CSM: Il driver CSI per PowerScale mostra il messaggio "certificate signed by unknown authority"
Riepilogo: Famiglia di moduli CSM (Container Storage Modules): Il driver CSI (Container Storage Interface) per PowerScale mostra "certificate signed by unknown authority". Ciò avviene dopo aver impostato X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION su false per consentire al driver di verificare i certificati del server OneFS. ...
Sintomi
Dopo l'impostazione vengono visualizzati i seguenti errori: X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION a false per consentire al driver di verificare i certificati del server OneFS:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
L'autista lavorava prima che venisse apportata questa modifica.
Causa
Set di utenti X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION su false per consentire al driver di verificare i certificati del server API (Application Programming Interface) OneFS.
Il cliente non disponeva del CERT_SECRET_COUNT parametro impostato su un valore minimo pari a 1.
Risoluzione
L'utente ha risolto il problema impostando la proprietà CERT_SECRET_COUNT ad un valore minimo pari a 1.