PowerScale: Незнаходні UID у експорті з увімкненим Map Lookup UID можуть потенційно спричинити навантаження на lsass і призвести до проблем із продуктивністю NFS.
Summary: Незнаходжувані унікальні ідентифікатори (UID) на UID з підтримкою Map Lookup тригерують lsass uid_to_ntoken запити для кожної операції мережевої файлової системи (NFS), потенційно спричиняючи погіршення продуктивності мережевої файлової системи (NFS). ...
Symptoms
Існує рідкісний випадок, коли клієнти, які використовують локальний обліковий запис без мапованого UID у кластері з експортом NFS, налаштованим на Map Lookup UID, можуть призвести до перевантаження lsass і погіршення продуктивності.
Деякі ознаки того, що це може спричиняти проблеми — uid_to_ntoken Затримка в статистиці LSASS з підвищеним OPS при виконанні наступної команди:
isi statistics protocol list --protocols=lsass_in,lsass_out --nodes=all --sort=timeavg --limit=10
Наступні помилки спостерігаються для різних UID у /var/log/lsassd.log:
[lsass] Failed to map uid 986: Failed to lookup uid 986: (LW_ERROR_NO_SUCH_USER) No such user
Наявність цих повідомлень не означає, що вони є причиною проблеми з продуктивністю. Часто саме спам у журналах слід вирішувати, дотримуючись кроків у розділі Вирішення.
Cause
Resolution
Існують два можливі рішення, щоб зробити UID доступними для зупинки небажаних знахідок.
- Зробіть UID доступними, додаючи їх до зовнішніх постачальників автентифікації.
- Створіть локальних користувачів для незнаходжних UID у кластері.
Наступні рівні коду містять покращення для цієї проблеми:
- 9.2.1: Розв'язано у
PATCH: [9.2.1.24_GA-RUP_2023-09] - 9.4.0: Розв'язано у
PATCH: [9.4.0.16_GA-RUP_2023-11] - 9.5.0: Розв'язано у
PATCH: [9.5.0.6_LTS2023_GA-RUP] - OneFS 9.7 та пізніші версії містять виправлення в коді.
Повідомлення залишаються в системі /var/log/lsassd.log якщо є UID, які не можна знайти, але наведені вище рівні коду вирішують проблеми з продуктивністю, пов'язані з незнаходжуваними UID.