SyncIQ 策略失败“源群集上没有节点能够连接到目标群集”
Summary: SyncIQ 策略失败,并显示错误源群集上的任何节点都无法连接到 OneFS 9.1 及更高版本上的目标群集。 这是因为“Encryption required Flag”已自动设置为“yes”。
Symptoms
SyncIQ 源或目标群集最近已升级到 OneFS 9.1.0 或更高版本。
所有策略都将失败并显示以下错误: No node on source cluster was able to connect to target cluster.
SyncIQ 日志 /var/log/isi_migrate.log 显示 attempting to run an unencrypted sync 消息:
2021-01-27T18:41:05Z <3.3> btestin-1(id1) isi_migrate[33253]: secondary:在设置了全局所需标记时,源 1XX.1XX.1.69 正在尝试运行未加密同步。
2021-01-27T18:41:36Z <3.3> btestin-1(id1) last message repeated 5 times
2021-01-27T19:05:27Z <3.3> btestin-1(id1) isi_migrate[33253]: secondary:在设置了全局所需标记时,源 1XX.1XX.1.69 正在尝试运行未加密同步。
Cause
在 OneFS 9.1 及更高版本中,SyncIQ 将 Encryption Required 标记设置为 Yes 默认情况下:
# isi sync settings view
Service: on
Source Subnet:-
源池:-
力接口:无
限制目标网络:No
Tw Chkpt Interval:-
报告最长期限:1Y
报告最大计数:2000
RPO 警报:
是,最大并发作业数:32
带宽保留保留百分比:
1 带宽保留保留 绝对值:-
需要加密: 是的
群集证书 ID:
OCSP 颁发者证书 ID:
OCSP 地址:
加密密码列表:
重新协商期:8 小时
服务历史记录 最长使用期限:1Y
Service History Max Count:每个节点 2000
个使用工作器:否
Resolution
有两种方法可以解决此问题。
-
配置策略以使用加密。请参阅知识库文章:Isilon OneFS:如何配置 SyncIQ 策略以使用 SSL 加密
-
将
Encryption Required标记。
isi sync settings modify --encryption-required=false 命令执行此操作:
btestin-1# isi sync settings view
Service: on
Source Subnet:-
源池:-
力接口:无
限制目标网络:No
Tw Chkpt Interval:-
报告最长期限:1Y
报告最大计数:2000
RPO 警报:
是,最大并发作业数:16
带宽保留保留百分比:
1 带宽保留保留 绝对值:-
需要加密: 不
群集证书 ID:
OCSP 颁发者证书 ID:
OCSP 地址:
加密密码列表:
重新协商期:8 小时
服务历史记录 最长使用期限:1Y
Service History Max Count:每个节点 2000
个使用工作器:否