CA 署名証明書とクラウドエージェントが有効になっている AIQUM 9.14 以降で、クラスタの追加/検出が失敗する

最後の更新
PDFとして保存

Views:: 19

Visibility:: Public

Votes:: 0

Category:: active-iq-unified-manager

Specialty:: om

Last Updated:

環境

ActiveIQ Unified Manager（AIQUM）9.14+
すべてのOSプラットフォーム
CA署名証明書
Cloud Agent（CLAG）が有効

問題

AIQUM 9.14+ で CA 署名証明書を使用し、CLAG が有効になっている場合、ONTAP 9.14 以降の追加/検出に失敗しました
クラスタの追加中に GUI エラーが発生しました：

Unable to add cluster data source. This can occur if the clocks on the systems are not synchronized and the Active IQ Unified Manager HTTPS certificate start date is later than the date on the cluster, or if the cluster has reached the maximum number of EMS notification destinations.

server_acq.log：

ERROR [acq-facade-init-thread-ds-2] c.n.u.CloudAgentConnectionUtil (CloudAgentConnectionUtil.java:254) - Establishing connection with cluster <cluster_ip> failed

ERROR [acq-facade-init-thread-ds-1] c.n.u.CloudAgentConnectionUtil (CloudAgentConnectionUtil.java:223) - Failed to establish connection for cloud agent instance "UnifiedManager<aiqum_system_id>". Reason: Certificate error: self-signed certificate in certificate chain._

ERROR [acq-facade-init-thread-ds-1] c.n.u.CloudAgentConnectionUtil (CloudAgentConnectionUtil.java:254) - Establishing connection with cluster <cluster_ip> failed

この問題は、CA署名証明書がAIQUMで使用され、cloud agentがRESTコレクションで有効になっているシナリオでのみ発生します