PowerScale: UID:er som inte kan hittas på en UID-aktiverad export av kartsökning kan potentiellt orsaka belastning på lsass och leda till NFS-prestandaproblem.
Summary: UID (Unfindable Unique Identifiers) on a Map Lookup UID-aktiverad exportutlösare lsass uid_to_ntoken förfrågningar för varje NFS-åtgärd (Network File System), vilket kan orsaka prestandaförsämring för Network File System (NFS). ...
Symptoms
Det finns en sällsynt risk att klienter som använder ett lokalt konto som inte har ett mappningsbart UID i klustret med hjälp av en NFS-export som konfigurerats med UID för kartsökning potentiellt kan orsaka att lsass blir överbelastad och leda till prestandaförsämring.
Några tecken på att detta kan orsaka problem är uid_to_ntoken Svarstid i lsass-statistiken med ökad ops när du kör följande kommando:
isi statistics protocol list --protocols=lsass_in,lsass_out --nodes=all --sort=timeavg --limit=10
Följande fel visas för olika UID:er i /var/log/lsassd.log:
[lsass] Failed to map uid 986: Failed to lookup uid 986: (LW_ERROR_NO_SUCH_USER) No such user
Förekomsten av dessa meddelanden betyder inte att det är orsaken till prestandaproblemet. Ofta är det loggskräppost som fortfarande bör åtgärdas genom att följa stegen i avsnittet Lösning.
Cause
Resolution
Det finns två möjliga lösningar för att göra UID:erna sökbara för att stoppa oönskade sökningar.
- Gör det möjligt att hitta UID:erna genom att lägga till dem i externa autentiseringsproviders.
- Skapa lokala användare för de UID:er som inte kan hittas i klustret.
Följande kodnivåer innehåller förbättringar av problemet:
- 9.2.1: Löstes i
PATCH: [9.2.1.24_GA-RUP_2023-09] - 9.4.0: Löstes i
PATCH: [9.4.0.16_GA-RUP_2023-11] - 9.5.0: Löstes i
PATCH: [9.5.0.6_LTS2023_GA-RUP] - OneFS 9.7 och senare versioner innehåller korrigeringen i kod.
Meddelandena fortsätter att loggas in /var/log/lsassd.log om det finns UID:er som inte kan hittas, men ovanstående kodnivåer löser prestandaproblemen från att ha UID:er som inte kan hittas.