PowerScale. Необнаруживаемые UID при включенном экспорте UID при поиске на карте потенциально могут создавать нагрузку на lsass и приводить к проблемам с производительностью NFS.
Summary: При поиске уникальных идентификаторов (UID) при поиске на карте при включенном экспорте UID инициируются запросы LSASS uid_to_ntoken для каждой операции с сетевой файловой системой (NFS), что потенциально приводит к снижению производительности сетевой файловой системы (NFS). ...
Symptoms
Существует крайне низкая вероятность того, что клиенты, использующие локальную учетную запись, у которой нет сопоставляемого идентификатора UID в кластере и использующего экспорт NFS, настроенный с помощью UID поиска карты, могут потенциально вызвать перегрузку lsass и привести к снижению производительности.
Некоторые признаки того, что это может вызвать проблемы: uid_to_ntoken Задержка в статистике LSASS при увеличении операций при выполнении следующей команды:
isi statistics protocol list --protocols=lsass_in,lsass_out --nodes=all --sort=timeavg --limit=10
Следующие ошибки отображаются для разных UID в /var/log/lsassd.log.
[lsass] Failed to map uid 986: Failed to lookup uid 986: (LW_ERROR_NO_SUCH_USER) No such user
Наличие этих сообщений не означает, что это приводит к проблеме производительности. Часто именно нежелательную почту журналов следует устранить, выполнив действия, описанные в разделе «Решение».
Cause
Resolution
Существует два возможных решения, позволяющих сделать UID доступными для поиска, чтобы предотвратить нежелательные находки.
- Сделайте UID доступными для поиска, добавив их к внешним поставщикам аутентификации.
- Сделайте локальных пользователей для необнаруживаемых UID в кластере.
Следующие уровни кода включают улучшения для решения этой проблемы:
- 9.2.1: Принято решение в
PATCH: [9.2.1.24_GA-RUP_2023-09] - 9.4.0: Принято решение в
PATCH: [9.4.0.16_GA-RUP_2023-11] - 9.5.0: Принято решение в
PATCH: [9.5.0.6_LTS2023_GA-RUP] - OneFS 9.7 и более поздние версии содержат исправление в коде.
Вход в сообщения продолжается /var/log/lsassd.log если есть UID, которые не могут быть найдены, но вышеуказанные уровни кода решают проблемы с производительностью, связанные с наличием недоступных для поиска UID.