PowerFlex：当时区设置为欧洲/基辅时，网关在操作系统升级后无法连接到 MDM

升级停止，因为 GW 无法登录到 MDM。在每个 GW 节点上观察到以下行为。

MDM 登录 API 调用返回超时和 HTTP 428 错误：

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/login

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Failed connecting to cluster: 10.1.1.1 192.168.1.1 10.1.1.2", "httpStatusCode":428,"errorCode":0}

相比之下，GW 登录 API 调用成功：

curl -k -v --basic --user admin:<password> https://<GW IP>:4445/api/gatewayLogin

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/gatewayLogin

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Login successful"}

GW 日志显示端口 6611 上的重复重新连接尝试和“连接重置”错误：

2025-08-10 05:58:48,747 [command-service-0-ReceiveLoop-450941627] WARN  c.e.e.c.service.CommandService - Connection error connection failed
2025-08-10 05:58:48,749 ERROR c.e.e.n.c.LayeredProtocolConnection - unexpected problem during connection opening to 192.168.1.1: Connection refused (Connection refused)

可通过原始 telnet 测试访问端口 6611，确认网络本身未被阻止：

curl -v telnet://192.168.1.1:6611
Trying 192.168.1.1:6611 ...
* Connected to 192.168.1.1 (192.168.1.1) port 6611 (#0)

所有其他组件（SDS、SDC 等）报告正常状态，指示 GW 特定的故障。

影响

失败的 GW-MDM 通信会阻止自动升级，使群集处于混合版本状态（GW 位于新版本，MDM 位于旧版本）。

在 GW 上的操作系统升级期间，TZ 数据库已从历史标识符进行更新 Europe/Kiev 更新 Europe/Kyiv （IANA 于 2022 年更名）。

PowerFlex 组件在 SSL 握手期间生成和验证基于时间的令牌。MDM 的旧版本代码无法识别新标识符，从而导致令牌时间戳与预期值不匹配。结果是身份验证 （HTTP 428） 失败，并在端口 6611 上立即重置 TCP 连接。

在时区文件包含以下内容的系统上运行的任何 GW 上都会出现此问题 Europe/Kyiv，即使 MDM 在具有 Europe/Kiev。该问题隔离到 GW-MDM 通信路径;直接调用 REST 以 /api/gatewayLogin 成功，因为它们绕过了令牌验证步骤。

解决方法：恢复时区

1.检查当前时区：

cat /etc/timezone

2.如果输出为 Europe/Kyiv，将其更改为传统名称：

ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime
echo "Europe/Kiev" > /etc/timezone
systemctl restart chronyd
systemctl restart scaleio-gateway

3.验证网关现在可以登录：

该命令应返回成功的 JSON 有效负载，而不是 HTTP 428。

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

永久修复

将所有 PowerFlex 组件升级到包含时区修复的版本，如下面的“已修复位置版本”部分所述。