SyncIQ politikaları başarısız oluyor "Kaynak kümedeki hiçbir düğüm hedef kümeye bağlanamadı
Summary: SyncIQ politikaları, OneFS 9.1+ da "Kaynak kümedeki hiçbir düğüm hedef kümeye bağlanamadı" hatasıyla başarısız oluyor. Bunun nedeni, "şifreleme gerekli" bayrağının otomatik olarak "evet" olarak ayarlanmasıdır. ...
Symptoms
SyncIQ kaynak veya hedef kümesi yakın zamanda OneFS 9.1.0 veya daha yeni bir sürüme yükseltilmişse.
Tüm politikalar şu hatayla başarısız oluyor: No node on source cluster was able to connect to target cluster.
SyncIQ günlüğü /var/log/isi_migrate.log Şifrelenmemiş bir şey çalıştırılmaya çalışılıyor" mesajını gösterir:
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: secondary: Kaynak 1XX.1XX.1.69, genel gerekli bayrak ayarlıyken şifrelenmemiş bir senkronizasyon çalıştırmaya çalışıyor.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) last message repeated 5 times
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: secondary: Kaynak 1XX.1XX.1.69, genel gerekli bayrak ayarlıyken şifrelenmemiş bir senkronizasyon çalıştırmaya çalışıyor.
Cause
OneFS 9.1 ve sonraki sürümlerde SyncIQ, şifreleme gerekli bayrağını varsayılan olarak evet olarak ayarlar:
# isi sync settings view
Service: on
Source Subnet: -
Kaynak Havuzu: -
Kuvvet Arayüzü: No
Restrict Target Network: No
Tw Chkpt Interval: -
Maksimum Yaşı Raporlayın: 1Y
Report Max Count: 2000
RPO Alerts:
Yes Max Concurrent Jobs: 32
Bandwidth Reservation Reserve Percent:
1 Bandwidth Reservation Absolute: -
Şifreleme Gerekli: Evet
Küme Sertifika Kimliği:
OCSP Veren Sertifika Kimliği:
OCSP Adresi:
Şifreleme Şifre Listesi:
Yeniden Müzakere Süresi: 8H
Servis Geçmişi Maksimum Yaş: 1Y
Hizmet Geçmişi Maks. Sayı: Düğüm Başına 2000
Kullanım İşçisi: Hayır
Resolution
Bu sorunu gidermek için iki seçenek vardır.
-
Şifrelemeyi kullanmak için politikaları yapılandırın. 21507 numaralı şu KB makalesine bakın: Isilon OneFS: SSL şifrelemesini kullanmak için SyncIQ politikalarını yapılandırma
-
SyncIQ'da şifreleme gerekli bayrağını değiştirin.
isi sync settings modify --encryption-required=false
btestin-1# isi sync settings view Service
: on
Source Subnet: -
Kaynak Havuzu: -
Kuvvet Arayüzü: No
Restrict Target Network: No
Tw Chkpt Interval: -
Maksimum Yaşı Raporlayın: 1Y
Report Max Count: 2000
RPO Alerts:
Yes Max Concurrent Jobs: 16
Bandwidth Reservation Reserve Percent:
1 Bandwidth Reservation Absolute: -
Şifreleme Gerekli: Hayır
Küme Sertifika Kimliği:
OCSP Veren Sertifika Kimliği:
OCSP Adresi:
Şifreleme Şifre Listesi:
Yeniden Müzakere Süresi: 8H
Servis Geçmişi Maksimum Yaş: 1Y
Hizmet Geçmişi Maks. Sayı: Düğüm Başına 2000
Kullanım İşçisi: Hayır