CSM: PowerScale için CSI Sürücüsü "bilinmeyen yetkili tarafından imzalanmış sertifika" hatası gösteriyor
Summary: Kapsayıcı Depolama Modülleri (CSM) Ailesi: PowerScale için Kapsayıcı Depolama Arabirimi (CSI) Sürücüsü, "bilinmeyen yetkili tarafından imzalanmış sertifika" ifadesini gösteriyor. Bu işlem, sürücünün OneFS sunucusunun sertifikalarını doğrulaması için X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION false olarak ayarlandıktan sonra gerçekleşir. ...
Symptoms
Ayardan sonra aşağıdaki hatalar görünür X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION Sürücünün OneFS sunucusunun sertifikalarını doğrulaması için false değerine ayarlayın:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
Sürücü bu değişiklik yapılmadan önce çalışıyordu.
Cause
Kullanıcı tarafından ayarlanan X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION Sürücünün OneFS Uygulama Programlama Arayüzü (API) sunucusunun sertifikalarını doğrulaması için false değerine ayarlayın.
Müşteri, CERT_SECRET_COUNT parametresi minimum 1 değerine ayarlanmıştır.
Resolution
Kullanıcı, ayarlanan CERT_SECRET_COUNT parametresini en az 1 değerine dönüştürün.