver CR:
- name: "SKIP_CERTIFICATE_VALIDATION" value: "false"
De resulterende configuratie in de Authorization sidecar-proxy is:
- name: INSECURE value: "true"
Het zou vals moeten zijn.
Cause
De Container Storage Modules Operator stelt de "skipCertificateValidation" omgevingsvariabele in de karavi-authorization-proxy wanneer autorisatie is ingeschakeld in de aangepaste driverbron.
Resolution
Tijdelijke oplossing:
Nadat de klantresource van de driver is geïmplementeerd met ingeschakelde autorisatie, bewerkt u de driverimplementatie en de daemon die is ingesteld om de variabele ONVEILIGE omgeving bij te werken voor de karavi-authorization-proxy container van waar naar onwaar.
Kubectl -n <driver-namespace> edit deploy/<driver>-controller Kubectl –n <driver-namespace> edit ds/<driver>-node
Ga naar de karavi-authorization-proxy container en verander de variabele INSECURE environment van false in true.
Resolutie
Engineering heeft een patch geleverd voor Dell Container Storage Interface (CSI) Driver voor Container Storage Modules Operator 2.9.1, waar de validatiestroom voor overslaan van certificaten adressen is.