ALM-43620 GraphBase HA证书文件即将过期

告警解释

GraphBase首次或者每天01:00:00开始健康检查时，检查当前系统中的HA证书文件是否即将过期。如果剩余有效期小于30天，产生该告警。

告警属性

告警参数

对系统的影响

HA根证书文件或HA用户证书文件即将失效，对系统目前运行无影响。

可能原因

HA根证书文件或HA用户证书文件即将到期。

处理步骤

查看告警信息。

1. 登录FusionInsight Manager首页，选择“运维 > 告警 > 告警 > ALM-43620 GraphBase HA证书文件即将过期”。查看定位信息中的主机名和附加信息中的文件名，使用PuTTY工具以omm用户登录告警所在节点主机。
   • 告警附加信息中显示的文件名为“root-ca.crt”，执行2。
   • 告警附加信息中显示的文件名为“server.crt”，执行10。

检查系统中HA根证书文件的有效期，重新生成HA证书文件。

2. 执行命令cd ${BIGDATA_HOME}/FusionInsight_GraphBase_*/install/FusionInsight-GraphBase-*/miner/ha/local/cert，进入HA证书目录。
3. 执行命令openssl x509 -noout -text -in root-ca.crt查看HA根证书的生效时间与失效时间。
4. 根据需要，选择业务空闲期，执行5~9更新HA证书。
5. 在FusionInsight Manager的告警列表中，查看是否有“ALM-12055 证书文件即将过期”告警产生。
   • 是，执行6。
   • 否，执行7。

6. 参考“ALM-12055 证书文件即将过期”的处理步骤处理该告警。
7. 执行命令cp ${NODE_AGENT_HOME}/security/cert/subcert/certFile/ca.crt root-ca.crt和cp ${NODE_AGENT_HOME}/security/cert/subcert/certFile/ca.key root-ca.pem，重新拷贝HA根证书，执行rm ${BIGDATA_HOME}/FusionInsight_GraphBase_*/install/FusionInsight-GraphBase-*/miner/bin/CHECK_FLAG，等待1分钟，观察附加信息相同的此告警是否被清除。
   • 是，执行8。
   • 否，执行18。

8. 以omm用户登录另一个LoadBalancer实例所在节点，重复执行2~7。
9. 查看系统在定时检查时是否会再次产生附加信息相同的此告警。
   • 是，执行18。
   • 否，处理完毕。

检查系统中HA用户证书文件的有效期，重新生成HA证书文件。

10. 使用PuTTY工具以omm用户登录告警所在节点主机。
11. 执行命令cd ${BIGDATA_HOME}/FusionInsight_GraphBase_*/install/FusionInsight-GraphBase-*/miner/ha/local/cert，进入HA证书目录。
12. 执行命令openssl x509 -noout -text -in server.crt查看HA用户证书的生效时间与失效时间。
13. 根据需要，选择业务空闲期，执行14~15更新HA证书。
14. 执行命令cd ${BIGDATA_HOME}/FusionInsight_GraphBase_*/install/FusionInsight-GraphBase-*/miner/bin，进入miner脚本目录。
15. 执行命令sh miner-ha-re-gencert.sh，重新生成HA证书，等待1分钟，观察此告警是否被清除。
    • 是，执行17。
    • 否，执行16。

16. 在备LoadBalancer实例所在节点，重复执行14~15，等待1分钟，观察此告警是否被清除。
    • 是，执行17。
    • 否，执行18。

17. 查看系统在定时检查时是否会再次产生此告警。
    • 是，执行18。
    • 否，处理完毕。

收集故障信息。

18. 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。
19. 在“服务”中勾选待操作集群的GraphBase。
20. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。
21. 请联系技术支持人员，并发送已收集的故障日志信息。

告警清除

此告警修复后，系统会自动清除此告警，无需手工清除。

参考信息

不涉及。