Sterownik Dell CSM/CSI dla Unity: Kod odpowiedzi uwierzytelniania: 401 z włączoną macierzą Unity z obsługą STIG
Podsumowanie: Rodzina modułów pamięci masowej Dell Container Storage Modules (CSM): Sterownik interfejsu pamięci masowej kontenera (CSI) dla Unity: Błąd uwierzytelniania "Kod odpowiedzi uwierzytelniania: 401" z włączonym poradnikiem wdrożenia technicznego zabezpieczeń (STIG) w macierzy Unity ...
Objawy
Sterownik CSI działa przez pewien czas, ale kończy się niepowodzeniem z poniższymi błędami.
Początkowo uważano, że problem jest związany z udostępnianiem użytkownika między wieloma aplikacjami. Problem nie rozwiązuje nawet dedykowany użytkownik sterownika CSI.
Nazwa użytkownika i hasło sterownika CSI są przechowywane w kluczu tajnym, zostały zweryfikowane i nie uległy zmianie. Dzienniki kontrolera wskazują, że kod odpowiedzi 401 i uwierzytelnianie nie powiodły się:
time="2022-10-12T17:44:29Z" level=debug msg="Executing Authenticate REST client" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:51" time="2022-10-12T17:44:29Z" level=debug msg="Response code:401 for url: /api/types/loginSessionInfo" func="github.com/dell/gounity/api.(*client).DoAndGetResponseBody()" file="dell/gounity@v1.10.0/api/restclient.go:292" time="2022-10-12T17:44:29Z" level=debug msg="Authentication response code: 401" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:65" time="2022-10-12T17:44:29Z" level=error arrayid=<arrayId> runid=40724 msg="Unity authentication failed for array <arrayID> error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password." func="github.com/dell/csi-unity/service.singleArrayProbe()" file="/go/src/csi-unity/service/service.go:774" time="2022-10-12T17:44:29Z" level=info msg="/csi.v1.Node/NodeStageVolume: REP 40724: rpc error: code = FailedPrecondition desc = runid=40724 Unable to login to Unity. Error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password." time="2022-10-12T17:45:00Z" level=info
Przyczyna
Sterownik Dell CSI dla Unity przed 2.8 nie jest zakwalifikowany do pracy z macierzami Unity z obsługą zabezpieczeń Technical Implementation Guide (STIG). Macierze Unity z obsługą STIG ustawiają limit czasu sesji. Po włączeniu funkcji STIG nie można wyłączyć tego limitu czasu w macierzy.
STIG oznacza tutaj Poradnik wdrożenia technicznego zabezpieczeń. Definiuje to standard konfiguracji w zakresie wdrożeń komputerów wymaganych przez program Information Assurance (IA) amerykańskiego Departamentu Obrony (DoD). Wytyczne te mają na celu usprawnienie ustawień zabezpieczeń i opcji konfiguracji przed podłączeniem systemów do sieci.
Rozwiązanie
Rozdzielczość:
Dział inżynieryjny rozwiązał ten problem w sterowniku CsI (Container Storage Interface) firmy Dell Technologies dla Unity 2.8.
Szczegółowe informacje na temat usprawnienia są dostępne tutaj: https://github.com/dell/csm/issues/891