Os pods do AI Center e do Document Understanding falham ao iniciar com a verificação do certificado TLS habilitada

Soluções para falhas de inicialização de pod com verificação TLS no Automation Suite no EKS/AKS, incluindo a configuração de montagem de volume.

Description

Quando a verificação do certificado TLS do banco de dados estiver habilitada (trustservercertificate=false na string de conexão SQL), alguns pods do AI Center e do Document Understanding podem ficar presos em Init:CrashLoopBackOff. O contêiner de inicialização await-migration-completion falha ao se conectar ao banco de dados, com erros de handshake de TLS/SSL nos logs.

Solução

Para solucionar o problema, siga as seguintes etapas:

1. Desabilite a Sincronização automática para o AI Center e o Document Understanding no ArgoCD.

2. Adicione manualmente os seguintes montagens de volume ao contêiner inicial await-migration-completion em cada implantação afetada.

   Para aistorage e aistorage-cleanup:

   - mountPath: /etc/pki/ca-trust/extracted/java/
     name: java
   - mountPath: /etc/pki/ca-trust/extracted/edk2/
     name: edk2
   - mountPath: /etc/pki/ca-trust/extracted/pem/
     name: pem
   - mountPath: /etc/pki/ca-trust/extracted/openssl/
     name: openssl
   - mountPath: /etc/pki/ca-trust/source/anchors/
     name: cert-location
   

   Para du-digitizer e du-digitizer-cleanup:

   - mountPath: /etc/ssl/certs
     name: cert-trust-store
   - mountPath: /usr/local/share/ca-certificates
     name: cert-location
   

   Observação:

   Esses volumes já estão definidos no nível do pod e só precisam ser montados no contêiner init.

3. Habilite a Sincronização automática novamente.