Політики SyncIQ не працюють «Жоден вузол на кластері джерела не зміг підключитися до цільового кластера»
Summary: Політики SyncIQ не працюють через помилку Жоден вузол на кластері джерела не зміг підключитися до цільового кластера на версіях OneFS 9.1 та пізніших версіях. Це пов'язано з тим, що прапорець для необхідності шифрування автоматично встановлюється на так. ...
Symptoms
Джерело або цільовий кластер SyncIQ нещодавно було оновлено до OneFS 9.1.0 або новішої версії.
Усі політики не працюють через цю помилку: No node on source cluster was able to connect to target cluster.
Лог SyncIQ /var/log/isi_migrate.log Шоу attempting to run an unencrypted sync Повідомлення:
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: вторинна: Джерело 1XX.1XX.1.69 намагається запустити незашифровану синхронізацію, поки встановлено глобальний необхідний прапорець.
2021-01-27T18:41:36Z <3.3> btestin-1(id1) останнє повідомлення повторено 5 разів
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: вторинне: Джерело 1XX.1XX.1.69 намагається запустити незашифровану синхронізацію, поки встановлено глобальний необхідний прапорець.
Cause
В OneFS 9.1 та новіших версіях SyncIQ встановлює Encryption Required прапор до Yes За замовчуванням:
# isi sync settings view
Service: on
Source Subnet: -
Пул джерел: -
Інтерфейс Сили: Мережа без
обмежень: Без
інтервалу двох хвилин: -
Звіт про максимальний вік: Максимальна кількість у звіті за 1 рік
: Сповіщення про RPO 2000
року: Так
, максимальні одночасні роботи: 32
Відсоток резервування пропускної здатності: 1
Абсолютний резерв пропускної здатності: -
Потрібне шифрування: Так
Ідентифікатор сертифіката кластера:
Ідентифікатор сертифіката емітента OCSP:
Адреса OCSP:
Список шифрувань шифрування:
Період перегляду переговорів: Історія служби 8H
Максимальний вік: Максимальна кількість 1-річної
служби: 2000
Використання працівників на вузол: Ні
Resolution
Існує два варіанти вирішення цієї проблеми.
-
Налаштуйте політики для використання шифрування. Дивіться статтю KB: Isilon OneFS: Як налаштувати політики SyncIQ для використання SSL-шифрування
-
Змініть
Encryption Requiredпрапорець у SyncIQ.
isi sync settings modify --encryption-required=false КОМАНДУВАННЯ:
btestin-1# isi налаштування синхронізації Сервіс
: на
підмережі джерела: -
Пул джерел: -
Інтерфейс Сили: Мережа без
обмежень: Без
інтервалу двох хвилин: -
Звіт про максимальний вік: Максимальна кількість у звіті за 1 рік
: Сповіщення про RPO 2000
року: Так
, максимальні одночасні роботи: 16
Відсоток резервування пропускної здатності: 1
Абсолютний резерв пропускної здатності: -
Потрібне шифрування: Ні
Ідентифікатор сертифіката кластера:
Ідентифікатор сертифіката емітента OCSP:
Адреса OCSP:
Список шифрувань шифрування:
Період перегляду переговорів: Історія служби 8H
Максимальний вік: Максимальна кількість 1-річної
служби: 2000
Використання працівників на вузол: Ні