PowerFlex: 시간대가 Europe/Kyiv로 설정된 경우 OS 업그레이드 후 게이트웨이가 MDM에 연결할 수 없음

GW가 MDM에 로그인할 수 없으므로 업그레이드가 중단됩니다. 모든 GW 노드에서 다음 동작이 관찰됩니다.

MDM 로그인 API 호출이 시간 초과 및 HTTP 428 오류를 반환합니다.

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/login

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Failed connecting to cluster: 10.1.1.1 192.168.1.1 10.1.1.2", "httpStatusCode":428,"errorCode":0}

반면 GW 로그인 API 호출은 성공합니다.

curl -k -v --basic --user admin:<password> https://<GW IP>:4445/api/gatewayLogin

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/gatewayLogin

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Login successful"}

GW 로그에는 포트 6611에서 반복되는 재연결 시도 및 "연결 재설정" 오류가 표시됩니다.

2025-08-10 05:58:48,747 [command-service-0-ReceiveLoop-450941627] WARN  c.e.e.c.service.CommandService - Connection error connection failed
2025-08-10 05:58:48,749 ERROR c.e.e.n.c.LayeredProtocolConnection - unexpected problem during connection opening to 192.168.1.1: Connection refused (Connection refused)

원시 텔넷 테스트를 통해 포트 6611에 연결할 수 있으며, 네트워크 자체가 차단되지 않았는지 확인합니다.

curl -v telnet://192.168.1.1:6611
Trying 192.168.1.1:6611 ...
* Connected to 192.168.1.1 (192.168.1.1) port 6611 (#0)

SDS, SDC 등 다른 모든 구성 요소가 정상 상태를 보고하여 GW별 장애를 나타냅니다.

영향

GW-MDM 통신이 실패하면 자동 업그레이드가 불가능하여 클러스터가 혼합 버전 상태(GW는 새 버전, MDM은 이전 버전)가 됩니다.

GW에서 OS를 업그레이드하는 동안 TZ 데이터베이스가 기록 식별자에서 업데이트되었습니다 Europe/Kiev 최신 버전으로 Europe/Kyiv (2022년에 IANA 이름 변경).

PowerFlex 구성 요소는 SSL 핸드셰이크 중에 시간 기반 토큰을 생성하고 검증합니다. MDM의 이전 버전 코드가 새 식별자를 인식하지 못해 토큰 타임스탬프와 예상 값 간에 불일치가 발생합니다. 그 결과 인증(HTTP 428)에 실패하고 포트 6611에서 TCP 연결이 즉시 재설정됩니다.

이 문제점은 시간대 파일에 다음이 포함된 시스템에서 실행되는 모든 GW에 나타납니다 Europe/KyivMDM이 이전 노드에서 실행되는 경우에도 Europe/Kiev. 이 문제는 GW-MDM 통신 경로로 격리됩니다. 직접 REST 호출을 /api/gatewayLogin 토큰 유효성 검사 단계를 건너뛰기 때문에 성공합니다.

해결 방법: 표준 시간대를 되돌립니다

1. 현재 시간대를 확인합니다.

cat /etc/timezone

2. 출력이 다음과 같은 경우 Europe/Kyiv를 레거시 이름으로 변경합니다.

ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime
echo "Europe/Kiev" > /etc/timezone
systemctl restart chronyd
systemctl restart scaleio-gateway

3. 이제 게이트웨이가 로그인할 수 있는지 확인합니다.

이 명령은 HTTP 428 대신 성공적인 JSON 페이로드를 반환해야 합니다.

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

영구 수정

모든 PowerFlex 구성 요소를 아래의 고정 버전 섹션에 언급된 시간대 수정이 포함된 버전으로 업그레이드합니다.