ECS: 다이얼 홈 - Ref_ID: EKMServerCertificateExpiry - 증상 코드: 1361 및 1362

Riepilogo: 이것은 ECS 3.3에 도입된 Dial-Home입니다. 경고.

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

키 관리:
     D@RE(Data at Rest Encryption)을 지원하기 위해 ECS는 암호화 키의 계층 구조를 유지합니다. 여기서 계층 구조의 상위 키를 사용하여 하위 키를 보호합니다. ECS 3.3 이전에는 이러한 키가 원거리 페더레이션 환경에서 ECS에 의해 기본적으로 관리되었습니다. ECS 3.3에서 KMIP(Key Management Interoperability Protocol)와 호환되는 특정 외부 키 관리 솔루션에 대한 지원이 추가되었습니다. 업계 표준 방식을 추가로 지원하기 위해 ECS 3.3은 이제 사용자가 시작한 키 순환을 지원하여 특정 키로 보호되는 데이터의 양을 제한합니다. (자세한 내용은 관리자 가이드에서 확인할 수 있습니다.)

ECS 시스템에서 다음 알림과 함께 다이얼 홈을 실행했습니다.
 
증상코드 심각도
1361 WARNING
1362 ERROR 
<?xml version="1.0" encoding="UTF-8"?>
<ConnectHome SchemaVersion="1.0.8"
    xsi:schemaLocation="/opt/connectemc/schema/ema_ConnectHome108.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <TransType>10</TransType>
    <TransTypeDesc>EventXML</TransTypeDesc>
    <TransID>0</TransID>
    <Node Status="Unknown" State="Unknown" ID="ECSQE00079">
        <Identifier>
            <DeviceState>1</DeviceState>
            <DeviceStatus>1</DeviceStatus>
            <ClarifyID>ECSQE00079</ClarifyID>
            <SiteName>UNKNOWN</SiteName>
            <Vendor>EMC</Vendor>
            <DeviceType>ElasticCloudStorageApp</DeviceType>
            <Model>ElasticCloudStorage</Model>
            <SerialNumber>ECSQE00079</SerialNumber>
            <WWN>ECSQE00079</WWN>
            <Platform>platform</Platform>
            <OS>SLES</OS>
            <OS_VER>12.3</OS_VER>
            <UcodeVer>3.3.0.0-4349.d0de882</UcodeVer>
            <EmbedLevel>2</EmbedLevel>
            <InternalMaxSize>512800</InternalMaxSize>
            <Comment>Object Alert</Comment>
        </Identifier>
        <Connection>
            <ConnectType>ESRS</ConnectType>
            <IPName>localhost</IPName>
            <ConnectNum>XXX.XXX.XXX.XXX</ConnectNum>
            <Port>22</Port>
        </Connection>
        <HeartBeat>
            <HBStatus></HBStatus>
            <HBState></HBState>
        </HeartBeat>
        <InternalData>
            <FileList/>
            <EventList>
                <Event>
                    <SymptomCode>1362</SymptomCode>
                    <Category>Configuration</Category>
                    <Severity>Error</Severity>
                    <Status>Unknown</Status>
                    <Component>Object</Component>
                    <ComponentID></ComponentID>
                    <SubComponent>EKM Server Certificate Expiry</SubComponent>
                    <SubComponentID></SubComponentID>
                    <CallHome>true</CallHome>
                    <FirstTime>2019-01-29T06:44:21.014Z</FirstTime>
                    <LastTime>2019-01-29T06:44:21.014Z</LastTime>
                    <Count>0</Count>
                    <EventData><![CDATA[]]></EventData>
                    <Description><![CDATA[The Server Certificate for EKM Server : ecs-dev-keysecure-10.XXX.XXX.XXX will expire in 3533 days 17 hours 15 minutes 53 seconds  [Ref_ID : EKMServerCertificateExpiry]]]></Description>
                </Event>
            </EventList>
        </InternalData>
        <ExternalFiles/>
    </Node>
</ConnectHome>

 

Causa

EKM 서버의 서버 인증서가 7일 안에 만료됩니다. 인증서를 갱신합니다.

Risoluzione

  1. putty 세션을 사용하여 클러스터의 노드 중 하나에 연결합니다.
  2. 현재 센서 상태 확인
  3. 위의 출력에서 CurrentState> 태그의 <값을 찾습니다. 'OK'가 보고된 값인 경우 조건이 활성화되지 않습니다. 'Warning' 또는 'Error' 값은 문제가 있고 문제 해결 단계가 필요함을 나타냅니다.
  4. '설명' 섹션의 알림을 확인하여 영향을 받는 EKM 서버와 인증서 만료 날짜를 수집합니다.
  5. 이전 단계에서 수집한 서버 정보와 만료 날짜를 고객이 인증서를 갱신할 수 있도록 제공합니다. 이 작업은 고객의 EKM 서버에서 수행해야 합니다.
  6. 고객이 새 인증서를 받으면 이 인증서로 ECS를 업데이트해야 합니다. 해당 단계는 관리 가이드에서 ECS Settings의 Key Management 섹션에서 확인할 수 있습니다.
  7. 문제가 계속되면 Dell Technologies ECS 지원 팀에 서비스 요청을 개설하여 문제를 조사하십시오.
svc_rest_cmd /vdc/sensor/status/EKMServerCertificateExpiry
 
예: 
admin@provo-cream:~> svc_rest_cmd /vdc/sensor/status/EKMServerCertificateExpiry
svc_rest_cmd 1.0.10

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<SensorStatusList>
  <SensorId>EKMServerCertificateExpiry</SensorId>
  <ListSensorStatus>
    <SensorStatusRestRep>
      <ContextId>EKMServerCertificateExpiry</ContextId>
      <CurrentState>OK</CurrentState>
      <NodeId>1f4368c3-37cd-467f-9efc-289264806ea0</NodeId>
      <PreviousState>OK</PreviousState>
      <Time>1551118064264</Time>
    </SensorStatusRestRep>
  </ListSensorStatus>

    예:  
<Description><![CDATA[The Server Certificate for EKM Server : ecs-dev-keysecure-10.XXX.XXX.XXX will expire in 3533 days 17 hours 15 minutes 53 seconds  [Ref_ID : EKMServerCertificateExpiry]]]></Description>

 

Prodotti interessati

ECS Appliance

Prodotti

ECS Appliance, ECS Appliance Hardware Gen1 U-Series, ECS Appliance Software with Encryption, ECS Appliance Software without Encryption, Elastic Cloud Storage
Proprietà dell'articolo
Numero articolo: 000037612
Tipo di articolo: Solution
Ultima modifica: 17 dic 2025
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.