クラスタピア関係を作成できません

最後の更新
PDFとして保存

Views:: 12

Visibility:: Public

Votes:: 0

Category:: snapmirror

Specialty:: dp

Last Updated:

環境

ONTAP 9.6+
クラスタピア
事前共有キー（PSK）暗号スイート

問題

Cluster Peering 脆弱な暗号スイートを削除した後、動作しなくなり、すべての新規設定試行が失敗します。

EMS logs:の警告

Wed Apr 12 11:14:23 +0100 [node-01: mgwd: cpeer.psk.disabled:notice]: The system was unable to find a suitable pre-shared key (PSK) cipher suite required for cluster peering. This is likely because the PSK cipher suites are disabled in the ONTAP security configuration. Cluster peering connections and associated applications may fail as a result.

クラスタピアの作成を試みると、以下のエラーメッセージが表示されて失敗します：

Error: command failed: Using peer-address XX.XXX.XX.X: An introductory RPC to the peer address "XX.XX.XX.XX" failed to connect: RPC: Remote system error [from mgwd on node "XXXXXXXXX" (VSID: -1) to xcintro at XX.XX.XX.XX]. Verify that the peer address is correct and try again

/etc/log/mlog/mgwd.log にある MGWD のログメッセージには、事前共有鍵 (PSK) 暗号スイートが見つからないことに関するエラーメッセージが報告されています。

Mon Jul 13 2020 12:58:30 +05:30 [kern_mgwd:info:1668] 0x81b004200: 0: ERR: mgwdmain: set_xc_dsmdb_rpc_services: called Mon Jul 13 2020 12:58:30 +05:30 [kern_mgwd:info:1668] 0x81b004200: 0: NOTICE: RpcConnectionCache: SetUpSslOps: Set up SSL ops. Mon Jul 13 2020 12:58:30 +05:30 [kern_mgwd:info:1668] 0x81b004200: 0: ERR: RpcConnectionCache: getXcContext: Could not find any PSK cipher suites (0). Mon Jul 13 2020 12:58:30 +05:30 [kern_mgwd:info:1668] 0x81b004200: 0: ERR: RpcConnectionCache: SetUpTlsConnections: Could not get a client SSL context.

Cluster peer show の出力では、リモートクラスターの可用性が Unavailable として報告されます。
- cluster peer health show が空です：
  ::> cluster peer health show
  This table is currently empty

クラスターに必要な暗号がない場合、TCP ポート 11104 でのリッスンが停止します。
- ポート 11104 からの応答なし：
  ::*> system node systemshell -node Node_A1 nc -zv 10.XX.XX.3 11104
  nc: connect to 10.XX.XX.3 port 11104 (tcp) failed: Connection refused.