Unity 適用的 Dell CSM/CSI 驅動程式:驗證回應代碼:啟用 STIG 的 Unity 陣列為 401

摘要: Dell 容器儲存模組 (CSM) 系列:Unity 適用的容器儲存介面 (CSI) 驅動程式:驗證錯誤「驗證回應代碼:支持安全性技術實作指南 (STIG) 的 401 吋 Unity 陣列

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

CSI 驅動程式可運作一段時間,但會失敗,並出現以下錯誤。
一開始,系統認為該問題與多個應用程式之間共用用戶有關。即使是 CSI 驅動程式的專屬使用者也無法解決問題。

CSI 驅動程式的使用者名稱和密碼會儲存在密碼中,經過驗證且未變更。控制器記錄顯示 401 回應代碼和驗證失敗:

time="2022-10-12T17:44:29Z" level=debug msg="Executing Authenticate REST client" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:51"
time="2022-10-12T17:44:29Z" level=debug msg="Response code:401 for url: /api/types/loginSessionInfo" func="github.com/dell/gounity/api.(*client).DoAndGetResponseBody()" file="dell/gounity@v1.10.0/api/restclient.go:292"
time="2022-10-12T17:44:29Z" level=debug msg="Authentication response code: 401" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:65"
time="2022-10-12T17:44:29Z" level=error arrayid=<arrayId> runid=40724 msg="Unity authentication failed for array <arrayID> error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password." func="github.com/dell/csi-unity/service.singleArrayProbe()" file="/go/src/csi-unity/service/service.go:774"
time="2022-10-12T17:44:29Z" level=info msg="/csi.v1.Node/NodeStageVolume: REP 40724: rpc error: code = FailedPrecondition desc =  runid=40724 Unable to login to Unity. Error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password."
time="2022-10-12T17:45:00Z" level=info

 

原因

2.8 之前的 Dell CSI Driver for Unity 不符合使用啟用安全性技術實作指南 (STIG) 之 Unity 數位的資格。啟用 STIG 的 Unity 陣列設定工作階段時間限制。啟用 STIG 後,無法在陣列上停用此逾時。

 

此處的 STIG 代表安全性技術實作指南。這定義了美國國防部 (DoD) 資訊保證 (IA) 計劃所要求的電腦部署組態標準。這些指引可在系統連線至網路之前,強化安全性設定和組態選項。

 

解决方案

解析度:
工程部門已在 Unity 2.8 適用的 Dell Technologies 容器儲存介面 (CSI) 驅動程式中解決了此問題。
此處的增強功能詳細數據: https://github.com/dell/csm/issues/891

 

文章属性
文章编号: 000207429
文章类型: Solution
上次修改时间: 12 12月 2023
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。