PowerScale : OneFS : SED External key manager ERROR after certificate renewal

Cela s’applique uniquement aux nœuds de disque à autochiffrement (SED) qui sont connectés à un gestionnaire de clés externe par : https://infohub.delltechnologies.com/en-US/l/dell-powerscale-onefs-security-considerations/external-key-manager-10/
ET les nœuds étaient auparavant connectés et fonctionnaient comme prévu jusqu’à ce que le certificat expire, puis soit renouvelé sans autre modification de configuration.
Pour vérifier le certificat SSL utilisé par le gestionnaire de clés :

isi keymanager kmip servers list

Prenez le ID À partir de la sortie :

isi keymanager kmip servers view <ID>

À partir de la CLI sur le nœud, exécutez les opérations suivantes :

/usr/bin/isi_km_diag status

Dans la sortie, vous recherchez la ligne qui indique : keystore domain [SEDS] status = [9008, [ISI_KM_SERVER_UNREACHABLE]]
 
Dans le journal d’erreurs du gestionnaire de clés, vous pouvez voir des échecs au cours desquels les nœuds PowerScale tentent de se connecter avec le certificat expiré.
 
À partir de la CLI sur les nœuds, des messages similaires à ce qui suit s’affichent dans le /var/log/isi_km_d.log:
 
2024-02-15T17:12:06.599757+00:00 <3.3> isilon-5(id5) isi_km_d[2395]: [0x801da2000]key_mgr: Failed to connect to KMIP server!
2024-02-15T17:12:06.599812+00:00 <3.3> isilon-5(id5) isi_km_d[2395]: [0x801da2000]key_mgr: [SEDS] Failed to initialize provider! [9007, ISI_KM_KMIP_SERVER_UNREACHABLE]

Exécutez les opérations suivantes pour vérifier que le problème est présent sur tous les nœuds du cluster :

isi keymanager sed status 

Le nœud PowerScale tente de se connecter au kmip serveur à l’aide de l’ancien certificat.

Contactez le support dès que possible pour ouvrir une demande de service (SR) et consulter cet article de la base de connaissances.
Ne redémarrez pas les nœuds ou ne redémarrez pas le isi_km_d .