CSM: CSI Driver voor PowerScale geeft "Certificate signed by unknown authority" weer
Samenvatting: Container Storage Modules (CSM)-reeks: De CSI-driver (Container Storage Interface) voor PowerScale geeft certificaat ondertekend door onbekende autoriteit aan. Dit is nadat X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION is ingesteld op false zodat de driver de certificaten van de OneFS server kan verifiëren. ...
Symptomen
De volgende fouten worden weergegeven na het instellen X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION naar false voor de driver om de certificaten van de OneFS-server te verifiëren:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
De chauffeur werkte voordat deze wijziging werd doorgevoerd.
Oorzaak
De gebruikersset X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION naar false voor de driver om de certificaten van de OneFS API-server (Application Programming Interface) te verifiëren.
De klant had niet de CERT_SECRET_COUNT parameter ingesteld op een minimumwaarde van 1.
Oplossing
De gebruiker heeft het probleem opgelost door het ingestelde CERT_SECRET_COUNT parameter tot een minimumwaarde van 1.