PowerFlex: Gateway kan inte ansluta till MDM efter OS-uppgradering när tidszonen är inställd på Europa/Kiev

Uppgraderingen stoppas eftersom GW inte kunde logga in på MDM-enheten. Följande beteende observeras på varje GW-nod.

Ett API-anrop för MDM-inloggning returnerar en timeout och ett HTTP 428-fel:

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/login

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Failed connecting to cluster: 10.1.1.1 192.168.1.1 10.1.1.2", "httpStatusCode":428,"errorCode":0}

Däremot lyckas API-anropet för GW-inloggning:

curl -k -v --basic --user admin:<password> https://<GW IP>:4445/api/gatewayLogin

curl -k -v --basic --user admin:********** https://10.1.1.1:4445/api/gatewayLogin

* Connected to 10.1.1.1 (10.1.1.1) port 4445 (#0)
{"message":"Login successful"}

GW-loggar visar upprepade återanslutningsförsök och felet "Connection reset" på port 6611:

2025-08-10 05:58:48,747 [command-service-0-ReceiveLoop-450941627] WARN  c.e.e.c.service.CommandService - Connection error connection failed
2025-08-10 05:58:48,749 ERROR c.e.e.n.c.LayeredProtocolConnection - unexpected problem during connection opening to 192.168.1.1: Connection refused (Connection refused)

Port 6611 kan nås med ett rå telnet-test, vilket bekräftar att själva nätverket inte är blockerat:

curl -v telnet://192.168.1.1:6611
Trying 192.168.1.1:6611 ...
* Connected to 192.168.1.1 (192.168.1.1) port 6611 (#0)

Alla andra komponenter, SDS, SDC, etc., rapporterar normal status, vilket indikerar ett GW-specifikt fel.

Påverkan

Den misslyckade GW-MDM-kommunikationen förhindrar den automatiska uppgraderingen, vilket lämnar klustret i ett blandat versionstillstånd (GW finns på en ny version, MDM finns på en gammal version).

Under OS-uppgraderingen på GW uppdaterades TZ-databasen från den historiska identifieraren Europe/Kiev till den nyare Europe/Kyiv (IANA byter namn 2022).

PowerFlex-komponenter genererar och validerar tidsbaserade token under SSL-handskakningen. MDM:ens gamla versionskod känner inte igen den nya identifieraren, vilket orsakar ett matchningsfel mellan tokentidsstämpeln och det förväntade värdet. Resultatet är en misslyckad autentisering (HTTP 428) och en omedelbar återställning av TCP-anslutningen på port 6611.

Problemet uppstår på alla GW som körs på ett system där tidszonsfilen innehåller Europe/Kyiv, även om MDM-enheten körs på en äldre nod med Europe/Kiev. Problemet är isolerat till GW-MDM-kommunikationsvägen. direkta REST-anrop till /api/gatewayLogin lyckas eftersom de kringgår tokenvalideringssteget.

Lösning: Återställa tidszonen

1. Kontrollera den aktuella tidszonen:

cat /etc/timezone

2. Om utgången är Europe/Kyivändrar du det till det ursprungliga namnet:

ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime
echo "Europe/Kiev" > /etc/timezone
systemctl restart chronyd
systemctl restart scaleio-gateway

3. Validera att gatewayen nu kan logga in:

Kommandot ska returnera en lyckad JSON-nyttolast i stället för HTTP 428.

curl -k -v --basic --user admin:<password> https://<MDM IP>:4445/api/login

Permanent lösning

Uppgradera alla PowerFlex-komponenter till en version som innehåller tidszonskorrigeringen, som nämns i avsnittet Fast i version nedan.