CA署名証明書とクラウドエージェントが有効なAIQUM 9.14以降でクラスタの追加/検出が失敗する
環境
- ActiveIQ Unified Manager(AIQUM)9.14以降
- All OSプラットフォーム
- CA署名証明書
- Cloud Agent(CLAG)が有効
問題
- CA署名証明書を使用し 、 CLAGを有効にしたAIQUM 9.14 以降でONTAPを追加/検出できない
- クラスタの追加中にGUIエラーが発生しました:
Unable to add cluster data source. This can occur if the clocks on the systems are not synchronized and the Active IQ Unified Manager HTTPS certificate start date is later than the date on the cluster, or if the cluster has reached the maximum number of EMS notification destinations.
server_acq.log
:
ERROR [acq-facade-init-thread-ds-2] c.n.u.CloudAgentConnectionUtil (CloudAgentConnectionUtil.java:254) - Establishing connection with cluster <cluster_ip> failed
ERROR [acq-facade-init-thread-ds-1] c.n.u.CloudAgentConnectionUtil (CloudAgentConnectionUtil.java:223) - Failed to establish connection for cloud agent instance "UnifiedManager<aiqum_system_id>". Reason: Certificate error: self-signed certificate in certificate chain._
ERROR [acq-facade-init-thread-ds-1] c.n.u.CloudAgentConnectionUtil (CloudAgentConnectionUtil.java:254) - Establishing connection with cluster <cluster_ip> failed
- 問題は、AIQUMでCA署名証明書が使用され、REST収集に対してクラウドエージェントが有効になっているシナリオでのみ使用されます。