Este documento foi traduzido usando tecnologia de tradução automática de máquina. Sempre trabalhamos para apresentar traduções precisas, mas não oferecemos nenhuma garantia em relação à integridade, precisão ou confiabilidade do conteúdo traduzido. Em caso de qualquer discrepância, a versão original em inglês prevalecerá e constituirá o texto official.

Desabilitando a verificação TLS

SUSE Observability Agent

Para desabilitar a validação SSL para o seu SUSE Observability Agent, você precisa configurar o valor da string Helm conforme mostrado abaixo:

--set-string 'global.skipSslValidation'=true \

SUSE Observability CLI

Para desabilitar a validação SSL do SUSE Observability CLI, você precisa especificar a flag --skip-ssl com os comandos sts CLI. Isso pode ser feito usando um dos dois métodos abaixo:

Método 1:

Especifique a flag --skip-ssl no arquivo de certificado CA codificado em PEM para configuração persistente:

sts context save \
 --name staging \
 --url https://staging.internal \
 --api-token YOUR_API_TOKEN \
 --skip-ssl

Método 2:

Especifique a flag --skip-ssl em qualquer comando CLI que seja usado para a validação única de certificado:

# Using certificate file path
sts agent list \
 --url https://staging.internal \
 --api-token YOUR_API_TOKEN \
 —-skip-ssl


# Using base64-encoded certificate data
sts settings list \
 --url https://staging.internal \
 --api-token YOUR_API_TOKEN \
 —-skip-ssl

Usar a flag --skip-ssl ignorará as configurações STS_CA_CERT_PATH e STS_CA_CERT_BASE64_DATA. Use com cautela, pois isso reduz a segurança.

Extensão da interface do Rancher para SUSE Observability

Para desabilitar a validação SSL a partir da extensão da interface do Rancher, você precisa alterar a configuração agent-tls-mode.

Para alterar o valor da configuração através da interface, navegue até a página de Configurações Globais e encontre a configuração agent-tls-mode na parte inferior da página. Após alterar a configuração através da interface, os clusters são verificados para ter a condição AgentTlsStrictCheck definida como 'True' antes de permitir a solicitação. Isso previne interrupções devido a uma incompatibilidade de certificado.