[PowerScale]从早于 9.2 的版本升级到 OneFS 9.5 后,SED 节点无法启动并显示 SED 错误

摘要: 当 SED 节点从早于 9.2 的 OneFS 版本直接升级到 OneFS 9.5 时,节点无法完全启动,并且驱动器显示为SED_ERROR状态。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

当 SED 节点从早于 9.2 的 OneFS 版本直接升级到 OneFS 9.5 时,节点无法完全启动,并且驱动器显示为SED_ERROR状态。isi_sed显示驱动器身份验证失败:

示例-1# /usr/bin/isi_hwtools/isi_sed驱动器 da3
错误:密钥管理器错误:error=1=ISI_KM_INIT_FAILED
警告:无法打开 Key Manager 连接:无法连接到密钥管理器
错误:Key Manager 错误:密钥 5000C500CB360D98.current:error=34=SED_RESULT_NO_KM_CONNECTION
警告:尝试返回当前驱动器密钥 未连接到密钥管理器
错误:Key Manager 错误:密钥 5000C500CB360D98.future:error=34=SED_RESULT_NO_KM_CONNECTION
警告:尝试获取将来的驱动器密钥返回 没有与密钥管理器的连接
错误:Key Manager 错误:密钥 5000C500CB360D98.change:error=34=SED_RESULT_NO_KM_CONNECTION
警告:尝试返回更改驱动器密钥 没有与密钥管理器的连接
驱动器状态:托架 A0:WWN 5000c500cb360d98
驱动器型号 SEAGATE STMFSKF2CLAR4000、SN ZC0A00A0A0
FIPS 法规遵从性:FIPS 140-2 (0x32)、2 级 (0x32)、硬件:STMFSKF2CLAR4000,F/W:BV01,模块:Seagate Secure TCG Enterprise SSC 自加密驱动器 FIPS 140 模块
密钥 MSID 驱动器
存在工作状态状态
=======  =======  =======  ===============  ===============
错误 未知 无AUTH_FAILED AUTH_FAILED
由另一个节点所有
注意:未来密钥存在:Error, Works:未知
注意:更改密钥存在:Error, Works:未知
托架 A0:Dev da3、SEAGATE STMFSKF2CLAR4000、SN ZC1E03Y3、WWN 5000c500cb360d98:drive_display: 
成功
isi_km_d.log 显示 sqlite 错误:

023-05-05T12:22:20.188716-05:00 example-7(id7) isi_km_d[36798]:[0x803309000]key_mgr:[SEDS] initprovider failed with sqlite error:Sqlite 错误:SQL 逻辑错误 (1) — 无法准备语句:“SELECT version, passphrase_mode, kmip_uid, kmip_index, kmip_host, kmip_port, kmip_meta, kmip_cacert, kmip_clientcert FROM seds_config 其中 id = ?'。

原因

在 OneFS 9.5.0 中支持 KM 重新键功能的更改假定存在在 9.2.0 中添加的密钥库数据库表。如果群集从早于 OneFS 9.2 的版本直接升级到 OneFS 9.5,则密钥管理器无法正确读取密钥库数据库,因为缺少相关表。

解决方案

为防止出现此问题,从早于 9.2 的 OneFS 版本升级到 OneFS 9.5 的客户应首先升级到 OneFS 9.2 或 9.4 的中间版本。完成此升级后,群集可以安全升级到 OneFS 9.5。

如果问题已发生,并且群集处于症状部分中所述的状态,则必须立即联系支持部门并参考本文。

受影响的产品

Isilon A200, Isilon A2000, Isilon F800, Isilon F810, Isilon H400, Isilon H500, Isilon H5600, Isilon H600, Isilon HD400, Isilon NL410, Isilon S210, Isilon X210, Isilon X410, PowerScale Archive A300, PowerScale Archive A3000, PowerScale F200 , PowerScale F600, PowerScale F900, PowerScale Hybrid H700, PowerScale Hybrid H7000 ...
文章属性
文章编号: 000213188
文章类型: Solution
上次修改时间: 22 6月 2023
版本:  3
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。