Limitações conhecidas no Keystone STaaS
Sugerir alterações
PDFs
Limitações conhecidas identificam plataformas, dispositivos ou funções que não são suportados pelos serviços ou componentes do Keystone STaaS, ou que não interoperam corretamente. Revise essas limitações cuidadosamente.
Limitações do Keystone Collector
Falha de autenticação do Keystone Collector com StorageGRID SSO habilitado
O Keystone Collector não oferece suporte à medição quando o sistema StorageGRID tem o logon único (SSO) habilitado. A seguinte mensagem de erro é exibida nos logs:
panic: json: cannot unmarshal object into Go struct field AuthResponse.data of type string
Veja o artigo da Base de Conhecimento"O Keystone Collector falha ao autenticar com o StorageGRID no modo SSO" para informações e resolução.
O Keystone Collector não pode ser iniciado no vSphere 8.0 Update 1
Uma máquina virtual (VM) Keystone Collector com VMware vSphere versão 8.0 Update 1 não pode ser ligada, e a seguinte mensagem de erro é exibida:
Property 'Gateway' must be configured for the VM to power on.
Veja o artigo da Base de Conhecimento"O Keystone Collector não inicia no vSphere 8.0 U1" para informações e resolução.
O pacote de suporte não pode ser gerado via Kerberos
Se o diretório inicial do Keystone Collector for montado sobre NFSv4 usando Kerberos, o pacote de suporte não será gerado e a seguinte mensagem de erro será exibida:
subprocess.CalledProcessError: Command '['sosreport', '--batch', '-q', '--tmp-dir', '/home/<user>']' returned non-zero exit status 1.
Veja o artigo da Base de Conhecimento "O Keystone Collector falha ao gerar o pacote de suporte no diretório inicial Kerberizado" para informações e resolução.
O Keystone Collector não consegue se comunicar com hosts dentro de um intervalo de rede específico
O Keystone Collector não consegue se comunicar com dispositivos dentro do intervalo de rede 10.88.0.0/16 quando o ks-collector o serviço está em execução. Veja o artigo da Base de Conhecimento"Conflito do contêiner do Keystone Collector com a rede do cliente" para informações e resolução.
O Keystone Collector não consegue verificar o certificado SSL CA raiz do cliente
Se a inspeção SSL/TLS estiver habilitada no firewall de borda em um ambiente para inspecionar o tráfego SSL/TLS, o Keystone Collector não conseguirá estabelecer uma conexão HTTPS, porque o certificado da CA raiz do cliente não é confiável.
Para mais informações e resolução, consulte"Confie em uma CA raiz personalizada" ou artigo da Base de Conhecimento"O Keystone Collector não consegue verificar o certificado SSL CA raiz do cliente" .