Thiết lập Môi trường gốc trên đám mây của Oracle với Vault không thành công khi xác thực tên máy chủ trong chứng chỉ

Adam Wyżgoł

21:29, 24/06/2023

Tôi đang thiết lập môi trường OLCNE với Hashicorp Vault PKI, tôi đã cài đặt thành công tác nhân, thiết lập vault, chứng chỉ đã được tạo nhưng trong quá trình tạo mô-đun, tôi gặp lỗi tên máy chủ không khớp với chứng chỉ. Tôi đang làm gì sai? Kiểm tra chứng chỉ cho thấy SAN chỉ được đặt là 127.0.0.1, nhưng không có tùy chọn để đặt tên dns tùy chỉnh thành SAN, chỉ có khả năng đặt ip không hoạt động khi trong quá trình thiết lập mô-đun, tôi đã cung cấp các nút bằng fqdn thay vì sau đó ip.

0 + 0

scm

kubernetes

oracle-linux

kho tiền

Mikołaj Głodziak

10:07, 25/06/2023

Bạn đã sử dụng phiên bản Kubernetes nào và bạn đã thiết lập cụm như thế nào? Bạn có thể đính kèm tệp cấu hình Kubernetes của mình không? Chính xác thì bạn đã làm gì bên trong Kubernetes? Bạn có một số bản ghi/lỗi?

Hồi đáp

Adam Wyżgoł

17:33, 25/06/2023

OLCNE là nhà điều hành thiết lập các cụm k8, tôi đang sử dụng cấu hình mặc định cho phiên bản OLCNE mới nhất, đây là tài liệu cho điều đó https://docs.oracle.com/en/operating-systems/olcne/index.html

Hồi đáp

Điểm:1

Server

Steven Crowder

14:40, 09/07/2023

Điều này cũng đang xảy ra với tôi: FATAL[09/03/22 09:20:45] Không thể tạo môi trường: lỗi rpc: mã = Không khả dụng desc = lỗi kết nối: desc = "vận chuyển: bắt tay xác thực không thành công: x509: chứng chỉ không hợp lệ cho bất kỳ tên nào, nhưng muốn khớp "

Không thành vấn đề nếu tôi cung cấp --vault-cert-sans

Vault được thiết lập theo tài liệu để cho phép IP SAN, không yêu cầu CN và cho phép bất kỳ tên nào.

olcnectl có thể yêu cầu chứng chỉ thành công, nhưng chứng chỉ không hợp lệ dựa trên những gì nó yêu cầu.

0 + 0

Điểm:0

Server

Adam Wyżgoł

23:49, 26/06/2023

Như một giải pháp thay thế, tôi đã tạo thủ công các chứng chỉ trong vault và đưa chúng vào máy chủ k8s. Nhưng nó nên được thực hiện bởi OLCNE, nó có hiệu quả với bất kỳ ai không?

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Oracle Cloud Native Environment setup with Vault faild on validating host names in certificate

TH: การตั้งค่า Oracle Cloud Native Environment ด้วย Vault ล้มเหลวในการตรวจสอบชื่อโฮสต์ในใบรับรอง

RO: Configurarea Oracle Cloud Native Environment cu Vault nu a reușit la validarea numelor de gazdă în certificat

RU: Ошибка установки Oracle Cloud Native Environment с Vault при проверке имен хостов в сертификате

VI: Thiết lập Môi trường gốc trên đám mây của Oracle với Vault không thành công khi xác thực tên máy chủ trong chứng chỉ

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.