當「skipCertificateValidation」為假時，容器儲存模組授權不會驗證憑證

即使在下列情況下，使用者也無法驗證授權代理伺服器憑證： "skipCertificateValidation" 在容器儲存模組操作員安裝的驅動程式自訂資源 （CR） 的授權區段中為 false。

沒有錯誤日誌。

在驅動程式 CR 中有此設定：

- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"

授權 sidecar 代理中的結果設定為：

- name: INSECURE
  value: "true"

它應該是假的。

容器儲存模組操作員未正確設定 "skipCertificateValidation" 環境變數位於 karavi-authorization-proxy 在驅動程式自定義資源中啟用授權時。

因應措施：

在啟用授權的情況下部署驅動程式客戶資源後，編輯驅動程式部署和守護程式設定，以更新 karavi-authorization-proxy 容器從 true 變為 false。

Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node

前往 karavi-authorization-proxy 容器，並將不安全的環境變數從 false 更改為 true。

解析度

工程部門已為 Container Storage Modules Operator 2.9.1 提供 Dell Container Storage Interface （CSI） 驅動程式的修補程式，其中略過憑證驗證流程的位址是。