UCS Managerでのバックアップ操作のトラブルシューティング

はじめに

このドキュメントでは、UCSシステムの一般的なバックアップ障害シナリオを解決する方法について説明します。

前提条件 

要件

このドキュメントに関する固有の要件はありません。 

使用するコンポーネント

このドキュメントでは、UCS ManagerとCisco Intersightについて説明します。このドキュメントでは、特定のFabric Interconnectモデルに関係なく、UCSを対象としています。 

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

UCSドメインに対してバックアップオペレーションを実行すると、致命的な障害の後でUCS環境を回復できるように、システム設定の全部または一部のスナップショットを作成できます。 

UCSシステム設定のタイムリーなリカバリに必要と考えられる設定に応じて、複数のバックアップオプションを使用できます。 

Full State：システム全体のスナップショットを含むバイナリファイル。このバックアップから生成されたファイルを使用して、ディザスタリカバリ中にシステムを復元できます。このファイルでは、元のFabric Interconnect上で設定の復元や再構築を行ったり、別のFabric Interconnect上で設定の再作成を行うことができます。このファイルはインポートに使用できません。

注：完全な状態のバックアップファイルは、バックアップファイルのエクスポート元のシステムと同じバージョンを実行しているシステムの復元にのみ使用できます。また、バックアップの元となったバンドルがCisco UCS Managerに残っており、削除できないことも重要です。

すべての構成 – すべてのシステムおよび論理構成設定を含むXMLファイル。このバックアップから生成されたファイルを使用して、これらの設定を元のFabric Interconnectまたは別のFabric Interconnectにインポートできます。このファイルはシステムの復元には使用できません。このファイルには、ローカル認証されたユーザのパスワードは含まれません。

システム構成：ユーザ名、ロール、ロケールなどのシステム構成設定をすべて含むXMLファイル。このバックアップから生成されたファイルを使用して、これらの設定を元のFabric Interconnectまたは別のFabric Interconnectにインポートできます。このファイルはシステムの復元には使用できません。

論理設定：サービスプロファイル、VLAN、VSAN、プール、ポリシーなどのすべての論理設定を含むXMLファイル。このバックアップから生成されたファイルを使用して、これらの設定を元のFabric Interconnectまたは別のFabric Interconnectにインポートできます。このファイルはシステムの復元には使用できません。

一般的なシナリオに対する解決策

[FSM:FAILED]：内部システムバックアップ

この障害は、プライマリとセカンダリのFabric Interconnect間で通信エラーが発生した場合に発生する可能性があります。

このエラーは最も一般的な原因で発生する可能性がありますが、次の原因に限定されるものではないため、正確な原因はさまざまです。

エンドポイントがタイムアウトしました： IP、パスワード、スペース、またはアクセス関連の問題を確認してください

このエラーは、UCSドメインが正常に接続できず、設定された宛先サーバにバックアップファイルを転送できなかったことを示します。 

リモートファイル転送プロトコルは、手動または自動でUCSバックアップファイルを転送します。

バックアップファイルの転送時にネットワーク通信の問題が発生した場合、エンドポイント（リモートサーバ）がタイムアウトしたか、到達不能であったことを示すエラーが表示されます。 

UCSドメインとリモートファイルサーバの間に永続的なネットワーク通信の問題があるかどうかを確認するための最初の手順として、バックアップオペレーションを手動で作成します。成功した場合、バックアップが生成されてリモート転送される特定のウィンドウ中に、UCSドメインとリモートファイルサーバの間に断続的なネットワーク通信の問題が発生している可能性があります。 

Admin StateにEnabledを選択し、Type、Protocol、Hostname、Remote File name、Username/Passwordなどの適用可能なすべてのオプション（該当する場合）を選択します。

完了したら、Okをクリックします。 

Success状態が表示されない場合は、UCSドメインとリモートファイルサーバの間に通信エラーがあることを示しています。 

UCS管理ネットワークとリモートファイルサーバ(RFS)の場所の間にはオープン通信が必要です。使用されるプロトコルでは、送信元と宛先間でトラフィックが許可されている必要があります。 

SSHでUCSクラスタの仮想IPアドレスに接続します。ローカル管理シェルに接続し、コマンドshow open-network-portsを実行して検証します。

パスワード暗号化キーが設定されていません

リリース4.2(3d)以降、Cisco UCS Managerでは、バックアップコンフィギュレーションファイルのセキュリティを強化するために、パスワード暗号化キー(PSK)が導入されています。デフォルトでは、リリース4.2(3d)へのアップグレード後はパスワード暗号化キーは設定されません。 パスワード暗号化キーの設定方法の詳細については、

次の手順では、パスワード暗号化キーを設定して障害をクリアする方法の概要を説明します。これらのGUIオプションが表示されない場合は、別のブラウザを試すか、ブラウザのキャッシュ/Cookieをクリアしてください。

 手順：

ステップ1：ナビゲーションペインでAdminをクリックします。

ステップ2:All > User Management > User Services > Locally Authenticated Usersの順に展開します。

ステップ3:Password Encryption KeyフィールドとConfirm Encryption Keyフィールドに入力します。

バックアップコンフィギュレーションファイルを作成し、バックアップファイルをインポートするには、パスワード暗号化キー(PSK)を設定する必要があります。Cisco UCS Managerリリース4.2(3d)以降では、パスワード暗号化キーを設定しないと、バックアップコンフィギュレーションファイルの作成やバックアップコンフィギュレーションファイルのインポートができません。

関連情報

バックアップと復元の設定