[PowerScale] SED-Nodes können nach dem Upgrade von einer Version älter als 9.2 auf OneFS 9.5 nicht mit SED-Fehlern gestartet werden.
Summary: Wenn SED-Nodes direkt von einer OneFS-Version vor 9.2 auf OneFS 9.5 aktualisiert werden, können die Nodes nicht vollständig gestartet werden und die Laufwerke werden in einem SED_ERROR Status angezeigt. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Wenn SED-Nodes direkt von einer OneFS-Version vor 9.2 auf OneFS 9.5 aktualisiert werden, können die Nodes nicht vollständig gestartet werden und die Laufwerke werden in einem SED_ERROR Status angezeigt. isi_sed zeigt an, dass die Laufwerkauthentifizierung fehlgeschlagen ist:
Beispiel 1# /usr/bin/isi_hwtools/isi_sed Laufwerk da3
FEHLER: Key Manager-Fehler: error=1=ISI_KM_INIT_FAILED
WARNUNG: Key Manager-Verbindung kann nicht geöffnet werden: Keine Verbindung zum Key Manager
FEHLER: Key Manager-Fehler: Schlüssel 5000C500CB360D98.current: error=34=SED_RESULT_NO_KM_CONNECTION
WARNUNG: Versuch, den aktuellen Laufwerksschlüssel abzurufen, hat keine Verbindung zum Key Manager hergestellt
FEHLER: Key Manager-Fehler: Schlüssel 5000C500CB360D98.future: error=34=SED_RESULT_NO_KM_CONNECTION
WARNUNG: Versuchen Sie, einen zukünftigen Laufwerksschlüssel zu erhalten, der keine Verbindung zum Key Manager zurückgesendet hat.
FEHLER: Key Manager-Fehler: Schlüssel 5000C500CB360D98.change: error=34=SED_RESULT_NO_KM_CONNECTION
WARNUNG: Versuchen Sie, den Schlüssel zum Ändern des Laufwerks zu erhalten, der keine Verbindung zum Key Manager zurückgesendet hat.
Laufwerksstatus: Schacht A0: WWN 5000c500cb360d98
Laufwerksmodell SEAGATE STMFSKF2CLAR4000, SN ZC0A00A0
FIPS-Compliance: FIPS 140-2 (0x32), Level 2 (0x32), H/W: STMFSKF2CLAR4000, F/W: BV01, Modul: Seagate Secure TCG Enterprise SSC Selbstverschlüsselnde Laufwerke FIPS 140-Modul
Schlüsselschlüssel MSID-Laufwerk
Status "Exists Works Works"
======= ======= ======= =============== ===============
Fehler Unbekannt Kein AUTH_FAILED AUTH_FAILED
Im Besitz eines anderen Node
Hinweis: Zukünftiger Schlüssel ist vorhanden: Fehler, funktioniert: Unbekannt
Hinweis: Änderungsschlüssel vorhanden: Fehler, funktioniert: Unbekannt
Schacht A0: Dev da3, SEAGATE STMFSKF2CLAR4000, SN ZC1E03Y3, WWN 5000c500cb360d98: drive_display:
Success isi_km_d.log zeigt sqlite errors:
023-05-05T12:22:20.188716-05:00 example-7(id7) isi_km_d[36798]: [0x803309000]key_mgr: [SEDS] initprovider failed with sqlite error: Sqlite-Fehler: SQL logic error (1) – Failed to prepare statement: "SELECT version, passphrase_mode, kmip_uid, kmip_index, kmip_host, kmip_port, kmip_meta, kmip_cacert, kmip_clientcert FROM seds_config WHERE id = ?".
Cause
Bei Änderungen zur Unterstützung der FUNKTION "KM Rekey" in OneFS 9.5.0 wird davon ausgegangen, dass eine Keystore-Datenbanktabelle vorhanden ist, die in 9.2.0 hinzugefügt wurde. Wenn das Cluster von einer Version, die älter als OneFS 9.2 ist, direkt auf OneFS 9.5 aktualisiert wird, kann der Key Manager die Keystore-Datenbank nicht korrekt lesen, da die betreffende Tabelle fehlt.
Resolution
Um dieses Problem zu vermeiden, sollten Kunden, die ein Upgrade auf OneFS 9.5 von einer Version von OneFS älter als 9.2 durchführen, zunächst ein Upgrade auf eine Zwischenversion von OneFS 9.2 oder 9.4 durchführen. Sobald dieses Upgrade abgeschlossen ist, kann das Cluster sicher auf OneFS 9.5 aktualisiert werden.
Wenn das Problem bereits aufgetreten ist und sich das Cluster in dem im Abschnitt "Symptome" beschriebenen Zustand befindet, müssen Sie sich umgehend an den Support wenden und auf diesen Artikel verweisen.
Wenn das Problem bereits aufgetreten ist und sich das Cluster in dem im Abschnitt "Symptome" beschriebenen Zustand befindet, müssen Sie sich umgehend an den Support wenden und auf diesen Artikel verweisen.
Affected Products
Isilon A200, Isilon A2000, Isilon F800, Isilon F810, Isilon H400, Isilon H500, Isilon H5600, Isilon H600, Isilon HD400, Isilon NL410, Isilon S210, Isilon X210, Isilon X410, PowerScale Archive A300, PowerScale Archive A3000, PowerScale F200
, PowerScale F600, PowerScale F900, PowerScale Hybrid H700, PowerScale Hybrid H7000
...
Article Properties
Article Number: 000213188
Article Type: Solution
Last Modified: 22 Jun 2023
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.