Data Domain: Jednostka chmury w stanie rozłączonym z powodu błędu połączenia SSL

Summary: W tym artykule wyjaśniono, jak rozwiązać, gdy jednostka chmury jest w stanie rozłączonym.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Jednostka chmury w stanie rozłączonym z powodu błędu połączenia SSL.

ddfs.info:
Błąd:

list_bucket failed for profile <profile_name> with err 5341: SSL connect error.
  
# alert show current
Id      Post Time                  Severity   Class      Object                Message
-----   ------------------------   --------   --------   -------------------   -------------------------------------------------------------------------------------------------------------
m0-13   Mon Oct 14 18:25:10 2024   CRITICAL   Cloud      CloudUnit=AzurePLZ2   EVT-CLOUD-00001: Unable to access provider for cloud unit <cloud unit>
-----   ------------------------   --------   --------   -------------------   -------------------------------------------------------------------------------------------------------------

 

Cause

Wystąpił problem z operacją SSL.

Upewnij się, że masz prawidłowy certyfikat dostawcy rozwiązań chmurowych zaimportowanego do DD.

Adres punktu końcowego w chmurze nie ma stałego publicznego adresu IP. Adres IP zmienia się z czasem ze względów bezpieczeństwa.
Jeśli konfiguracja zapory zostanie wykonana w celu nawiązania połączenia z punktem końcowym dostawcy rozwiązań chmurowych przy użyciu adresu IP, wówczas po zmianie adresu IP system Data Domain nie będzie w stanie nawiązać połączenia z punktem końcowym.

 

Resolution

  • Skonfiguruj punkt końcowy w chmurze w zaporze sieciowej przy użyciu nazwy FQDN, a nie polegając na adresie IP.
  • System DNS rozpoznaje nazwę FQDN jako bieżący adres IP lub zmieniony adres IP.
  • Jeśli konfiguracji nazwy FQDN nie można wykonać po stronie klienta, Zapora regularnie aktualizuje reguły zapory, aby uwzględnić bieżące zakresy adresów IP dla łączności punktu końcowego.
Uwaga: Poleganie na adresie IP dla punktów końcowych pamięci masowej w chmurze nie jest zalecane ze względu na jego dynamiczny charakter, najlepiej jest użyć nazwy FQDN i zaimplementować odpowiednie mechanizmy uwierzytelniania i autoryzacji w celu bezpiecznego dostępu.

 

Affected Products

Data Domain
Article Properties
Article Number: 000250557
Article Type: Solution
Last Modified: 20 Jan 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.