Los pods de AI Center y Document Understanding no se inician con la verificación del certificado TLS habilitada

Soluciones para los pods de AI Center y Document Understanding que fallan con la verificación de certificados TLS habilitada en Automation Suite en OpenShift.

Descripción

Cuando la verificación del certificado TLS de la base de datos está habilitada (trustservercertificate=false en la cadena de conexión SQL), algunos pods de AI Center y Document Understanding pueden atascarse en Init:CrashLoopBackOff. El contenedor init await-migration-completion no se conecta a la base de datos, con errores de protocolo de enlace TLS/SSL en los registros.

Solución

Para solucionar el problema, sigue los siguientes pasos:

1. Deshabilita la sincronización automática para AI Center y Document Understanding en ArgoCD.

2. Añade manualmente los siguientes montajes de volumen al contenedor await-migration-completion init en cada implementación afectada.

   Para aistorage y aistorage-cleanup:

   - mountPath: /etc/pki/ca-trust/extracted/java/
     name: java
   - mountPath: /etc/pki/ca-trust/extracted/edk2/
     name: edk2
   - mountPath: /etc/pki/ca-trust/extracted/pem/
     name: pem
   - mountPath: /etc/pki/ca-trust/extracted/openssl/
     name: openssl
   - mountPath: /etc/pki/ca-trust/source/anchors/
     name: cert-location
   

   Para du-digitizer y du-digitizer-cleanup:

   - mountPath: /etc/ssl/certs
     name: cert-trust-store
   - mountPath: /usr/local/share/ca-certificates
     name: cert-location
   

   Nota:

   Estos volúmenes ya están definidos en el nivel de pod y solo deben montarse en el contenedor init.

3. Habilita la sincronización automática de nuevo.