CSM: CSI-driver for PowerScale viser "sertifikat signert av ukjent instans"
Sammendrag: Lagringsmodulserien for containere (CSM): CSI-driveren (Container Storage Interface) for PowerScale viser sertifikat signert av ukjent myndighet. Dette er etter at X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION har angitt usann for at driveren skal kunne bekrefte sertifikatene til OneFS-serveren. ...
Symptomer
Følgende feil vises etter innstilling X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION til false for driveren for å bekrefte OneFS-serverens sertifikater:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
Sjåføren jobbet før denne endringen ble gjort.
Årsak
Brukeren angir X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION til false for driveren for å bekrefte OneFS Application Programming Interface (API)-serverens sertifikater.
Kunden hadde ikke CERT_SECRET_COUNT parameter satt til en minimumsverdi på 1.
Oppløsning
Brukeren løste problemet ved å angi CERT_SECRET_COUNT parameter til en minimumsverdi på 1.