CSM: Драйвер CSI для PowerScale показує «сертифікат, підписаний невідомим органом»
Summary: Сімейство контейнерних модулів зберігання (CSM): Драйвер Container Storage Interface (CSI) для PowerScale показує «сертифікат, підписаний невідомим органом». Це відбувається після встановлення X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION у false для перевірки сертифікатів сервера OneFS. ...
Symptoms
Після встановлення з'являються такі помилки X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION для драйвера для перевірки сертифікатів сервера OneFS:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
Водій працював до цієї зміни.
Cause
Множина користувача X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION до неправдивого для драйвера для перевірки сертифікатів сервера OneFS Application Programming Interface (API).
Клієнт не мав CERT_SECRET_COUNT параметр, встановлений на мінімальне значення 1.
Resolution
Користувач вирішив проблему, встановивши CERT_SECRET_COUNT параметр до мінімального значення 1.