PowerScale: UID non trovabili in un'esportazione abilitata per UID Map Lookup potrebbero potenzialmente causare un carico su lsass e causare problemi di prestazioni NFS.
Summary: ID univoci non trovabili (UID) in una ricerca mappa UID abilitato per l'esportazione attivano richieste lsass uid_to_ntoken per ogni operazione NFS (Network File System), causando potenzialmente una riduzione delle prestazioni NFS (Network File System). ...
Symptoms
In rari casi è possibile che i client che utilizzano un account locale che non dispone di un UID mappabile nel cluster utilizzando un'esportazione NFS configurata con l'UID di ricerca mappa possano potenzialmente causare il sovraccarico di lsass e causare una riduzione delle prestazioni.
Alcuni segnali che potrebbero causare problemi sono: uid_to_ntoken Latenza nelle statistiche LSASS con aumento delle operazioni quando si esegue il seguente comando:
isi statistics protocol list --protocols=lsass_in,lsass_out --nodes=all --sort=timeavg --limit=10
I seguenti errori vengono visualizzati per UID diversi in /var/log/lsassd.log:
[lsass] Failed to map uid 986: Failed to lookup uid 986: (LW_ERROR_NO_SUCH_USER) No such user
La presenza di questi messaggi non significa che sia il contributore a un problema di prestazioni. Spesso è la posta indesiderata nei log che dovrebbe comunque essere risolta seguendo la procedura descritta nella sezione Risoluzione.
Cause
Resolution
Esistono due possibili soluzioni per rendere gli UID individuabili e bloccare i ritrovamenti indesiderati.
- Rendere gli UID reperibili aggiungendoli ai provider di autenticazione esterni.
- Creare utenti locali per gli UID non reperibili nel cluster.
I seguenti livelli di codice includono miglioramenti per il problema:
- 9.2.1: Risolti in
PATCH: [9.2.1.24_GA-RUP_2023-09] - 9.4.0: Risolti in
PATCH: [9.4.0.16_GA-RUP_2023-11] - 9.5.0: Risolti in
PATCH: [9.5.0.6_LTS2023_GA-RUP] - OneFS 9.7 e versioni successive contengono la correzione nel codice.
I messaggi continuano ad essere registrati /var/log/lsassd.log se sono presenti UID non reperibili, ma i livelli di codice precedenti risolvono i problemi di prestazioni derivanti dalla presenza di UID non reperibili.