CSM: O driver de CSI para PowerScale mostra "certificado assinado por autoridade desconhecida"
Resumo: Família de CSM (Container Storage Modules): O driver da interface de armazenamento de contêiner (CSI) para PowerScale mostra "certificado assinado por autoridade desconhecida". Isso ocorre depois de definir X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION como false para que o driver verifique os certificados do servidor OneFS. ...
Sintomas
Os seguintes erros são exibidos após a configuração X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION a falso para que o driver verifique os certificados do servidor OneFS:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
O motorista trabalhava antes que essa alteração fosse feita.
Causa
O conjunto de usuários X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION a falso para que o driver verifique os certificados do servidor de interface de programação de aplicativos (API) do OneFS.
O cliente não tinha o CERT_SECRET_COUNT Parâmetro definido como um valor mínimo de 1.
Resolução
O usuário resolveu o problema definindo o CERT_SECRET_COUNT parâmetro para um valor mínimo de 1.