HTTPS経由のONTAP AutoSupportメッセージ配信のトラブルシューティング
システムが期待どおりのAutoSupportメッセージを送信せず、HTTPSを使用しているか自動更新機能が動作していない場合は、いくつかの設定を確認して問題を解決できます。
基本的なネットワーク接続とDNSルックアップについて、以下の点を確認しておく必要があります。
-
ノード管理LIFの動作ステータスおよび管理ステータスがupになっている。
-
同じサブネット上の機能しているホストに、(ノード上のLIFではなく)クラスタ管理LIFからpingを実行できる。
-
サブネットの外部の機能しているホストに、クラスタ管理LIFからpingを実行できる。
-
サブネットの外部の機能しているホストに、(IPアドレスではなく)ホストの名前を使用してクラスタ管理LIFからpingを実行できる。
これらの手順は、AutoSupportがメッセージを生成できるが、HTTPS経由でメッセージを配信できないことが判明した場合に適用されます。
エラーが発生したり、いずれかの手順を完了できない場合は、問題を特定し、対処してから次の手順に進んでください。
-
AutoSupportサブシステムの詳細なステータスを表示します。
system node autosupport check show-detailsこれには、テスト メッセージを送信することによるAutoSupportの送信先への接続の確認と、AutoSupportの設定値で発生する可能性のあるエラーのリストの提供が含まれます。
-
ノード管理LIFのステータスを確認します。
network interface show -home-node local -role node-mgmt -fields vserver,lif,status-oper,status-admin,address,role`status-oper`および `status-admin`フィールドは `up`を返します。 `up`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/up.html["ONTAPコマンド リファレンス"^]をご覧ください。
-
あとで使用できるように、SVM名、LIF名、およびLIFのIPアドレスを書き留めておきます。
-
DNSが有効になっていて正しく設定されていることを確認します。
vserver services name-service dns show -
AutoSupportメッセージで返されたエラーに対処します。
system node autosupport history show -node * -fields node,seq-num,destination,last-update,status,error返されたエラーのトラブルシューティングについては、"ONTAP AutoSupport(トランスポートHTTPSおよびHTTP)解決ガイド"を参照してください。
-
クラスタが必要なサーバとインターネットの両方にアクセスできることを確認します。
-
network traceroute -lif node-management_LIF -destination DNS server -
network traceroute -lif node_management_LIF -destination support.netapp.comアドレス `support.netapp.com`自体はping/tracerouteに応答しませんが、ホップごとの情報は貴重です。
-
system node autosupport show -fields proxy-url -
network traceroute -node node_management_LIF -destination proxy_url
これらのルートのいずれかが機能していない場合は、ほとんどのサードパーティ製ネットワーククライアントに搭載されている `traceroute`または `tracert`ユーティリティを使用して、クラスタと同じサブネット上の正常に動作しているホストから同じルートを試してください。これにより、問題がネットワーク構成にあるのか、クラスタ構成にあるのかを判断できます。"ONTAPコマンド リファレンス"の `network traceroute`の詳細を確認してください。
-
-
AutoSupportの転送プロトコルとしてHTTPSを使用する場合は、HTTPSトラフィックがネットワークから送信可能であることを確認します。
-
クラスタ管理LIFと同じサブネットにWebクライアントを設定します。
プロキシ サーバ、ユーザ名、パスワード、およびポートを含む、すべての設定パラメータの値がAutoSupportの設定と同じであることを確認します。
-
Web クライアントで `https://support.netapp.com`にアクセスします。
アクセスは成功するはずです。成功しない場合は、すべてのファイアウォールがHTTPSとDNSトラフィックを許可するように正しく設定されていること、およびプロキシ サーバが正しく設定されていることを確認してください。support.netapp.comの静的名前解決の設定の詳細については、"NetAppナレッジベース:support.netapp.comのONTAPにHOSTエントリを追加するにはどうすればよいでしょうか?"を参照してください。
-
-
ONTAP 9.10.1 以降、自動更新を有効にする場合は、次の追加 URL への HTTPS 接続があることを確認してください:
-
https://support-sg-naeast.netapp.com
-
https://support-sg-nawest.netapp.com
-