Los pods de AI Center y Document Understanding no se inician con la verificación del certificado TLS habilitada

Soluciones para fallos de inicio de pod con verificación TLS en Automation Suite en EKS/AKS, incluida la configuración de montaje de volumen.

Descripción

Cuando la verificación del certificado TLS de la base de datos está habilitada (trustservercertificate=false en la cadena de conexión SQL), algunos pods de AI Center y Document Understanding pueden atascarse en Init:CrashLoopBackOff. El contenedor init await-migration-completion no se conecta a la base de datos, con errores de protocolo de enlace TLS/SSL en los registros.

Solución

Para solucionar el problema, sigue los siguientes pasos:

1. Deshabilita la sincronización automática para AI Center y Document Understanding en ArgoCD.

2. Añade manualmente los siguientes montajes de volumen al contenedor await-migration-completion init en cada implementación afectada.

   Para aistorage y aistorage-cleanup:

   - mountPath: /etc/pki/ca-trust/extracted/java/
     name: java
   - mountPath: /etc/pki/ca-trust/extracted/edk2/
     name: edk2
   - mountPath: /etc/pki/ca-trust/extracted/pem/
     name: pem
   - mountPath: /etc/pki/ca-trust/extracted/openssl/
     name: openssl
   - mountPath: /etc/pki/ca-trust/source/anchors/
     name: cert-location
   

   Para du-digitizer y du-digitizer-cleanup:

   - mountPath: /etc/ssl/certs
     name: cert-trust-store
   - mountPath: /usr/local/share/ca-certificates
     name: cert-location
   

   Nota:

   Estos volúmenes ya están definidos en el nivel de pod y solo deben montarse en el contenedor init.

3. Habilita la sincronización automática de nuevo.