PowerFlex: Gateway kan geen verbinding maken met MDM na upgrade van het besturingssysteem wanneer de tijdzone is ingesteld op Europa/Kiev

De upgrade loopt vast omdat de GW zich niet kon aanmelden bij de MDM. Het volgende gedrag wordt waargenomen op elk GW-knooppunt.

Een API-aanroep voor aanmelding bij MDM retourneert een time-out en een HTTP 428-fout:

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/login

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Failed connecting to cluster: 10.1.1.1 192.168.1.1 10.1.1.2", "httpStatusCode":428,"errorCode":0}

De GW login API-aanroep slaagt daarentegen:

curl -k -v --basic --user admin:<password> https://<GW IP>:4445/api/gatewayLogin

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/gatewayLogin

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Login successful"}

GW-logboeken tonen herhaalde herverbindingspogingen en "Connection reset"-fouten op poort 6611:

2025-08-10 05:58:48,747 [command-service-0-ReceiveLoop-450941627] WARN  c.e.e.c.service.CommandService - Connection error connection failed
2025-08-10 05:58:48,749 ERROR c.e.e.n.c.LayeredProtocolConnection - unexpected problem during connection opening to 192.168.1.1: Connection refused (Connection refused)

Poort 6611 is bereikbaar met een onbewerkte Telnet-test, die bevestigt dat het netwerk zelf niet geblokkeerd is:

curl -v telnet://192.168.1.1:6611
Trying 192.168.1.1:6611 ...
* Connected to 192.168.1.1 (192.168.1.1) port 6611 (#0)

Alle andere componenten, SDS, SDC, enz., rapporteren de normale status, wat wijst op een GW-specifieke fout.

Impact

De mislukte GW-MDM-communicatie voorkomt de geautomatiseerde upgrade, waardoor het cluster een gemengde versiestatus heeft (GW staat op een nieuwe versie, MDM bevindt zich op een oude versie).

Tijdens de upgrade van het besturingssysteem op de GW werd de TZ-database bijgewerkt op basis van de historische identifier Europe/Kiev Naar de nieuwere Europe/Kyiv (IANA hernoemen in 2022).

PowerFlex-componenten genereren en valideren op tijd gebaseerde tokens tijdens de SSL-handshake. De oude versiecode van de MDM herkent de nieuwe ID niet, waardoor de tijdstempel van het token niet overeenkomt met de verwachte waarde. Het resultaat is een mislukte verificatie (HTTP 428) en een onmiddellijke reset van de TCP-verbinding op poort 6611.

Het probleem doet zich voor op elke GW die wordt uitgevoerd op een systeem waar het tijdzonebestand Europe/Kyiv, zelfs wanneer de MDM wordt uitgevoerd op een ouder knooppunt met Europe/Kiev. Het probleem is geïsoleerd in het GW-MDM-communicatiepad; directe REST-oproepen naar /api/gatewayLogin Slagen omdat ze de tokenvalidatiestap omzeilen.

Tijdelijke oplossing: De tijdzone terugzetten

1. Controleer de huidige tijdzone:

cat /etc/timezone

2. Als de uitvoer Europe/Kyiv, verander het in de oude naam:

ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime
echo "Europe/Kiev" > /etc/timezone
systemctl restart chronyd
systemctl restart scaleio-gateway

3. Controleer of de gateway zich nu kan aanmelden:

De opdracht moet een geslaagde JSON-payload retourneren in plaats van HTTP 428.

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

Permanente oplossing

Upgrade alle PowerFlex-componenten naar een versie met de tijdzonefix, vermeld in het gedeelte Vaste versie hieronder.