Data Domain: 일부 최신 DD OS 버전에서 DD CLI에서 복제 컨텍스트를 생성할 때 CA 인증서 오류가 보고될 수 있습니다.

SE@ddve01## replication add source mtree://ddve01.lab/data/col1/test_boost_11 destination mtree://ddve02.lab/data/col1/test_boost_11

**** Error getting CA certificate for ddve01.lab (**** Error communicating with host ddve01.lab: could not resolve host.).

11/26 10:54:54.980028 [7f9eb99013e0] CURL error: curl_easy_perform() returned 6 [Could not resolve: ddve01.lab (Domain name not found)]
11/26 10:54:54.980091 [7f9eb99013e0] sms_trust_get_cert_targeted_do:(ddr/sm/sms/gen/ddr/sms_trust_data.c:527): **** Error communicating with host ddve01.lab: could not resolve host.
11/26 10:54:55.032059 [7f9eb99013e0] completed job: 24337 for operation: sms_replication_add, duration: 62 msec, status: **** Error getting CA certificate for ddve01.lab (**** Error communicating with host ddve01.lab: could not resolve host.).

SE@oscarddve01## replication add source mtree://ddve01.lab/data/col1/test_boost_11 destination mtree://ddve02.lab/data/col1/test_boost_11

**** Error getting CA certificate for ddve02.lab (**** Error communicating with host ddve02.lab: could not resolve host.).

11/26 10:59:10.332885 [7f9eb9904a20] CURL error: curl_easy_perform() returned 6 [Could not resolve: ddve02.lab (Domain name not found)]
11/26 10:59:10.332935 [7f9eb9904a20] sms_trust_get_cert_targeted_do:(ddr/sm/sms/gen/ddr/sms_trust_data.c:527): **** Error communicating with host ddve02.lab: could not resolve host.
11/26 10:59:10.372900 [7f9eb9904a20] completed job: 24398 for operation: sms_replication_add, duration: 97 msec, status: **** Error getting CA certificate for ddve02.lab (**** Error communicating with host ddve02.lab: could not resolve host.).

SE@oscarddve01## replication add source mtree://ddve01.lab/data/col1/test_boost_11 destination mtree://ddve02.lab/data/col1/test_boost_11

**** Error getting CA certificate for ddve02.lab (**** Error communicating with host ddve02.lab: the operation timed out.).

11/26 11:33:23.403681 [1254ec80] CURL error: curl_easy_perform() returned 28 [Connection timed out after 30001 milliseconds]
11/26 11:33:23.403927 [1254ec80] sms_trust_get_cert_targeted_do:(ddr/sm/sms/gen/ddr/sms_trust_data.c:527): **** Error communicating with host ddve02.lab: the operation timed out.
11/26 11:33:23.474988 [1254ec80] completed job: 24741 for operation: sms_replication_add, duration: 30122 msec, status: **** Error getting CA certificate for ddve02.lab (**** Error communicating with host ddve02.lab: the operation timed out.).

해상도:
환경의 호환성을 확인한 후 DD OS 버전을 7.7.5.20 이상, 7.10.1.10 이상 또는 7.12 이상으로 업그레이드합니다.

해결: 
소스 및 대상 Data Domain이 DNS 또는 호스트 이름 로컬 확인(수동으로 추가)을 통해 파트너 Data Domain 호스트 이름 및 자체 호스트 이름(# net lookup 명령 사용)을 모두 확인할 수 있는지 확인합니다. 

각 Data Domain에는 2개의 호스트 항목이 있어야 합니다. 즉, 자체 호스트 이름에 대한 항목과 복제 파트너의 항목입니다. 

다음 명령을 통해 호스트 매핑을 확인합니다. 

# net hosts show
# net hosts add <target IP> <target FQDN> <target hostname>

예: 

# net hosts add 192.168.3.3 bkup20.yourcompany.com bkup20

원격 피어 CA 인증서를 가져오는 데 사용되는 포트이므로 소스 및 대상 Data Domain이 모두 tcp 포트 3009를 통해 원격 피어 Data Domain에 연결할 수 있는지 확인합니다. 다음 명령을 사용하여 SE 모드로 확인합니다.

# se telnet <IP> 3009

또는 Data Domain과 DD OS 버전 업그레이드 간에 포트 3009를 오랫동안 열 수 없는 경우 지원 팀에 문의하여 복제를 구성하는 데 도움을 받으십시오.