Этот сайт лучше всего просматривать в современном браузере с включённым JavaScript.

При обновлении oVirt 4.1 до 4.2 все хосты в статусе Activate

leonidal6ov

В эвентах пишет:

VDSM cluster-nodeXX command GetCapabilitiesAsyncVDS failed: General SSLEngine problem

Видимо энжин не может по ssh подключиться к хостам.

Что делать?

danyasny

это SSL а не SSH. Время на хостах и энжине правильно настроено? Дата тоже?

leonidal6ov

время исправил, не помогло

danyasny

рестарт энжина и хостов?

leonidal6ov

Дело в том, что ВМ работают и там пользователи работают.

Только управление не работает.

А что делать, если перезагружу и не взлетит? Как ВМ вытаскивать?

Добавлено:

Jul 19, 2018, 2 AM

на всех хостах появилась ошибка:

VDSM cluster-nodeXX command GetCapabilitiesAsyncVDS failed: Message timeout which can be caused by communication issues

Прилагаю engine.log

danyasny

Нарушена связь между хостами и энжином. Это надо исправлять и быстро. Машины не пропадут, они прописаны на сторедже и в бд на энжине

leonidal6ov

Стал перезагружать весь кластер, получил ошибку:

systemctl status vdsmd.service


● vdsmd.service - Virtual Desktop Server Manager
   Loaded: loaded (/usr/lib/systemd/system/vdsmd.service; enabled; vendor preset: enabled)
   Active: active (running) since Пн 2018-07-23 18 MSK; 27min ago
 Main PID: 1919 (vdsm)
   CGroup: /system.slice/vdsmd.service
           └─1919 /usr/bin/python2 /usr/share/vdsm/vdsm

июл 23 19 cluster-node11.office.vliga vdsm: vdsm ProtocolDetector.SSLHandshakeDispatcher ERROR Error during handshak...ed eof
июл 23 19 cluster-node11.office.vliga vdsm: vdsm ProtocolDetector.SSLHandshakeDispatcher ERROR Error during handshak...ed eof
июл 23 19 cluster-node11.office.vliga vdsm: vdsm ProtocolDetector.SSLHandshakeDispatcher ERROR Error during handshak...ed eof
июл 23 19 cluster-node11.office.vliga vdsm: vdsm ProtocolDetector.SSLHandshakeDispatcher ERROR Error during handshak...ed eof
июл 23 19 cluster-node11.office.vliga vdsm: vdsm ProtocolDetector.SSLHandshakeDispatcher ERROR Error during handshak...ed eof

на всех хостах.

danyasny

Kaк я уже писал, SSL слетает от сдвигов по времени, хотя конечно же могут быть траблы с самими сертификатами. ЕМНИП сертификаты можно просто обновить, но это не совсем тривиально. Тут есть дополнительная инфа - https://www.ovirt.org/develop/release-management/features/infra/pki/

leonidal6ov

А как обновить сертификаты?

danyasny

насколько сдвинута была дата и время, и где?

leonidal6ov

Я не знаю.

И не факт, что было сдвинуто. Просто ошибка SSL поменялась на Таймаут из за хранилища.

А я просто решил, что синхронизация времени помогла.

Когда я перезагрузил и хранилища переподключились, опять появилась ошибка SSL.

danyasny

Просто надо понимать процесс:

1. ставим энжин, он строит на месте свой CA, которым потом будет пользоваться

2. добавляем хост - энжин создает для каждого хоста сертификат, и подписывает своим CA

если на первом этапе было неверное время, то позже, выправив время, все обязательно слетит. Если время сбилось уже позже, то это может быть проблема на хостах, но это не очень логично - почему тогда траблы сразу на ВСЕХ хостах (разве что они все пользовались одним кривым NTP).

В любом случае, самое простое это стереть хост, рестартануть его, и добавить в энжин. Это запустит второй этап заново, и создаст новый серт. Можно это делать для хостов по одному, чтоб не убить одновременно все машины. По мере возвращения хостов в кластер - поднимать машины на легитимных хостах.

leonidal6ov

Кластер не дает перевести хост в ментененс и удалить его, говорит, что запущены ВМ.

Хотя машин там уже и нет.

danyasny

Confirm host has been rebooted (или как оно там сейчас называется)

leonidal6ov

Спасибо!

И всё же, можно ли как-то обновить сертификаты?

Ссылки я почитал, но ранее с ssl не сталкивался.

Можно ли привести пример обновления сертификата на менеджере и хосте?

danyasny

по идее сертификат в CA должен обновляться автоматически. Так что просто попробуйте пере-добавить хосты по одному, это должно сработать.

leonidal6ov

Переустановил хост по нолям, добавляю и получаю ошибку:

failed to enroll certificate for host

danyasny

А вот это уже 100% проблема на энжине. Установка большая? А то в принципе можно энжин заново установить, подцепить хосты и импортировать сторедж с машинами

leonidal6ov

Установка большая, 60 ВМ на 15 хостах.

Может через энжин бэкап переустановить?

danyasny

ну, это не большая, и даже не средняя установка :) но вообще, я бы подождал ответа на users@ovirt.org, и если ответа не будет, тогда попробовал бы восстановить энжин из бекапа

Следующая страница »