SyncIQ-Policies schlagen fehl "Kein Node auf dem Quellcluster konnte eine Verbindung zum Zielcluster herstellen"
Summary: SyncIQ-Policies schlagen mit dem Fehler "Kein Node auf Quellcluster konnte eine Verbindung zum Zielcluster herstellen" auf OneFS 9.1+ fehl. Dies liegt daran, dass die Markierung "Verschlüsselung erforderlich" automatisch auf "Ja" gesetzt wird. ...
Symptoms
Der SyncIQ-Quell- oder -Zielcluster wurde kürzlich auf OneFS 9.1.0 oder höher aktualisiert.
Alle Richtlinien schlagen mit folgendem Fehler fehl: No node on source cluster was able to connect to target cluster.
Das SyncIQ-Protokoll /var/log/isi_migrate.log zeigt die Meldung "Versuch, eine unverschlüsselte auszuführen":
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: sekundär: Quelle 1XX.1XX.1.69 versucht, eine unverschlüsselte Synchronisierung auszuführen, während das globale erforderliche Flag festgelegt ist.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) letzte Meldung 5 mal
wiederholt 2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: sekundär: Quelle 1XX.1XX.1.69 versucht, eine unverschlüsselte Synchronisierung auszuführen, während das globale erforderliche Flag festgelegt ist.
Cause
In OneFS 9.1 und höher setzt SyncIQ das Flag "Verschlüsselung erforderlich" standardmäßig auf "Ja":
# isi sync settings view
Service: im
Quellsubnetz: -
Quell-Pool: -
Schnittstelle erzwingen: Kein
Zielnetzwerk einschränken: Kein
Tw-Chkpt-Intervall: -
Maximales Alter melden: 1 Jahr
Bericht Max. Anzahl: 2000
RPO-Warnungen:
Ja, max. Anzahl gleichzeitiger Jobs: 32
Bandbreitenreservierung Reserveprozentsatz:
1 Bandbreitenreservierungsreserve absolut: -
Verschlüsselung erforderlich: Ja
Clusterzertifikat-ID:
OCSP-Ausstellerzertifikat-ID:
OCSP-Adresse:
Verschlüsselungs-Chiffrenliste:
Zeitraum der Neuverhandlung:
8H Serviceverlauf Max. Alter: Servicehistorie – 1 Jahr
Max. Anzahl: 2000
Worker pro Node einsetzen: Nein
Resolution
Es gibt zwei Möglichkeiten, dieses Problem zu beheben.
-
Konfigurieren Sie Policies für die Verwendung der Verschlüsselung. Siehe Wissensdatenbank-Artikel 21507: Isilon OneFS: Konfigurieren von SyncIQ-Policies für die Verwendung der SSL-Verschlüsselung
-
Ändern Sie das Flag "Verschlüsselung erforderlich" in SyncIQ.
isi sync settings modify --encryption-required=false
btestin-1# Ansicht der
isi sync-Einstellungen Service: im
Quellsubnetz: -
Quell-Pool: -
Schnittstelle erzwingen: Kein
Zielnetzwerk einschränken: Kein
Tw-Chkpt-Intervall: -
Maximales Alter melden: 1 Jahr
Bericht Max. Anzahl: 2000
RPO-Warnungen:
Ja, max. Anzahl gleichzeitiger Jobs: 16
Bandbreitenreservierung Reserveprozentsatz:
1 Bandbreitenreservierungsreserve absolut: -
Verschlüsselung erforderlich: Nein
Clusterzertifikat-ID:
OCSP-Ausstellerzertifikat-ID:
OCSP-Adresse:
Verschlüsselungs-Chiffrenliste:
Zeitraum der Neuverhandlung:
8H Serviceverlauf Max. Alter: Servicehistorie – 1 Jahr
Max. Anzahl: 2000
Worker pro Node einsetzen: Nein