PowerFlex：時區設為歐洲/基輔時，作業系統升級後閘道無法連線至 MDM

升級停止，因為 GW 無法登入 MDM。以下行為會在每個 GW 節點上觀察到。

MDM 登入 API 呼叫傳回逾時和 HTTP 428 錯誤：

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/login

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Failed connecting to cluster: 10.1.1.1 192.168.1.1 10.1.1.2", "httpStatusCode":428,"errorCode":0}

相比之下，GW 登入 API 呼叫成功：

curl -k -v --basic --user admin:<password> https://<GW IP>:4445/api/gatewayLogin

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/gatewayLogin

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Login successful"}

GW 記錄顯示連接埠 6611 上重複的重新連線嘗試和「連線重設」錯誤：

2025-08-10 05:58:48,747 [command-service-0-ReceiveLoop-450941627] WARN  c.e.e.c.service.CommandService - Connection error connection failed
2025-08-10 05:58:48,749 ERROR c.e.e.n.c.LayeredProtocolConnection - unexpected problem during connection opening to 192.168.1.1: Connection refused (Connection refused)

連接埠 6611 可透過原始 telnet 測試連線，確認網路本身未遭到封鎖：

curl -v telnet://192.168.1.1:6611
Trying 192.168.1.1:6611 ...
* Connected to 192.168.1.1 (192.168.1.1) port 6611 (#0)

所有其他元件，包括 SDS、SDC 等，報告正常狀態，表示 GW 特定的故障。

影響

失敗的 GW-MDM 通訊會使自動化升級無法進行，導致叢集處於混合版本狀態 （GW 為新版本，MDM 為舊版本）。

在 GW 的作業系統升級期間，TZ 資料庫已從歷史識別碼更新 Europe/Kiev 到較新的 Europe/Kyiv （2022 年 IANA 更名）。

PowerFlex 元件會在 SSL 交握期間產生並驗證時間型權杖。MDM 的舊版本代碼無法識別新標識碼，導致令牌時間戳與預期值不匹配。結果是身份驗證失敗 （HTTP 428），並立即重置埠 6611 上的 TCP 連接。

在包含時區檔案的系統上執行的任何 GW 上都會出現此問題 Europe/Kyiv，即使 MDM 在較舊的節點上運行，也具有 Europe/Kiev。此問題僅隔離至 GW-MDM 通訊路徑;直接 REST 呼叫至 /api/gatewayLogin 成功，因為它們繞過令牌驗證步驟。

因應措施：還原時區

1.檢視目前時區：

cat /etc/timezone

2.如果輸出為 Europe/Kyiv，將其更改為舊名稱：

ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime
echo "Europe/Kiev" > /etc/timezone
systemctl restart chronyd
systemctl restart scaleio-gateway

3.驗證閘道現在可以登入：

命令應會傳回成功的 JSON 裝載，而非 HTTP 428。

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

永久修正

將所有 PowerFlex 元件升級至包含時區修正的版本 （如下方「已修正版本」一節所述）。