Containerstoragemodules Autorisatie valideert het certificaat niet wanneer "skipCertificateValidation" vals is

De gebruiker kan het certificaat van de autorisatieproxyserver niet valideren, zelfs niet als "skipCertificateValidation" is onjuist in het autorisatiegedeelte van de driver custom resource (CR) die is geïnstalleerd door de Container Storage Modules Operator.

Er zijn geen foutenlogboeken.

Met deze set in de driver CR:

- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"

De resulterende configuratie in de Authorization sidecar-proxy is:

- name: INSECURE
  value: "true"

Het zou vals moeten zijn.

De Container Storage Modules Operator stelt de "skipCertificateValidation" omgevingsvariabele in de karavi-authorization-proxy wanneer autorisatie is ingeschakeld in de aangepaste driverbron.

Tijdelijke oplossing:

Nadat de klantresource van de driver is geïmplementeerd met ingeschakelde autorisatie, bewerkt u de driverimplementatie en de daemon die is ingesteld om de variabele ONVEILIGE omgeving bij te werken voor de karavi-authorization-proxy container van waar naar onwaar.

Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node

Ga naar de karavi-authorization-proxy container en verander de variabele INSECURE environment van false in true.

Resolutie

Engineering heeft een patch geleverd voor Dell Container Storage Interface (CSI) Driver voor Container Storage Modules Operator 2.9.1, waar de validatiestroom voor overslaan van certificaten adressen is.