IDPA：ACM UIで、［Backup Server］ダッシュボードに「Backup Server viewuser user password is out of sync.Please update the latest password」というエラーが表示される

ACM UIで、［Backup Server］ダッシュボードに「Backup Server viewuser user password is out of sync.最新のパスワードをアップデートしてください」という情報が表示されます。

ユーザーが[Password out of sync]ポップアップをクリックしてパスワードを更新しようとすると、UIに「Avamar viewuser user test connection failed」



というエラーが表示されます。「root」ユーザーとしてACMにSSHを開き、次のコマンドを実行して、ACMがMCSDKを使用してAvamarまたはバックアップ サーバーPostgresデータベースにログインできないMCSDK互換性が原因で発生しているかどうかを確認します。
 

grep -i "SQLException.*viewuser.*authentication.*not supported" -A2 /usr/local/dataprotection/var/configmgr/server_data/logs/server.log

Example:

2021-03-30 10:45:25,304 INFO [https-jsse-nio-8543-exec-10]-restadapter.LoginService: Test connection failed for Avamar server viewuser
2021-03-30 10:49:08,451 ERROR [Thread-379779]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.
2021-03-30 10:57:57,402 ERROR [https-jsse-nio-8543-exec-10]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.

上記のコマンドは、ACMとAvamar/バックアップ サーバーMCSDKの間の互換性の問題を示しています。そのため、ACMはAvamarサーバー上のPostgresデータベースにログインしてviewuserパスワード のステータスをフェッチできません。

SSHを開いてAvamarまたはバックアップ サーバーにアクセスし、viewuserパスワードが手動ログイン試行で機能するかどうかを確認します。

• 次のコマンドを使用して、viewuserユーザーログインが機能していることを確認します。

  • psql -p 5555 mcdb -U viewuser -h 

注：ログインが現在のviewuserパスワードまたは共通パスワードで機能する場合は、正しいパスワードであることがわかります。

正しいパスワードを特定したら、［password viewuser user password out of sync］ポップアップをクリックして、このパスワードのアップデートを試みます。テスト接続でエラーが発生した場合は、「解決策」のセクションに進みます。

ACMとAvamarまたはバックアップ サーバー間の互換性の問題。この問題は、Avamarが上位バージョンにアップグレードされているが、ACMはまだアップグレードされていない場合に発生する可能性があります。たとえば、IDPA DP8Xモデルの場合、AvamarはIDPAアップグレード ワークフローの一部ではなく、別のワークフローの一部としてアップグレードされます。

IDPA DP8Xアップグレードの推奨事項：

• ACMからのIDPAアップグレード ワークフローを最初に開始する必要があります。 
• IDPAアップグレード ワークフローがESXiアップグレード フェーズに達すると、Avamarのアップグレードを開始して、このような互換性の問題を回避できます。 

注：上記の推奨事項に従わない場合は、このようなパスワードの同期エラーが発生する可能性があります。

1.SSHでAvamarサーバー/バックアップ サーバーを「adminユーザー」として開き、次の詳細を確認します。

mcserver.sh --version

2.「root」ユーザーとしてSSHをACMに開き、IDPAのバージョンを確認します。

rpm -qa | grep -i dataprotection

3.以下のスタックの表に基づいて、ACMのバージョンがそれぞれのAvamarバージョンと一致していることを確認します。
 

IDPAバージョン（ACMバージョン）	Avamarまたはバックアップ サーバーのバージョン
2.2	7.5.1.101
2.3.x	18.2.0.134
2.4.x	18.2.0.134
2.5	19.1.0.38
2.6.x	19.3.0.149

注：ステップ1と2で説明したACMとAvamarのバージョンが上記の表と一致しない場合は、互換性の問題であることがわかります。

4.IDPAまたはAvamarの残りの部分を、IDPAスタックのバージョンに一致するようにアップグレードします。DP8Xアプライアンスのアップグレード中である場合は、このエラーが予想されるので、アップグレード プロセスが完全に完了するまで待ちます。