Les pods AI Center et Document Understanding ne démarrent pas avec la vérification du certificat TLS activée

Solutions pour les échecs de démarrage des pods avec vérification TLS dans Automation Suite sur EKS/AKS, y compris la configuration du montage de volume.

Description

Lorsque la vérification du certificat TLS de la base de données est activée (trustservercertificate=false dans la chaîne de connexion SQL), certains pods AI Center et Document Understanding peuvent rester bloqués dans Init:CrashLoopBackOff. Le conteneur d'initialisation await-migration-completion ne parvient pas à se connecter à la base de données, avec des erreurs d'établissement de liaison TLS/SSL dans les journaux.

Solution

Pour résoudre ce problème, procédez comme suit :

1. Désactivez la synchronisation automatique pour AI Center et Document Understanding dans ArgoCD.

2. Ajoutez manuellement les montages de volume suivants au conteneur d'initialisation await-migration-completion dans chaque déploiement concerné.

   Pour aistorage et aistorage-cleanup:

   - mountPath: /etc/pki/ca-trust/extracted/java/
     name: java
   - mountPath: /etc/pki/ca-trust/extracted/edk2/
     name: edk2
   - mountPath: /etc/pki/ca-trust/extracted/pem/
     name: pem
   - mountPath: /etc/pki/ca-trust/extracted/openssl/
     name: openssl
   - mountPath: /etc/pki/ca-trust/source/anchors/
     name: cert-location
   

   Pour du-digitizer et du-digitizer-cleanup:

   - mountPath: /etc/ssl/certs
     name: cert-trust-store
   - mountPath: /usr/local/share/ca-certificates
     name: cert-location
   

   Remarque :

   Ces volumes sont déjà définis au niveau du pod et doivent uniquement être montés dans le conteneur d'initialisation.

3. Activez à nouveau la synchronisation automatique.