Secure Connect Gateway: Aktualizacja kończy się niepowodzeniem po zmianie jednostki MTU sieci mostka

Yhteenveto: Interfejs użytkownika będzie niedostępny po uaktualnieniu po zmianie MTU w sieci mostka Docker.

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Oireet

Jednostka MTU mostka sae-srs została zmieniona z powodu ograniczeń sieciowych dla Secure Connect Gateway Virtual Edition (Virtual Appliance/SCG-VE): Nie można zarejestrować bramki zabezpieczeń ze względu na domyślny rozmiar jednostki MTU, która nie jest dozwolona przez dostawcę Internetu w celu łączenia się z serwerami Dell Enterprise.

Po aktualizacji wersji interfejs użytkownika bramki zabezpieczeń jest niedostępny. 
docker container ls -all
Zgłasza tylko kontener saede-app: 
# docker container ls --all
CONTAINER ID   IMAGE        COMMAND                  CREATED         STATUS          PORTS                                                                          NAMES
0f6a3732c9ef   sae:latest   "/usr/lib/systemd/sy…"   15 months ago   Up 48 seconds   0.0.0.0:162->162/tcp, 0.0.0.0:5700-5704->5700-5704/tcp, 0.0.0.0:162->162/udp   saede-app
  
srs.docker.service
Widać na nim, co następuje: 
# journalctl -u srs.docker.service
-- Logs begin at Wed 2024-01-31 15:46:57 UTC, end at Wed 2024-01-31 15:53:37 UTC. --
Jan 31 15:50:24 e2ecntscgvmwlab01 systemd[1]: Starting SRS Container Service...
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3615]: The Compose file './cfg.yml' is invalid because:
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3615]: networks.main_net.ipam.config.subnet is invalid: should use the CIDR format
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3632]: The Compose file './cfg.yml' is invalid because:
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3632]: networks.main_net.ipam.config.subnet is invalid: should use the CIDR format
Jan 31 15:50:25 e2ecntscgvmwlab01 docker-compose[3636]: Network "sae-srs-bridge" needs to be recreated - option "com.docker.network.driver.mtu" has changed
Jan 31 15:50:26 e2ecntscgvmwlab01 systemd[1]: srs.docker.service: Main process exited, code=exited, status=1/FAILURE
Jan 31 15:52:35 e2ecntscgvmwlab01 systemd[1]: srs.docker.service: Start-post operation timed out. Stopping.
Jan 31 15:52:35 e2ecntscgvmwlab01 systemd[1]: Failed to start SRS Container Service.
Jan 31 15:52:35 e2ecntscgvmwlab01 systemd[1]: srs.docker.service: Unit entered failed state.
Jan 31 15:52:35 e2ecntscgvmwlab01 systemd[1]: srs.docker.service: Failed with result 'timeout'.

Syy

sae-srs-bridge jest odtwarzany podczas aktualizacji, jednostka MTU jest przywracana do pierwotnej wartości (1500), poprzednio podłączone kontenery odmawiają włączenia się.

Tarkkuus

  1. Przywracanie migawki sprzed aktualizacji, może nastąpić po zmianie MTU.
  2. Pobierz tylko aktualizację, NIE instaluj.
  3. Uruchom następujące polecenie: 
    1. zypper refresh

    2. zypper --non-interactive up container-orchestration
  4. Zmodyfikuj poniższy plik, wstaw podświetlony wiersz, upewnij się, że jednostka MTU jest zgodna z aktualnie używaną. 
    # vi /opt/esrsve/container-orchestration/cfg.yml
    networks:
    main_net:
        name: sae-srs-bridge
        driver: bridge
        driver_opts:
            com.docker.network.bridge.name: sae-srs-bridge
            com.docker.network.driver.mtu: 1454
        enable_ipv6: true
        ipam:
            driver: default
            config:
                - subnet: ${BridgeSubnet}
                - subnet: fd00:d311:e3c:5c6::/64
  5. Uruchom kontener saede-app 
    docker start saede-app
  6. Poczekaj, aż interfejs użytkownika zostanie odzyskany (5–10 minut) i przeprowadź aktualizację.
     

Tuotteet, joihin vaikutus kohdistuu

Secure Connect Gateway - Virtual Edition
Artikkelin ominaisuudet
Artikkelin numero: 000221680
Artikkelin tyyppi: Solution
Viimeksi muutettu: 23 huhtik. 2025
Versio:  4
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.