Isilon: OneFS: Falta información del proveedor de autenticación externo para los nodos agregados recientemente

Es posible que un nodo agregado recientemente no muestre el mismo estado de autenticación que los nodos originales del clúster. En el siguiente ejemplo, los nodos 4 a 6 son nodos agregados recientemente que no ven el dominio al que está unido el clúster:

# isi_for_array -s "isi auth status | grep -i corp.xxx.org " 
xxx-ISILON-1: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-2: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-3: lsa-activedirectory-provider:CORP.xxx.ORG xxx.xxx.xxx.org online 
xxx-ISILON-4 exited with status 1 
xxx-ISILON-5 exited with status 1 
xxx-ISILON-6 exited with status 1 

Si se agrega un nodo a un clúster antes de que se implemente la configuración de red, lsass Es posible que se haya agotado el número de intentos permitidos para consultar al proveedor de autenticación externo a fin de cargar la configuración. Una vez que esté disponible una ruta del nodo al proveedor de autenticación (cableado, configuración de red externa y adición de las nuevas interfaces de nodo a un pool de red que pueda comunicarse con el proveedor de autenticación), el lsass No se solicita automáticamente al proceso que vuelva a consultar.

Ejecute este comando en el o los nodos nuevos para actualizar la configuración y los nodos intentarán conectarse a cualquier proveedor de autenticación externo configurado:

# isi auth refresh

O:

# isi_for_array -n <Low LNN-High LNN> 'isi auth refresh'

En este ejemplo, el comando sería:

# isi_for_array -n 4-6 'isi auth refresh'

Un método para mitigar el problema es usar reglas de aprovisionamiento de nodos para configurar automáticamente las interfaces en pools de redes especificados.
Consulte la Guía de administración de la CLI de PowerScale OneFS 9.14.0.0 para obtener más información. Para OneFS 8.0.0.x, consulte la información a partir de la página 537 en Administración de reglas de aprovisionamiento de red.

Un lsass Es posible que sea necesario reiniciar. Este es un comando por nodo.

# /usr/likewise/bin/lwsm restart lsass