PowerScale：OneFS：AD Server Missing Needed SPNs Alert for NFS HTTP HDFS

Summary: 管理者は、NFS、HTTP、またはHDFSサービスのサービス プリンシパル名が欠落していることを示すアラートが表示されることがあります。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

特定の条件下では、SPNが見つからないアラートが生成される場合があります。SPNチェックは、通常、クラスターで次のイベントが発生した後に実行されます。
  • クラスターまたはノードが再起動されました
  • CELOGプロセスまたはサービスがリセットされます
  • CELOGモニターを介した定期的なCELOGチェック
  • 新しいADプロバイダーの追加
  • ネットワーク構成の変更(プールがSmartConnectゾーン名とエイリアスで構成されている場合)
PowerScale OneFSクラスターが次のアラートを報告します。 
AD server missing needed SPN(s) HOST/sczone.domain.com, HOST/sczone, nfs/sczone.domain.com, nfs/sczone, hdfs/sczone.domain.com, hdfs/sczone; try 'isi auth ads spn check'

Cause

CELOGアラート システムは、各ADプロバイダーに対して定期的にチェックを実行してSPNが正しく登録されていることを確認し、SPNが「missing」と報告する場合があります。これは、ノードの起動時にも発生します。

CELOGチェックで使用されるロジックは次のとおりです。
  1. 各ADプロバイダーについて、構成済みのSmartConnectゾーン名とエイリアスに対して、既存の登録済みSPNを確認します。SmartConnectゾーン名が構成されたプールが変更された場合(たとえば、新しいエイリアスを含む場合)、ADプロバイダーに対するSPNチェックは、更新された情報と照合します。
  2. OneFSの以前のバージョンでは、 設定されているNFS エクスポートに「krb5」セキュリティ フレーバーがある場合、SCゾーン/エイリアスごとにNFS SPNが必要であると想定されていました。8.0.0.5/8.0.1.2/8.1.0.1以降では、NFSはデフォルトで欠落していると見なされます(まだ登録されていない場合)。NFSエクスポートのセキュリティの種類チェックが削除されました。
  3. HDFSがライセンスされている場合、OneFSは、各SCゾーン/エイリアスにHDFS SPNが必要であると想定します。これは、サービス自体がクラスターで有効になっ ていない 場合でも当てはまります。
  4. HTTP SPNチェックは、サービスがデフォルトで有効になっているため、クラスター構成に関係なく自動的に実行されます。HTTP SPNチェックに特別な条件はありません。
このアラートは、プロセスのロード時や再ロード時、クラスターの再起動時、クラスター上でADプロバイダーが作成されたときに最も多く発生します。
 
注：CELOGと isi auth ads spn check は相互に排他的であり、欠落しているSPNの判別に異なる関数またはロジックを使用します。たとえば、 isi auth ads spn check コマンドでは、NFS、HTTP、HDFSベースのSPNはチェックされません。対応するSPNがないSCゾーンは欠落していると見なされます。

Resolution

アラート自体は本質的にアドバイザリーであり、1つ以上のADドメインに適用されます。SPNは、デフォルトで登録されるクラスター名自体を除き、OneFSでは必ずしも必要ではありません。このようなデフォルトのSPNは決して削除しないでください。むしろ、クライアントがSMB、NFS、またはHDFSを介したKerberos認証を使用してクラスターに接続するために必要です。SMBを使用したKerberosは、CIFSがHOST SPNスコープの傘下にあるため、HOST SPNの対象となります。

クラスターからSPNを管理する方法については、「 PowerScale OneFS情報ハブ 」にあるお使いのOneFSバージョンの管理ガイドを参照してください。

そうしないと、SPNが不要と判断された場合にアラートが無視されるか、またはSPNを登録して今後のアラートを防ぐことができます。

Affected Products

PowerScale OneFS

Products

PowerScale OneFS
Article Properties
Article Number: 000167340
Article Type: Solution
Last Modified: 24 May 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.