Isilon: OneFS: Chybějící informace externího zprostředkovatele ověřování pro nově přidané uzly

Nově přidaný uzel nemusí zobrazovat stejný stav ověřování jako původní uzly clusteru. V následujícím příkladu jsou uzly 4 až 6 nově přidané uzly, které nevidí doménu, ke které je cluster připojen:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

Pokud je uzel přidán do clusteru před implementací konfigurace sítě, lsass Je možné, že jste vyčerpali počet pokusů povolených k dotazování externího zprostředkovatele ověřování na načtení konfigurace. Jakmile je k dispozici trasa z uzlu k poskytovateli ověřování (kabeláž, konfigurace externí sítě a přidání nových rozhraní uzlů do síťového fondu, který se může připojit k poskytovateli ověřování), lsass proces není automaticky vyzván k opětovnému dotazu.

Spuštěním tohoto příkazu na novém uzlu nebo uzlech aktualizujte konfiguraci a uzly se pokusí připojit k libovolnému nakonfigurovanému externímu zprostředkovateli ověřování:

# isi auth refresh

Nebo:

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

V tomto příkladu by měl být příkaz:

# isi_for_array -n 4-6 'isi auth refresh'

Jednou z metod, jak tento problém zmírnit, je použít pravidla zřizování uzlů k automatické konfiguraci rozhraní v určených síťových fondech.
Další informace naleznete v příručce pro správu PowerScale OneFS 9.14.0.0 CLI . Informace o systému OneFS 8.0.0.x naleznete v informacích začínajících na straně 537 v části Správa pravidel zřizování sítě.

Vrstva lsass Může být vyžadován restart. Jedná se o příkaz pro každý uzel.

# /usr/likewise/bin/lwsm restart lsass