Zscalerプロキシの背後にCloud InsightsワークロードセキュリティエージェントVMを設定できない

最後の更新
PDFとして保存

Views:: 33

Visibility:: Public

Votes:: 0

Category:: cloud-insights<a>Cloud Secure</a><a>2008863810</a><a>エージェント</a>

Specialty:: oci

Last Updated:

環境

Cloud Secure（CS）
Zscalerプロキシ
ファイアウォールの破損/検査

問題

CS AgentサーバがZscalerプロキシの背後にあり、エージェントのインストールが失敗しています。

Cloud Secureログのエラーは次のとおりです /opt/netapp/cloudsecure/agent/logs/agent.log。

2021-08-30T04:40:31,265 [ERROR] [prod] [tenant_id] [agent_id] [agent-ActorSystemImpl] - Failed to configure agent. Reason: Certificate request failed, reason: Sign Agent certificate request failed. Http request POST:/rest/v1/agents/cert failed with error PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

agent.log 同じ問題に対してに別のエラーが表示されます。

2021-10-19T06:29:35,501 [ERROR] [prod] [tenant_id] [agent_id] [agent-LogStreamingActor] - Failed to stream[retry] 128 log messages to https://server_name.cloudinsights.netapp.com:443/rest/v1/log-receiver/logs with error: Certificate chaining error