PowerFlex 3.x LIA-Zertifikat konnte nicht genehmigt werden Die Anzahl der vertrauenswürdigen IPs überschreitet MAX_TRUSTED_IPS [6]
Summary: VxFlex OS kann nicht installiert werden. Fehlerbefehl fehlgeschlagen: LIA-Zertifikat konnte nicht genehmigt werden (Node: [IP1, IP2]) wegen: Interner Fehler
Symptoms
In der scaleIO.log Datei auf dem Gateway sehen wir die folgenden Fehler während der Installation, wenn sie fehlschlägt:
2
018-07-26 11:52:33,398 [executor-41] INFO c.e.s.s.d.i.c.ApproveLiaCertificateCommand - running pre-executor for .ApproveLiaCertificateCommand 2018-07-26 11:52:33,398 [executor-41] INFO c.e.s.s.d.i.c.ApproveLiaCertificateCommand - running pre-executor for .ApproveLiaCertificateCommand complete in 0 ms 2018-07-26 11:52:33,399 [executor-41] INFO c.e.s.s.i.s.i.c.LIANodeConnection - Creating LIANodeConnection for LinuxSystemNode[nodeName=<null>,nodeIPs=[10.40.XX.XX, 10.40.XX.YY],credentials=<null>] 2018-07-26 11:52:33,399 [executor-41] INFO c.e.s.s.i.s.i.c.LIANodeConnection - Get and approve certificate to LinuxSystemNode[nodeName=<null>,nodeIPs=[10.40.121.38, 10.40.121.8],credentials=<null>] 2018-07-26 11:52:33,399 [executor-41] ERROR c.e.s.s.i.s.i.c.LIANodeConnection - Failed retrieving certificate of 10.40.XX.XX 2018-07-26 11:52:33,401 [executor-41] ERROR c.e.s.s.i.s.i.c.LIANodeConnection - Failed retrieving certificate of 10.40.XX.YY 2018-07-26 11:52:33,401 [executor-41] ERROR c.e.s.s.i.s.i.c.LIANodeConnection - Failed to get LIA certificate from all ips: [10.40.XX.XX, 10.40.XX.YY] 2018-07-26 11:52:33,401 [executor-41] ERROR c.e.s.s.d.i.c.ApproveLiaCertificateCommand - Error Failed to approve LIA certificate (node: [10.40.XX.XX, 10.40.XX.YY]) due to: Internal Error executing command .ApproveLiaCertificateCommand (retry) : com.emc.s3g.scaleio.im.services.installation.connectors.LIANodeConnection.getAndApproveNodeCertificate(LIANodeConnection.java:3171) com.emc.s3g.scaleio.domain.installation.commands.ApproveLiaCertificateCommand.executeScaleIONodeCommand(ApproveLiaCertificateCommand.java:26) com.emc.s3g.scaleio.domain.installation.commands.ApproveLiaCertificateCommand.executeScaleIONodeCommand(ApproveLiaCertificateCommand.java:16) com.emc.s3g.scaleio.domain.installation.commands.ScaleIONodeCommand.executeNodeCommand(ScaleIONodeCommand.java:31) com.emc.s3g.scaleio.domain.installation.commands.NodeCommand.executeCommand(NodeCommand.java:92) com.emc.s3g.scaleio.domain.installation.commands.BaseCommand.call(BaseCommand.java:515) java.util.concurrent.FutureTask.run(FutureTask.java:266) java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149) java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624) java.lang.Thread.run(Thread.java:74
Beim Überprüfen der LIA-Protokolle trace.0 im LIA-Ordner wird der folgende Fehler angezeigt:
30/07 09:08:50.071281 0x1b4aeb0:liaNet_Init:01683: Number of Trusted IPs exceeds MAX_TRUSTED_IPS [6] - check config file , ignore rest of IP's
Gemäß Bereitstellungshandbuch: Um
einzuschränken, welche Gateway-IP-Adressen auf LIA zugreifen können, fügen Sie diese IP-Adressen zu dieser Zeile in der conf.txt Datei hinzu:
lia_trusted_ips=<IP_ADDRESS_1,IP_ADDRESS_2
><>
Um dies während der LIA-Installation festzulegen, legen Sie die Umgebungsvariable TRUSTED_IPS fest. Beispiel:
TRUSTED_IPS=IP1,IP2 rpm -i lia.rpm
Im Bereitstellungshandbuch ist nicht angegeben, wie viele IPs Sie in der obigen Liste von TRUSTED_IPS verwenden können
.
Cause
Verwendung von mehr als 6 IPs