SyncIQ 原則失敗 「來源叢集上沒有節點能夠連線至目標叢集」
Summary: SyncIQ 原則失敗,並在 OneFS 9.1+ 上出現錯誤「來源叢集上沒有節點能夠連線至目標叢集」。 這是因為「需要加密」旗標會自動設為「是」。
Symptoms
SyncIQ 來源或目標叢集最近已升級至 OneFS 9.1.0 或更新版本。
所有原則都會失敗,並顯示錯誤: No node on source cluster was able to connect to target cluster.
SyncIQ 記錄 /var/log/isi_migrate.log 顯示「嘗試執行未加密」訊息:
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: 次要:在設定全域必要旗標時,來源 1XX.1XX.1.69 正在嘗試執行未加密的同步。
2021-01-27T18:41:36Z <3.3> btestin-1(id1) 最後訊息重複 5 次
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: 次要:在設定全域必要旗標時,來源 1XX.1XX.1.69 正在嘗試執行未加密的同步。
Cause
在 OneFS 9.1 及更新版本中,SyncIQ 會將 需要加密的標誌預設為「 是」:
# isi sync settings view
service: on
source subnet:-
源池:-
力介面:無
限制目標網路:無
Tw Chkpt 間隔:-
報告最大年齡:1Y
報告最大計數:2000
RPO 警示:
是,最大併發工作:32
頻寬預留保留百分比:
1 絕對頻寬預留保留:-
需要加密:是
叢集憑證 ID:
OCSP 簽發者憑證 ID:
OCSP 位址:
加密密碼清單:
重新協商期間:8H
服務歷程記錄 最長使用年限:1Y
服務記錄最大計數:每個節點 2000
個使用工作器:否
Resolution
有兩種選項可解決此問題。
-
設定原則以使用加密。請參閱 KB 文章 21507:Isilon OneFS:如何設定 SyncIQ 原則以使用 SSL 加密
-
變更 SyncIQ 中 所需的加密旗標。
isi sync settings modify --encryption-required=false
btestin-1# isi 同步設定檢視
服務:在
來源子網路上:-
源池:-
力介面:無
限制目標網路:無
Tw Chkpt 間隔:-
報告最大年齡:1Y
報告最大計數:2000
RPO 警示:
是,最大併發工作:16
頻寬預留保留百分比:
1 絕對頻寬預留保留:-
需要加密:不
叢集憑證 ID:
OCSP 簽發者憑證 ID:
OCSP 位址:
加密密碼清單:
重新協商期間:8H
服務歷程記錄 最長使用年限:1Y
服務記錄最大計數:每個節點 2000
個使用工作器:否