當「skipCertificateValidation」為假時，容器儲存模組授權不會驗證憑證

Summary: 當驅動程式自訂資源中容器儲存模組授權的「skipCertificateValidation」為 false 時，授權 sidecar 代理 （karavi-authorization-proxy 容器） 不會驗證憑證。

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms

即使在下列情況下，使用者也無法驗證授權代理伺服器憑證： "skipCertificateValidation" 在容器儲存模組操作員安裝的驅動程式自訂資源 （CR） 的授權區段中為 false。

沒有錯誤日誌。

在驅動程式 CR 中有此設定：

- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"

授權 sidecar 代理中的結果設定為：

- name: INSECURE
  value: "true"

它應該是假的。

Cause

容器儲存模組操作員未正確設定 "skipCertificateValidation" 環境變數位於 karavi-authorization-proxy 在驅動程式自定義資源中啟用授權時。

Resolution

因應措施：

在啟用授權的情況下部署驅動程式客戶資源後，編輯驅動程式部署和守護程式設定，以更新 karavi-authorization-proxy 容器從 true 變為 false。

Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node

前往 karavi-authorization-proxy 容器，並將不安全的環境變數從 false 更改為 true。


解析度

工程部門已為 Container Storage Modules Operator 2.9.1 提供 Dell Container Storage Interface （CSI） 驅動程式的修補程式，其中略過憑證驗證流程的位址是。

Additional Information





Termék tulajdonságai
Article Number: 000221766
Article Type: Solution
Utoljára módosítva: 30 jún. 2026
Version:  5
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.