Zasady SyncIQ kończą się niepowodzeniem "Żaden węzeł w klastrze źródłowym nie mógł połączyć się z klastrem docelowym"
Summary: Zasady SyncIQ kończą się niepowodzeniem z powodu błędu Brak węzła w klastrze źródłowym mógł połączyć się z klastrem docelowym w OneFS 9.1 i nowszych wersjach. Dzieje się tak ze względu na automatyczne ustawienie flagi Encryption Required na Tak. ...
Symptoms
Klaster źródłowy lub docelowy SyncIQ został niedawno uaktualniony do OneFS 9.1.0 lub nowszego.
Wszystkie zasady kończą się niepowodzeniem z tym błędem: No node on source cluster was able to connect to target cluster.
Dziennik SyncIQ /var/log/isi_migrate.log pokazuje attempting to run an unencrypted sync Komunikat:
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: drugorzędne: Źródło 1XX.1XX.1.69 próbuje uruchomić nieszyfrowaną synchronizację, podczas gdy ustawiona jest globalna wymagana flaga.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) ostatni komunikat powtórzony 5 razy
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: drugorzędne: Źródło 1XX.1XX.1.69 próbuje uruchomić nieszyfrowaną synchronizację, podczas gdy ustawiona jest globalna wymagana flaga.
Cause
W systemie OneFS 9.1 i nowszych SyncIQ ustawia Encryption Required flaga do Yes Domyślnie:
# isi sync settings view
Usługa: w
podsieci źródłowej: -
Pula źródłowa: -
Wymuś interfejs: Brak
ograniczeń dla sieci docelowej: Brak
interwału Tw Chkpt: -
Zgłoś maksymalny wiek: Maksymalna liczba raportów z 1 roku
: 2000
alertów RPO:
Tak, maksymalna liczba jednoczesnych zadań: 32
Procent rezerwy rezerwacji przepustowości:
1 Rezerwa rezerwacji przepustowości bezwzględna: -
Wymagane szyfrowanie: Tak
Identyfikator certyfikatu klastra:
Identyfikator wystawcy certyfikatu OCSP:
Adres OCSP:
Lista szyfrowania —
Okres renegocjacji: Historia serwisowa 8H
Maksymalny wiek: Maksymalna liczba historii serwisowej przez 1 rok
: 2000
procesów roboczych na węzeł: Nie
Resolution
Istnieją dwie opcje rozwiązania tego problemu.
-
Skonfiguruj zasady, które mają korzystać z szyfrowania. Patrz artykuł KB: Isilon OneFS: Konfigurowanie zasad SyncIQ w celu korzystania z szyfrowania SSL
-
Zmień parametr
Encryption Requiredw SyncIQ.
isi sync settings modify --encryption-required=false :
btestin-1# Widok
ustawień synchronizacji isi Usługa: w
podsieci źródłowej: -
Pula źródłowa: -
Wymuś interfejs: Brak
ograniczeń dla sieci docelowej: Brak
interwału Tw Chkpt: -
Zgłoś maksymalny wiek: Maksymalna liczba raportów z 1 roku
: 2000
alertów RPO:
Tak, maksymalna liczba jednoczesnych zadań: 16
Procent rezerwy rezerwacji przepustowości:
1 Rezerwa rezerwacji przepustowości bezwzględna: -
Wymagane szyfrowanie: Nie
Identyfikator certyfikatu klastra:
Identyfikator wystawcy certyfikatu OCSP:
Adres OCSP:
Lista szyfrowania —
Okres renegocjacji: Historia serwisowa 8H
Maksymalny wiek: Maksymalna liczba historii serwisowej przez 1 rok
: 2000
procesów roboczych na węzeł: Nie