CSM: В драйвере CSI для PowerScale отображается «сертификат подписан неизвестным центром»
Сводка: Семейство модулей хранилища контейнеров (CSM): В драйвере интерфейса хранилища контейнеров (CSI) для PowerScale отображается «сертификат, подписанный неизвестным центром». Это необходимо после установки для X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION значения false, чтобы драйвер мог проверить сертификаты сервера OneFS. ...
Симптомы
После настройки появляются следующие ошибки X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION в false, чтобы драйвер проверял сертификаты сервера OneFS:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
Водитель работал до того, как было внесено это изменение.
Причина
Пользовательская группа X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION значение false для проверки драйвером сертификатов сервера интерфейса прикладного программирования (API) OneFS.
У заказчика не было CERT_SECRET_COUNT установлено минимальное значение 1.
Разрешение
Пользователь устранил проблему, установив параметр CERT_SECRET_COUNT минимального значения 1.