AI Center und Document Understanding Pods können bei aktivierter TLS-Zertifikatsverifizierung nicht gestartet werden

Lösungen für Fehler beim Pod-Start mit TLS-Überprüfung in Automation Suite auf EKS/AKS, einschließlich Konfiguration der Volume-Bereitstellung.

Beschreibung

Wenn die TLS-Zertifikatüberprüfung der Datenbank aktiviert ist (trustservercertificate=false in der SQL-Verbindungszeichenfolge), können einige AI Center- und Document Understanding-Pods in Init:CrashLoopBackOff stecken bleiben. Der await-migration-completion -Init-Container kann keine Verbindung mit der Datenbank herstellen, aufgrund von TLS/SSL-Handshake-Fehlern in den Protokollen.

Lösung

Führen Sie die folgenden Schritte aus, um das Problem zu beheben:

1. Deaktivieren Sie die automatische Synchronisierung für das AI Center und Document Understanding in ArgoCD.

2. Fügen Sie die folgenden Volume-Bereitstellungen manuell zum await-migration-completion -Init-Container in jeder betroffenen Bereitstellung hinzu.

   Für aistorage und aistorage-cleanup:

   - mountPath: /etc/pki/ca-trust/extracted/java/
     name: java
   - mountPath: /etc/pki/ca-trust/extracted/edk2/
     name: edk2
   - mountPath: /etc/pki/ca-trust/extracted/pem/
     name: pem
   - mountPath: /etc/pki/ca-trust/extracted/openssl/
     name: openssl
   - mountPath: /etc/pki/ca-trust/source/anchors/
     name: cert-location
   

   Für du-digitizer und du-digitizer-cleanup:

   - mountPath: /etc/ssl/certs
     name: cert-trust-store
   - mountPath: /usr/local/share/ca-certificates
     name: cert-location
   

   Hinweis:

   Diese Volumes sind bereits auf Pod-Ebene definiert und müssen nur in den Init-Container eingebunden werden.

3. Aktivieren Sie die automatische Synchronisierung erneut.