Sterownik Dell CSM/CSI dla Unity: Kod odpowiedzi uwierzytelniania: 401 z włączoną macierzą Unity z obsługą STIG

Sterownik CSI działa przez pewien czas, ale kończy się niepowodzeniem z poniższymi błędami.
Początkowo uważano, że problem jest związany z udostępnianiem użytkownika między wieloma aplikacjami. Problem nie rozwiązuje nawet dedykowany użytkownik sterownika CSI.

Nazwa użytkownika i hasło sterownika CSI są przechowywane w kluczu tajnym, zostały zweryfikowane i nie uległy zmianie. Dzienniki kontrolera wskazują, że kod odpowiedzi 401 i uwierzytelnianie nie powiodły się:

time="2022-10-12T17:44:29Z" level=debug msg="Executing Authenticate REST client" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:51"
time="2022-10-12T17:44:29Z" level=debug msg="Response code:401 for url: /api/types/loginSessionInfo" func="github.com/dell/gounity/api.(*client).DoAndGetResponseBody()" file="dell/gounity@v1.10.0/api/restclient.go:292"
time="2022-10-12T17:44:29Z" level=debug msg="Authentication response code: 401" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:65"
time="2022-10-12T17:44:29Z" level=error arrayid=<arrayId> runid=40724 msg="Unity authentication failed for array <arrayID> error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password." func="github.com/dell/csi-unity/service.singleArrayProbe()" file="/go/src/csi-unity/service/service.go:774"
time="2022-10-12T17:44:29Z" level=info msg="/csi.v1.Node/NodeStageVolume: REP 40724: rpc error: code = FailedPrecondition desc =  runid=40724 Unable to login to Unity. Error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password."
time="2022-10-12T17:45:00Z" level=info

Sterownik Dell CSI dla Unity przed 2.8 nie jest zakwalifikowany do pracy z macierzami Unity z obsługą zabezpieczeń Technical Implementation Guide (STIG). Macierze Unity z obsługą STIG ustawiają limit czasu sesji. Po włączeniu funkcji STIG nie można wyłączyć tego limitu czasu w macierzy.

STIG oznacza tutaj Poradnik wdrożenia technicznego zabezpieczeń. Definiuje to standard konfiguracji w zakresie wdrożeń komputerów wymaganych przez program Information Assurance (IA) amerykańskiego Departamentu Obrony (DoD). Wytyczne te mają na celu usprawnienie ustawień zabezpieczeń i opcji konfiguracji przed podłączeniem systemów do sieci.

Rozdzielczość:
Dział inżynieryjny rozwiązał ten problem w sterowniku CsI (Container Storage Interface) firmy Dell Technologies dla Unity 2.8.
Szczegółowe informacje na temat usprawnienia są dostępne tutaj: https://github.com/dell/csm/issues/891