As políticas do SyncIQ falham "Nenhum nó no cluster de origem conseguiu se conectar ao cluster de destino"
Summary: As políticas do SyncIQ falham com o erro "Nenhum nó no cluster de origem conseguiu se conectar ao cluster de destino" no OneFS 9.1+. Isso ocorre porque o indicador "encryption required" está sendo definido automaticamente como "yes". ...
Symptoms
O cluster de origem ou de destino do SyncIQ recebeu upgrade recentemente para o OneFS 9.1.0 ou posterior.
Todas as políticas apresentam falha com erro: No node on source cluster was able to connect to target cluster.
O log do SyncIQ /var/log/isi_migrate.log Mostra a mensagem "Tentando executar um não criptografado":
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: secundário: A origem 1XX.1XX.1.69 está tentando executar uma sincronização não criptografada enquanto o indicador global necessário está definido.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) última mensagem repetida 5 vezes
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: secundária: A origem 1XX.1XX.1.69 está tentando executar uma sincronização não criptografada enquanto o indicador global necessário está definido.
Cause
No OneFS 9.1 e versões posteriores, o SyncIQ define o indicador de criptografia obrigatório como Yes por padrão:
# isi sync settings view
Service: on
Source Subnet: -
Pool de fontes: -
Interface de força: Sem
restrição de rede de destino: Sem
intervalo de tw chkpt: -
Relatório de Idade Máxima: Contagem máxima de relatórios 1 ano
: Alertas de RPO de 2000
:
Sim Máximo de trabalhos simultâneos: 32
Porcentagem de reserva de reserva de largura de banda:
1 Reserva de largura de banda Absolute: -
Criptografia necessária: Sim
ID do certificado do cluster:
ID do certificado do emissor do OCSP:
Endereço OCSP:
Lista de codificações de criptografia:
Período de Renegociação: Idade máxima do histórico de serviços 8H
: 1 ano
de contagem máxima do histórico de serviços: 2.000
funcionários de uso por nó: Não
Resolution
Há duas opções para resolver esse problema.
-
Configure políticas para usar criptografia. Consulte o artigo 21507 da base de conhecimento: Isilon OneFS: Como configurar políticas do SyncIQ para usar criptografia SSL
-
Altere o indicador de criptografia necessária no SyncIQ.
isi sync settings modify --encryption-required=false
btestin-1# isi sync settings view
Serviço: na
sub-rede de origem: -
Pool de fontes: -
Interface de força: Sem
restrição de rede de destino: Sem
intervalo de tw chkpt: -
Relatório de Idade Máxima: Contagem máxima de relatórios 1 ano
: Alertas de RPO de 2000
:
Sim Máximo de trabalhos simultâneos: 16
Porcentagem de reserva de reserva de largura de banda:
1 Reserva de largura de banda Absolute: -
Criptografia necessária: Não
ID do certificado do cluster:
ID do certificado do emissor do OCSP:
Endereço OCSP:
Lista de codificações de criptografia:
Período de Renegociação: Idade máxima do histórico de serviços 8H
: 1 ano
de contagem máxima do histórico de serviços: 2.000
funcionários de uso por nó: Não