SyncIQ 策略失败“源群集上没有节点能够连接到目标群集”
Summary: 在 OneFS 9.1+ 上,SyncIQ 策略失败,并显示错误“No node on source cluster was able to connect to target cluster”。 这是因为“encryption required”标记被自动设置为“yes”。
Symptoms
SyncIQ 源或目标群集最近已升级到 OneFS 9.1.0 或更高版本。
所有策略都会失败并显示错误: No node on source cluster was able to connect to target cluster.
SyncIQ 日志 /var/log/isi_migrate.log 显示“尝试运行未加密”消息:
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: secondary:在设置了全局所需标记时,源 1XX.1XX.1.69 正在尝试运行未加密同步。
2021-01-27T18:41:36Z <3.3> btestin-1(id1) last message repeated 5 times
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: secondary:在设置了全局所需标记时,源 1XX.1XX.1.69 正在尝试运行未加密同步。
Cause
在 OneFS 9.1 及更高版本中,默认情况下,SyncIQ 会将 需要加密标记设置为 yes:
# isi sync settings view
Service: on
Source Subnet:-
源池:-
力接口:无
限制目标网络:No
Tw Chkpt Interval:-
报告最长期限:1Y
报告最大计数:2000
RPO 警报:
是,最大并发作业数:32
带宽保留保留百分比:
1 带宽保留保留 绝对值:-
需要加密: 是的
群集证书 ID:
OCSP 颁发者证书 ID:
OCSP 地址:
加密密码列表:
重新协商期:8 小时
服务历史记录 最长使用期限:1Y
Service History Max Count:每个节点 2000
个使用工作器:否
Resolution
有两种方法可以解决此问题。
-
配置策略以使用加密。请参阅知识库文章 21507:Isilon OneFS:如何配置 SyncIQ 策略以使用 SSL 加密
-
在 SyncIQ 中 更改需要加密标记。
isi sync settings modify --encryption-required=false
btestin-1# isi sync settings view
Service: on
Source Subnet:-
源池:-
力接口:无
限制目标网络:No
Tw Chkpt Interval:-
报告最长期限:1Y
报告最大计数:2000
RPO 警报:
是,最大并发作业数:16
带宽保留保留百分比:
1 带宽保留保留 绝对值:-
需要加密: 不
群集证书 ID:
OCSP 颁发者证书 ID:
OCSP 地址:
加密密码列表:
重新协商期:8 小时
服务历史记录 最长使用期限:1Y
Service History Max Count:每个节点 2000
个使用工作器:否