CSM: CSI Driver for PowerScale에 "certificate signed by unknown authority"가 표시됨
요약: CSM(Container Storage Module) 제품군: PowerScale용 CSI(Container Storage Interface) 드라이버에 "certificate signed by unknown authority"가 표시됩니다. 이는 드라이버가 OneFS 서버의 인증서를 확인하기 위해 X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION를 false로 설정한 후입니다. ...
증상
설정 후 다음 오류가 나타납니다. X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION 드라이버가 OneFS 서버의 인증서를 확인하려면 false로 설정해야 합니다.
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
이 변경이 이루어지기 전에 드라이버가 작동했습니다.
원인
사용자 설정 X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION 드라이버가 OneFS API(Application Programming Interface) 서버의 인증서를 검증하도록 하려면 false로 설정합니다.
고객에게 CERT_SECRET_COUNT 매개 변수를 최소값 1로 설정합니다.
해결
사용자는 다음을 설정하여 문제를 해결했습니다. CERT_SECRET_COUNT 매개 변수를 최솟값 1로 설정합니다.