CONTAP-113520: Cloud KMSの「reachable」ステータスがtrueと表示され、「message」と「code」がエラーを示す
問題
ONTAP REST APIでCloud KMS(Key Management Service)の到達可能性を確認する際、グローバル到達可能性ステータスは誤って到達可能と表示されますが、messageフィールドには一部のノードがサービスに到達できないことが示され、codeフィールドには0以外の値が表示されます。
これは、Cloud KMS機能(例:AKV KMS、GCP KMS、AWS KMS)を有効にした直後に到達可能性を確認した場合に発生することがあります。
問題が発生したREST出力例:
"azure_reachability": {
"reachable": true,
"message": "Azure Key Vault unreachable from the following nodes: Node: OntapNode0.Reason: Azure Key Vault (AKV) operation \"GET\" failed.\nCryptsoft error: IO\nCryptsoft status: SUCCESS\nCryptsoft reason: SUCCESS\nCryptsoft message: \nHTTP response code: \nHTTP payload: \n\nUnable to communicate with the AKV instance.\nIssue (privilege: diag) \"security key-manager external <azure|aws|gcp|ikp> invoke\" for more information.",
"code": "65537549"
}
例えば、すべてのノードが実際にAKVインスタンスに到達できる場合、REST出力は次のようになります:
"azure_reachability": {
"reachable": true,
"message": "",
"code": "0"
}