PowerScale: UID'er, der ikke kan findes, ved et kortopslag UID-aktiveret eksport kan potentielt forårsage belastning på lsass og føre til problemer med NFS-ydeevnen.
Summary: UID (Unfindable Unique Identifiers) i et kortopslag UID-aktiveret eksport udløser lsass uid_to_ntoken-anmodninger for hver NFS-handling (Network File System), hvilket potentielt kan forringe ydeevnen i NFS (Network File System). ...
Symptoms
Der er en sjælden risiko for, at klienter, der bruger en lokal konto, som ikke har en appbar UID på klyngen, ved hjælp af en NFS-eksport konfigureret med Map Lookup UID, potentielt kan medføre, at lsass bliver overbelastet og fører til forringelse af ydeevnen.
Nogle tegn på, at dette kan forårsage problemer, ville være uid_to_ntoken Ventetid i lsass-statistikken med øget OPS, når du kører følgende kommando:
isi statistics protocol list --protocols=lsass_in,lsass_out --nodes=all --sort=timeavg --limit=10
Følgende fejl ses for forskellige UID'er i /var/log/lsassd.log:
[lsass] Failed to map uid 986: Failed to lookup uid 986: (LW_ERROR_NO_SUCH_USER) No such user
Tilstedeværelsen af disse meddelelser betyder ikke, at det er bidragyderen til et præstationsproblem. Ofte er det logspam, der stadig skal løses ved at følge trinnene i afsnittet Løsning.
Cause
Resolution
Der er to mulige løsninger til at gøre UID'erne søgbare for at stoppe de uønskede fund.
- Gør UID'erne søgbare ved at føje dem til eksterne godkendelsesudbydere.
- Opret lokale brugere til de UID'er på klyngen, der ikke kan findes.
Følgende kodeniveauer omfatter forbedringer af problemet:
- 9.2.1: Løst i
PATCH: [9.2.1.24_GA-RUP_2023-09] - 9.4.0: Løst i
PATCH: [9.4.0.16_GA-RUP_2023-11] - 9.5.0: Løst i
PATCH: [9.5.0.6_LTS2023_GA-RUP] - OneFS 9.7 og nyere versioner indeholder rettelsen i kode.
Meddelelserne er fortsat logget ind /var/log/lsassd.log hvis der er UID'er, der ikke kan findes, men ovenstående kodeniveauer løser problemerne med ydeevnen ved at have UID'er, der ikke kan findes.