SyncIQ politikaları başarısız oluyor "Kaynak kümedeki hiçbir düğüm hedef kümeye bağlanamadı
Summary: SyncIQ politikaları şu hatayla başarısız oluyor: Kaynak kümedeki hiçbir düğüm, OneFS 9.1 ve sonraki sürümlerde hedef kümeye bağlanamadı. Bunun nedeni, şifreleme gerekli bayrağının otomatik olarak evet olarak ayarlanmasıdır. ...
Symptoms
SyncIQ kaynak veya hedef kümesi yakın zamanda OneFS 9.1.0 veya daha yeni bir sürüme yükseltilmiştir.
Tüm politikalar bu hatayla başarısız oluyor: No node on source cluster was able to connect to target cluster.
SyncIQ günlüğü /var/log/isi_migrate.log Gösterir attempting to run an unencrypted sync İleti:
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: secondary: Kaynak 1XX.1XX.1.69, genel gerekli bayrak ayarlıyken şifrelenmemiş bir senkronizasyon çalıştırmaya çalışıyor.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) last message repeated 5 times
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: secondary: Kaynak 1XX.1XX.1.69, genel gerekli bayrak ayarlıyken şifrelenmemiş bir senkronizasyon çalıştırmaya çalışıyor.
Cause
OneFS 9.1 ve sonraki sürümlerde SyncIQ, Encryption Required Şikayet Yes Varsayılan olarak:
# isi sync settings view
Service: on
Source Subnet: -
Kaynak Havuzu: -
Kuvvet Arayüzü: No
Restrict Target Network: No
Tw Chkpt Interval: -
Maksimum Yaşı Raporlayın: 1Y
Report Max Count: 2000
RPO Alerts:
Yes Max Concurrent Jobs: 32
Bandwidth Reservation Reserve Percent:
1 Bandwidth Reservation Absolute: -
Şifreleme Gerekli: Evet
Küme Sertifika Kimliği:
OCSP Veren Sertifika Kimliği:
OCSP Adresi:
Şifreleme Şifre Listesi:
Yeniden Müzakere Süresi: 8H
Servis Geçmişi Maksimum Yaş: 1Y
Hizmet Geçmişi Maks. Sayı: Düğüm Başına 2000
Kullanım İşçisi: Hayır
Resolution
Bu sorunu gidermek için iki seçenek vardır.
-
Şifrelemeyi kullanmak için politikaları yapılandırın. Ek bilgi için şu KB makalesine bakın: Isilon OneFS: SSL şifrelemesini kullanmak için SyncIQ politikalarını yapılandırma
-
Değiştir
Encryption Requiredbayrağı SyncIQ'da.
isi sync settings modify --encryption-required=false komuttan:
btestin-1# isi sync settings view Service
: on
Source Subnet: -
Kaynak Havuzu: -
Kuvvet Arayüzü: No
Restrict Target Network: No
Tw Chkpt Interval: -
Maksimum Yaşı Raporlayın: 1Y
Report Max Count: 2000
RPO Alerts:
Yes Max Concurrent Jobs: 16
Bandwidth Reservation Reserve Percent:
1 Bandwidth Reservation Absolute: -
Şifreleme Gerekli: Hayır
Küme Sertifika Kimliği:
OCSP Veren Sertifika Kimliği:
OCSP Adresi:
Şifreleme Şifre Listesi:
Yeniden Müzakere Süresi: 8H
Servis Geçmişi Maksimum Yaş: 1Y
Hizmet Geçmişi Maks. Sayı: Düğüm Başına 2000
Kullanım İşçisi: Hayır