HTTPS経由のAutoSupportメッセージ配信のトラブルシューティング
予期したAutoSupportメッセージが送信されず、HTTPSを使用している場合、または自動更新機能が動作していない場合は、いくつかの設定を確認して問題を解決できます。
基本的なネットワーク接続とDNSルックアップを確認しておく必要があります。
-
ノード管理LIFの動作ステータスと管理ステータスがupになっている必要があります。
-
同じサブネット上の機能しているホストに、(ノードのLIFではなく)クラスタ管理LIFからpingを実行できる必要があります。
-
サブネットの外部の機能しているホストに、クラスタ管理LIFからpingを実行できる必要があります。
-
サブネットの外部の機能しているホストに、(IPアドレスではなく)ホストの名前を使用してクラスタ管理LIFからpingを実行できる必要があります。
以下の手順は、 AutoSupport でメッセージを生成できているが、 HTTPS 経由でメッセージを配信できていないと判断した場合に実行します。
この手順でエラーが発生した場合、または1つの手順を完了できない場合は、問題を特定して対処してから次の手順に進みます。
-
AutoSupportサブシステムの詳細なステータスを表示します。
system node autosupport check show-details
これには、テストメッセージを送信してAutoSupportの送信先への接続を確認し、AutoSupport構成設定で発生する可能性のあるエラーのリストを提供することが含まれます。
-
ノード管理LIFのステータスを確認します。
network interface show -home-node local -role node-mgmt -fields vserver,lif,status-oper,status-admin,address,role
`status-oper`フィールドと `status-admin`フィールドがに戻ります `up`。
-
あとで使用できるように、SVM名、LIF名、およびLIFのIPアドレスをメモしておきます。
-
DNSが有効で正しく設定されていることを確認します。
vserver services name-service dns show
-
AutoSupportメッセージから返されたエラーに対処します。
system node autosupport history show -node * -fields node,seq-num,destination,last-update,status,error
返されたエラーのトラブルシューティングについては、を参照してください"ONTAP AutoSupport (Transport HTTPSおよびHTTP)解決ガイド"。
-
クラスタが必要なサーバとインターネットの両方に正常にアクセスできることを確認します。
-
network traceroute -lif node-management_LIF -destination DNS server
-
network traceroute -lif node_management_LIF -destination support.netapp.com
アドレス `support.netapp.com`自体はping / tracerouteに応答しませんが、ホップ単位の情報は重要です。
-
system node autosupport show -fields proxy-url
-
network traceroute -node node_management_LIF -destination proxy_url
いずれかのルートが機能していない場合は、ほとんどのサードパーティ製ネットワーククライアントでまたは
tracert`ユーティリティを使用して、クラスタと同じサブネット上の機能しているホストから同じルートを試してください `traceroute
。その後、ネットワーク構成とクラスタ構成のどちらに問題があるかを確認できます。 -
-
AutoSupport転送プロトコルにHTTPSを使用している場合は、HTTPSトラフィックがネットワークから出ることができることを確認します。
-
クラスタ管理LIFと同じサブネットにWebクライアントを設定します。
プロキシサーバ、ユーザ名、パスワード、ポートを含め、すべての設定パラメータの値がAutoSupport設定と同じであることを確認します。
-
Webクライアントを使用してにアクセスし `https://support.netapp.com`ます。
アクセスが成功するはずです。そうでない場合は、HTTPSおよびDNSトラフィックを許可するようにすべてのファイアウォールが正しく設定されていること、およびプロキシサーバが正しく設定されていることを確認します。support.comに静的な名前解決を設定する方法の詳細NetAppについては、ナレッジベースの記事を参照してください。 "ONTAP for support.netapp.com? でホストエントリを追加する方法を説明します"
-
-
ONTAP 9.10.1以降で自動更新機能を有効にしている場合は、次の追加URLへのHTTPS接続が確立されていることを確認してください。
-
https://support-sg-emea.netapp.com
-
https://support-sg-naeast.netapp.com
-
https://support-sg-nawest.netapp.com
-