无法在启用 TLS 证书验证的情况下启动 AI Center 和 Document Understanding Pod

在 EKS/AKS 上的 Automation Suite 中，通过 TLS 验证启动 Pod 时失败的解决方案包括卷装载配置。

描述

启用数据库 TLS 证书验证（在 SQL 连接字符串中为trustservercertificate=false ）后，某些 AI Center 和 Document Understanding Pod 可能会卡在Init:CrashLoopBackOff 。await-migration-completion初始化容器无法连接到数据库，日志中包含 TLS/SSL 握手错误。

解决方案

要解决此问题，请执行以下步骤：

1. 在 ArgoCD 中禁用 AI Center 和 Document Understanding 自动同步。

2. 手动将以下卷装载添加到每个受影响部署中的await-migration-completion初始化容器中。

   对于aistorage和aistorage-cleanup ：

   - mountPath: /etc/pki/ca-trust/extracted/java/
     name: java
   - mountPath: /etc/pki/ca-trust/extracted/edk2/
     name: edk2
   - mountPath: /etc/pki/ca-trust/extracted/pem/
     name: pem
   - mountPath: /etc/pki/ca-trust/extracted/openssl/
     name: openssl
   - mountPath: /etc/pki/ca-trust/source/anchors/
     name: cert-location
   

   对于du-digitizer和du-digitizer-cleanup ：

   - mountPath: /etc/ssl/certs
     name: cert-trust-store
   - mountPath: /usr/local/share/ca-certificates
     name: cert-location
   

   备注：

   这些卷已在 Pod 级别定义，并且只需要装载到 Init 容器中。

3. 再次启用自动同步。