[PowerScale] I nodi SED non si avviano con errori SED dopo l'aggiornamento a OneFS 9.5 da una versione precedente alla 9.2

Summary: Quando i nodi SED vengono aggiornati direttamente a OneFS 9.5 da una versione di OneFS precedente a 9.2, i nodi non si avviano completamente e le unità vengono visualizzate in uno stato SED_ERROR. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Quando i nodi SED vengono aggiornati direttamente a OneFS 9.5 da una versione di OneFS precedente a 9.2, i nodi non si avviano completamente e le unità vengono visualizzate in uno stato SED_ERROR. isi_sed mostra l'autenticazione dell'unità non riuscita:

esempio: 1# /usr/bin/isi_hwtools/isi_sed drive da3
ERRORE: Errore di Gestore chiavi: error=1=ISI_KM_INIT_FAILED
AVVISO: Impossibile aprire la connessione key manager: Nessuna connessione a Key Manager
ERRORE: Errore di Gestore chiavi: Chiave 5000C500CB360D98.current: error=34=SED_RESULT_NO_KM_CONNECTION
AVVISO: Tentativo di ottenere la chiave dell'unità corrente restituita Nessuna connessione a Key Manager
ERRORE: Errore di Gestore chiavi: Chiave 5000C500CB360D98.future: error=34=SED_RESULT_NO_KM_CONNECTION
AVVISO: Tentativo di ottenere la chiave dell'unità futura restituita Nessuna connessione a Key Manager
ERRORE: Errore di Gestore chiavi: Chiave 5000C500CB360D98.change: error=34=SED_RESULT_NO_KM_CONNECTION
AVVISO: Tentativo di modifica della chiave dell'unità restituita Nessuna connessione a Key Manager
Stato dell'unità: Alloggiamento A0: WWN 5000c500cb360d98
Modello unità SEAGATE STMFSKF2CLAR4000, SN ZC0A00A0
Conformità FIPS: FIPS 140-2 (0x32), livello 2 (0x32), hardware: STMFSKF2CLAR4000, F/W: 1, modulo: Modulo self-encrypting drive SSC SSC Seagate Secure TCG 140
Unità chiave MSID
Stato Works Exists Works State
=======  =======  =======  ===============  ===============
Errore no AUTH_FAILED AUTH_FAILED sconosciuto
Di proprietà di un altro nodo
Nota: Chiave futura esistente: Errore, funziona: Sconosciuto
Nota: Modifica chiave esistente: Errore, funziona: Sconosciuto
Alloggiamento A0: Dev da3, SEAGATE STMFSKF2CLAR4000, SN ZC1E03Y3, WWN 5000c500cb360d98: drive_display: 
Success
isi_km_d.log mostra errori sqlite:

023-05-05T12:22:20.188716-05:00 example-7(id7) isi_km_d[36798]: [0x803309000]key_mgr: [SEDS] initprovider failed with sqlite error: Errore sqlite: Errore logico SQL (1) - Impossibile preparare l'istruzione: 'SELECT version, passphrase_mode, kmip_uid, kmip_index, kmip_host, kmip_port, kmip_meta, kmip_cacert, kmip_clientcert FROM seds_config WHERE id = ?'.

Cause

Le modifiche apportate per supportare la funzionalità KM Rekey in OneFS 9.5.0 presuppongono l'esistenza di una tabella del database dell'archivio chiavi aggiunta nella versione 9.2.0. Se il cluster viene aggiornato direttamente da una versione precedente a OneFS 9.2 a OneFS 9.5, key manager non è in grado di leggere correttamente il database del keystore perché la tabella in questione non è presente.

Resolution

Per evitare questo problema, i clienti che eseguono l'aggiornamento a OneFS 9.5 da una versione di OneFS precedente a 9.2 devono prima eseguire l'aggiornamento a una versione intermedia di OneFS 9.2 o 9.4. Una volta completato l'aggiornamento, il cluster può quindi essere aggiornato in modo sicuro a OneFS 9.5.

Se il problema si è già verificato e il cluster si trova nello stato descritto nella sezione sintomi, è necessario contattare immediatamente il supporto e fare riferimento a questo articolo.

Affected Products

Isilon A200, Isilon A2000, Isilon F800, Isilon F810, Isilon H400, Isilon H500, Isilon H5600, Isilon H600, Isilon HD400, Isilon NL410, Isilon S210, Isilon X210, Isilon X410, PowerScale Archive A300, PowerScale Archive A3000, PowerScale F200 , PowerScale F600, PowerScale F900, PowerScale Hybrid H700, PowerScale Hybrid H7000 ...
Article Properties
Article Number: 000213188
Article Type: Solution
Last Modified: 22 Jun 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.