Zasady SyncIQ kończą się niepowodzeniem "Żaden węzeł w klastrze źródłowym nie mógł połączyć się z klastrem docelowym"
Summary: Zasady SyncIQ kończą się niepowodzeniem z powodu błędu "Żaden węzeł w klastrze źródłowym nie mógł połączyć się z klastrem docelowym" w OneFS 9.1+. Dzieje się tak ze względu na automatyczne ustawienie flagi "wymagane szyfrowanie" na "tak". ...
Symptoms
Klaster źródłowy lub docelowy SyncIQ został niedawno uaktualniony do OneFS 9.1.0 lub nowszego.
Wszystkie zasady kończą się niepowodzeniem z powodu błędu: No node on source cluster was able to connect to target cluster.
Dziennik SyncIQ /var/log/isi_migrate.log Wyświetla komunikat "Próba uruchomienia nieszyfrowanego":
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: drugorzędne: Źródło 1XX.1XX.1.69 próbuje uruchomić nieszyfrowaną synchronizację, podczas gdy ustawiona jest globalna wymagana flaga.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) ostatni komunikat powtórzony 5 razy
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: drugorzędne: Źródło 1XX.1XX.1.69 próbuje uruchomić nieszyfrowaną synchronizację, podczas gdy ustawiona jest globalna wymagana flaga.
Cause
W OneFS 9.1 i nowszych SyncIQ domyślnie ustawia flagę wymaganego szyfrowania na Tak:
# isi sync settings view
Usługa: w
podsieci źródłowej: -
Pula źródłowa: -
Wymuś interfejs: Brak
ograniczeń dla sieci docelowej: Brak
interwału Tw Chkpt: -
Zgłoś maksymalny wiek: Maksymalna liczba raportów z 1 roku
: 2000
alertów RPO:
Tak, maksymalna liczba jednoczesnych zadań: 32
Procent rezerwy rezerwacji przepustowości:
1 Rezerwa rezerwacji przepustowości bezwzględna: -
Wymagane szyfrowanie: Tak
Identyfikator certyfikatu klastra:
Identyfikator wystawcy certyfikatu OCSP:
Adres OCSP:
Lista szyfrowania —
Okres renegocjacji: Historia serwisowa 8H
Maksymalny wiek: Maksymalna liczba historii serwisowej przez 1 rok
: 2000
procesów roboczych na węzeł: Nie
Resolution
Istnieją dwie opcje rozwiązania tego problemu.
-
Skonfiguruj zasady, które mają korzystać z szyfrowania. Patrz artykuł bazy wiedzy 21507: Isilon OneFS: Konfigurowanie zasad SyncIQ w celu korzystania z szyfrowania SSL
-
Zmień flagę wymaganego szyfrowania w SyncIQ.
isi sync settings modify --encryption-required=false
btestin-1# Widok
ustawień synchronizacji isi Usługa: w
podsieci źródłowej: -
Pula źródłowa: -
Wymuś interfejs: Brak
ograniczeń dla sieci docelowej: Brak
interwału Tw Chkpt: -
Zgłoś maksymalny wiek: Maksymalna liczba raportów z 1 roku
: 2000
alertów RPO:
Tak, maksymalna liczba jednoczesnych zadań: 16
Procent rezerwy rezerwacji przepustowości:
1 Rezerwa rezerwacji przepustowości bezwzględna: -
Wymagane szyfrowanie: Nie
Identyfikator certyfikatu klastra:
Identyfikator wystawcy certyfikatu OCSP:
Adres OCSP:
Lista szyfrowania —
Okres renegocjacji: Historia serwisowa 8H
Maksymalny wiek: Maksymalna liczba historii serwisowej przez 1 rok
: 2000
procesów roboczych na węzeł: Nie