Driver CSM/CSI da Dell para Unity: Código de resposta de autenticação: 401 com array Unity habilitado para STIG

摘要: Família Dell Container Storage Modules (CSM): Driver csi (Container Storage Interface, interface de armazenamento de contêiner) para Unity: Erro de autenticação "Authentication response code: 401" com o STIG (Security Technical Implementation Guide, guia de implementação técnica de segurança) habilitado para o unity array ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

O driver csi funciona por um período, mas, em seguida, falha com os erros abaixo.
Inicialmente, o problema foi considerado relacionado ao compartilhamento do usuário entre vários aplicativos. Mesmo um usuário dedicado para o driver CSI não resolve o problema.

O nome de usuário e a senha do driver CSI são armazenados em um segredo, foram verificados e não foram alterados. Os registros do controlador indicam que um código de resposta 401 e uma autenticação falharam:

time="2022-10-12T17:44:29Z" level=debug msg="Executing Authenticate REST client" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:51"
time="2022-10-12T17:44:29Z" level=debug msg="Response code:401 for url: /api/types/loginSessionInfo" func="github.com/dell/gounity/api.(*client).DoAndGetResponseBody()" file="dell/gounity@v1.10.0/api/restclient.go:292"
time="2022-10-12T17:44:29Z" level=debug msg="Authentication response code: 401" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:65"
time="2022-10-12T17:44:29Z" level=error arrayid=<arrayId> runid=40724 msg="Unity authentication failed for array <arrayID> error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password." func="github.com/dell/csi-unity/service.singleArrayProbe()" file="/go/src/csi-unity/service/service.go:774"
time="2022-10-12T17:44:29Z" level=info msg="/csi.v1.Node/NodeStageVolume: REP 40724: rpc error: code = FailedPrecondition desc =  runid=40724 Unable to login to Unity. Error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password."
time="2022-10-12T17:45:00Z" level=info

 

原因

O driver csi da Dell para Unity anterior à versão 2.8 não está qualificado para funcionar com arrays Unity habilitados para o Guia de Implementação Técnica de Segurança (STIG). Os arrays Unity habilitados para STIG definem um limite de tempo de sessão. Não há como desativar esse tempo limite no array após a ativação do STIG.

 

STIG aqui significa Guia de implementação técnica de segurança. Isso define um padrão de configuração para implementações de computador exigidas pelo programa IA (Information Assurance, garantia de informações) do Departamento de Defesa dos EUA (DoD). Essas diretrizes foram projetadas para aprimorar as definições de segurança e as opções de configuração antes que os sistemas sejam conectados a uma rede.

 

解决方案

Resolução:
A engenharia resolveu esse problema no driver csi (Container Storage Interface, interface de armazenamento de contêineres) da Dell Technologies para o Unity 2.8.
Detalhes sobre o aprimoramento aqui: https://github.com/dell/csm/issues/891

 

文章属性
文章编号: 000207429
文章类型: Solution
上次修改时间: 12 12月 2023
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。