[PowerScale]從舊于 9.2 的版本升級至 OneFS 9.5 後,SED 節點無法開機時發生 SED 錯誤

Summary: 當 SED 節點直接從舊于 9.2 的 OneFS 版本升級至 OneFS 9.5 時,節點無法完全開機,且磁片磁碟機會顯示為SED_ERROR狀態。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

當 SED 節點直接從舊于 9.2 的 OneFS 版本升級至 OneFS 9.5 時,節點無法完全開機,且磁片磁碟機會顯示為SED_ERROR狀態。isi_sed顯示磁片磁碟機驗證失敗:

example-1# /usr/bin/isi_hwtools/isi_sed 磁片磁碟機 da3
錯誤:Key Manager 錯誤:error=1=ISI_KM_INIT_FAILED
警告:無法開啟 Key Manager 連線:無法連線至 Key Manager
錯誤:Key Manager 錯誤:Key 5000C500CB360D98.current:error=34=SED_RESULT_NO_KM_CONNECTION
警告:嘗試取得目前的磁片磁碟機金鑰,但未連線至 Key Manager
錯誤:Key Manager 錯誤:Key 5000C500CB360D98.future:error=34=SED_RESULT_NO_KM_CONNECTION
警告:嘗試取得未來磁片磁碟機金鑰,但未連線至 Key Manager
錯誤:Key Manager 錯誤:Key 5000C500CB360D98.change:error=34=SED_RESULT_NO_KM_CONNECTION
警告:嘗試取得變更磁片磁碟機金鑰,但未連線至 Key Manager
磁片磁碟機狀態:凹槽 A0:WWN 5000c500cb360d98
磁片磁碟機型號 SEAGATE STMFSKF2CLAR4000,SN ZC0A00A0A0
FIPS 相容性:FIPS 140-2 (0x32)、層級 2 (0x32)、H/W:STMFSKF2CLAR4000,F/W:BV01 模組:Seagate Secure TCG Enterprise SSC 自我加密磁片磁碟機 FIPS 140 模組
Key Key MSID Drive Drive
存在工作狀態
=======  =======  =======  ===============  ===============
錯誤不明,無AUTH_FAILED AUTH_FAILED
由其他節點擁有
注意:未來金鑰存在:錯誤,有效:未知
注意:變更金鑰存在:錯誤,有效:未知
凹槽 A0:Dev da3、SEAGATE STMFSKF2CLAR4000、SN ZC1E03Y3、WWN 5000c500cb360d98:drive_display: 
成功
isi_km_d.log 顯示 sqlite 錯誤:

023-05-05T12:22:20.188716-05:00 example-7(id7) isi_km_d[36798]:[0x803309000]key_mgr:[SEDS] initprovider 故障並出現 sqlite 錯誤:Sqlite 錯誤:SQL 邏輯錯誤 (1) - 無法準備聲明:「SELECT version, passphrase_mode, kmip_uid, kmip_index, kmip_host, kmip_port, kmip_meta, kmip_cacert, kmip_clientcert從seds_config ID = ?'。

Cause

在 OneFS 9.5.0 中支援 KM Rekey 功能的變更,假定存在在 9.2.0 中新增的 Keystore 資料庫表格。如果叢集從舊版 OneFS 9.2 直接升級到 OneFS 9.5,Key Manager 就無法正確讀取 Keystore 資料庫,因為缺少問題表格。

Resolution

為避免發生此問題,客戶應先升級至 OneFS 9.2 或 9.4 版的 OneFS 9.5 版。此升級完成後,叢集即可安全升級至 OneFS 9.5。

如果問題已發生,且叢集處於征狀區段中所述的狀態,您必須立即聯絡支援部門並參考本文。

Affected Products

Isilon A200, Isilon A2000, Isilon F800, Isilon F810, Isilon H400, Isilon H500, Isilon H5600, Isilon H600, Isilon HD400, Isilon NL410, Isilon S210, Isilon X210, Isilon X410, PowerScale Archive A300, PowerScale Archive A3000, PowerScale F200 , PowerScale F600, PowerScale F900, PowerScale Hybrid H700, PowerScale Hybrid H7000 ...
Article Properties
Article Number: 000213188
Article Type: Solution
Last Modified: 22 Jun 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.