Verifique a configuração do servidor DNS
Você pode verificar e alterar temporariamente os servidores DNS (sistema de nomes de domínio) que estão atualmente em uso por este nó de appliance.
-
Você coloque o aparelho no modo de manutençãotem .
Talvez seja necessário alterar as configurações do servidor DNS se um dispositivo criptografado não puder se conetar ao servidor de gerenciamento de chaves (KMS) ou ao cluster KMS porque o nome do host para o KMS foi especificado como um nome de domínio em vez de um endereço IP. Quaisquer alterações efetuadas nas definições de DNS do dispositivo são temporárias e perdem-se quando sai do modo de manutenção. Para tornar essas alterações permanentes, especifique os servidores DNS no Gerenciador de Grade (MAINTENANCE Network DNS Servers).
-
As alterações temporárias na configuração DNS são necessárias apenas para dispositivos encriptados por nó onde o servidor KMS é definido utilizando um nome de domínio totalmente qualificado, em vez de um endereço IP, para o nome de anfitrião.
-
Quando um dispositivo criptografado por nó se coneta a um KMS usando um nome de domínio, ele deve se conetar a um dos servidores DNS definidos para a grade. Um desses servidores DNS converte o nome de domínio em um endereço IP.
-
Se o nó não conseguir alcançar um servidor DNS para a grade, ou se você alterou as configurações de DNS em toda a grade quando um nó de dispositivo criptografado por nó estava off-line, o nó não consegue se conetar ao KMS. Os dados criptografados no dispositivo não podem ser descriptografados até que o problema de DNS seja resolvido.
Para resolver um problema de DNS que impede a ligação KMS, especifique o endereço IP de um ou mais servidores DNS no Instalador de aplicações StorageGRID. Essas configurações de DNS temporárias permitem que o dispositivo se conete ao KMS e descriptografar dados no nó.
Por exemplo, se o servidor DNS para a grade mudar enquanto um nó criptografado estava off-line, o nó não será capaz de alcançar o KMS quando ele voltar on-line, uma vez que ainda está usando os valores DNS anteriores. A introdução do novo endereço IP do servidor DNS no Instalador de aplicações StorageGRID permite que uma ligação KMS temporária desencripte os dados do nó.
-
No Instalador do StorageGRID Appliance, selecione Configurar rede Configuração de DNS.
-
Verifique se os servidores DNS especificados estão corretos.
-
Se necessário, altere os servidores DNS.
As alterações efetuadas nas definições de DNS são temporárias e perdem-se quando sai do modo de manutenção. -
Quando estiver satisfeito com as definições de DNS temporárias, selecione Guardar.
O nó usa as configurações do servidor DNS especificadas nesta página para se reconetar ao KMS, permitindo que os dados no nó sejam descriptografados.
-
Depois que os dados do nó forem descriptografados, reinicie o nó. No Instalador do StorageGRID Appliance, selecione Avançado controlador de reinicialização e, em seguida, selecione uma destas opções:
-
Selecione Reboot into StorageGRID para reiniciar o controlador com o nó rejuntando a grade. Selecione esta opção se terminar de trabalhar no modo de manutenção e estiver pronto para retornar o nó à operação normal.
-
Selecione Reboot into Maintenance Mode (Reiniciar no modo de manutenção) para reiniciar o controlador com o nó restante no modo de manutenção. (Esta opção só está disponível quando o controlador está no modo de manutenção.) Selecione esta opção se houver operações de manutenção adicionais que você precisa executar no nó antes de voltar a unir a grade.
Quando o nó reinicializa e realegra a grade, ele usa os servidores DNS de todo o sistema listados no Gerenciador de Grade. Depois de reingressar na grade, o dispositivo não usará mais os servidores DNS temporários especificados no Instalador de dispositivos StorageGRID enquanto o dispositivo estava no modo de manutenção. Pode demorar até 20 minutos para o aparelho reiniciar e voltar a ligar a grelha. Para confirmar que a reinicialização está concluída e que o nó voltou a ingressar na grade, volte ao Gerenciador de Grade. A página NÓS deve exibir um status normal (sem ícone) para o nó do dispositivo, indicando que nenhum alerta está ativo e o nó está conetado à grade.
-