[PowerScale] Uzly SED se po upgradu na systém OneFS 9.5 z verze starší než 9.2 nespustí s chybami SED

Summary: Pokud jsou uzly SED upgradovány přímo na systém OneFS 9.5 ze systému OneFS verze starší než 9.2, uzly se vůbec nespustí a jednotky se zobrazí ve stavu SED_ERROR.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Pokud jsou uzly SED upgradovány přímo na systém OneFS 9.5 ze systému OneFS verze starší než 9.2, uzly se vůbec nespustí a jednotky se zobrazí ve stavu SED_ERROR. isi_sed se ověření jednotky nezdařilo:

příklad 1# /usr/bin/isi_hwtools/isi_sed jednotka da3
CHYBA: Key Manager error: error=1=ISI_KM_INIT_FAILED
UPOZORNĚNÍ: Nelze otevřít připojení Správce klíčů: Bez připojení ke Správci klíčů
CHYBA: Chyba aplikace Key Manager: Klíč 5000C500CB360D98.current: error=34=SED_RESULT_NO_KM_CONNECTION
UPOZORNĚNÍ: Pokus o vrácení aktuálního klíče jednotky Bez připojení ke Správci klíčů
CHYBA: Chyba aplikace Key Manager: Key 5000C500CB360D98.future: error=34=SED_RESULT_NO_KM_CONNECTION
UPOZORNĚNÍ: Pokus o vrácení klíče jednotky v budoucnosti: Bez připojení ke Správci klíčů
CHYBA: Chyba aplikace Key Manager: Key 5000C500CB360D98.change: error=34=SED_RESULT_NO_KM_CONNECTION
UPOZORNĚNÍ: Pokus o změnu klíče jednotky vrátil Bez připojení ke Správci klíčů
Stav disku: Pozice A0: WWN 5000c500cb360d98
Model disku SEAGATE STMFSKF2CLAR4000, SN ZC0A00A0
Soulad s normou FIPS: FIPS 140-2 (0x32), úroveň 2 (0x32), H/W: STMFSKF2CLAR4000, F/W: BV01, modul: Samošifrovací disky Seagate Secure TCG Enterprise SSC, modul FIPS 140
Jednotka MSID s klíčem
Exists   Works    Works    State            Status
=======  =======  =======  ===============  ===============
Chyba Neznámá žádná AUTH_FAILED AUTH_FAILED
Ve vlastnictví jiného uzlu
Poznámka: Budoucí klíč existuje: Chyba, funguje: Neznámý
Poznámka: Klíč pro změnu existuje: Chyba, funguje: Neznámý
Pozice A0: Dev da3, SEAGATE STMFSKF2CLAR4000, SN ZC1E03Y3, WWN 5000c500cb360d98: drive_display: 
Úspěšné spuštění
protokol isi_km_d.log zobrazuje chyby sqlite:

023-05-05T12:22:20.188716-05:00 příklad-7(id7) isi_km_d[36798]: [0x803309000]key_mgr: Initprovider [SEDS] selhal s chybou sqlite: Chyba Sqlite: Chyba bitové kopie SQL (1) – Nepodařilo se připravit prohlášení: "SELECT version, passphrase_mode, kmip_uid, kmip_index, kmip_host, kmip_port, kmip_meta, kmip_cacert, kmip_clientcert FROM seds_config WHERE ID = ?".

Cause

Změny na podporu funkce KM Rekey v systému OneFS 9.5.0 předpokládají existence tabulky databáze úložiště klíčů, která byla přidána do verze 9.2.0. Pokud je cluster upgradován přímo na systém OneFS 9.5 z verze starší než OneFS 9.2, správce klíčů nemůže správně přečíst databázi úložiště klíčů, protože příslušná tabulka chybí.

Resolution

Aby nedošlo k tomuto problému, měli by zákazníci, kteří provedli upgrade na systém OneFS 9.5 z verze OneFS starší než 9.2, nejprve provést upgrade na zprostředkující verzi systému OneFS 9.2 nebo 9.4. Po dokončení tohoto upgradu lze cluster bezpečně upgradovat na systém OneFS 9.5.

Pokud se problém již vyskytl a cluster se nachází ve stavu popsaném v části Příznaky, je nutné okamžitě kontaktovat podporu a odkazovat na tento článek.

Affected Products

Isilon A200, Isilon A2000, Isilon F800, Isilon F810, Isilon H400, Isilon H500, Isilon H5600, Isilon H600, Isilon HD400, Isilon NL410, Isilon S210, Isilon X210, Isilon X410, PowerScale Archive A300, PowerScale Archive A3000, PowerScale F200 , PowerScale F600, PowerScale F900, PowerScale Hybrid H700, PowerScale Hybrid H7000 ...
Article Properties
Article Number: 000213188
Article Type: Solution
Last Modified: 22 Jun 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.