SyncIQ 정책 실패 "소스 클러스터의 노드가 타겟 클러스터에 연결할 수 없음"
Summary: OneFS 9.1+에서 SyncIQ 정책이 실패하고 "소스 클러스터의 노드가 타겟 클러스터에 연결할 수 없음" 오류가 표시됩니다. 이는 "암호화 필요" 플래그가 자동으로 "예"로 설정되기 때문입니다.
Symptoms
SyncIQ 소스 또는 타겟 클러스터가 최근 OneFS 9.1.0 이상으로 업그레이드되었습니다.
모든 정책이 실패하고 다음 오류가 발생합니다. No node on source cluster was able to connect to target cluster.
SyncIQ 로그 /var/log/isi_migrate.log "암호화되지 않은 실행 시도" 메시지가 표시됩니다.
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: 보조: 전역 필수 플래그가 설정된 동안 소스 1XX.1XX.1.69가 암호화되지 않은 동기화를 실행하려고 합니다.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) 마지막 메시지가 5번
반복됨 2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: 보조: 전역 필수 플래그가 설정된 동안 소스 1XX.1XX.1.69가 암호화되지 않은 동기화를 실행하려고 합니다.
Cause
OneFS 9.1 이상에서 SyncIQ는 기본적으로 암호화 필요 플래그를 yes로 설정합니다.
# isi sync settings view
Service: on
Source Subnet: -
소스 풀: -
강제 인터페이스: 타겟 네트워크 제한 없음
: Tw Chkpt 간격 없음
: -
보고서 최대 연령: 1년
보고서 최대 수: 2000
RPO 알림:
예 최대 동시 작업 수: 32
대역폭 예약 예약 비율:
1 대역폭 예약 절대값: -
암호화 필요: 예
클러스터 인증서 ID:
OCSP 발급자 인증서 ID:
OCSP 주소:
암호화 암호 목록:
재협상 기간: 8H
서비스 내역 최대 사용 기간: 1년
서비스 내역 최대 수: 2000
노드당 작업자 사용: No
Resolution
이 문제를 해결하기 위한 두 가지 옵션이 있습니다.
-
암호화를 사용하도록 정책을 구성합니다. 자세한 내용은 다음 문서를 참조하십시오. KB 문서 21507: Isilon OneFS: SSL 암호화를 사용하도록 SyncIQ 정책을 구성하는 방법
-
SyncIQ에서 암호화 필요 플래그를 변경합니다.
isi sync settings modify --encryption-required=false
btestin-1# isi 동기화 설정 보기
서비스: 소스 서브넷에서
: -
소스 풀: -
강제 인터페이스: 타겟 네트워크 제한 없음
: Tw Chkpt 간격 없음
: -
보고서 최대 연령: 1년
보고서 최대 수: 2000
RPO 알림:
예 최대 동시 작업 수: 16
대역폭 예약 예약 비율:
1 대역폭 예약 절대값: -
암호화 필요: 아니요
클러스터 인증서 ID:
OCSP 발급자 인증서 ID:
OCSP 주소:
암호화 암호 목록:
재협상 기간: 8H
서비스 내역 최대 사용 기간: 1년
서비스 내역 최대 수: 2000
노드당 작업자 사용: No