文档首页/ MapReduce服务 MRS/ 用户指南/ MRS集群运维/ MRS集群告警处理参考/ ALM-45654 Flink HA证书文件即将过期
更新时间：2024-09-05 GMT+08:00
查看PDF
分享

ALM-45654 Flink HA证书文件即将过期

本章节适用于MRS 3.3.0及以后版本。

告警解释

Flink首次或者每天01:00:00开始健康检查时，检查当前系统中的HA证书文件是否即将过期。如果剩余有效期小于或等于30天，产生该告警。剩余有效期大于30天，告警恢复。

告警属性

告警ID

告警级别

是否可自动清除

45654

重要

是

告警参数

参数名称

参数含义

来源

产生告警的集群名称。

服务名

产生告警的服务名称。

角色名

产生告警的角色名称。

主机名

产生告警的主机名。

对系统的影响

HA证书即将过期，如果过期，主备模式下FlinkServer的HA功能会受到影响，将导致主备模式下FlinkServer提交Flink作业功能无法正常使用，双主模式不受影响。

可能原因

用户HA证书文件即将到期。

处理步骤

查看告警信息。

  1. 登录FusionInsight Manager首页，选择“运维 > 告警 > 告警 > ALM-45654 Flink HA证书文件即将过期 > 定位信息”，查看告警上报的主机名，单击“主机”，查看主机名对应的IP地址。

检查系统中合法HA证书文件的有效期，重新生成HA证书文件。

  1. 以omm用户登录告警所在节点主机。
  2. 执行命令cd ${BIGDATA_HOME}/FusionInsight_Flink_*/install/FusionInsight-Flink-*/ha/local/cert，进入HA证书目录。
  3. 执行命令openssl x509 -noout -text -in server.crt查看HA用户证书的生效时间与失效时间。
  4. 根据需要，选择业务空闲期，执行6~7更新HA证书。
  5. 执行命令cd ${BIGDATA_HOME}/FusionInsight_Flink_*/install/FusionInsight-Flink-*/flink/sbin，进入Flink脚本目录。
  6. 执行命令sh proceed_ha_ssl_cert.sh，重新生成HA证书，等待1分钟，观察此告警是否被清除。

    • 是，执行9。
    • 否，执行8。

  7. 在备FlinkServer实例所在节点，重复执行6~7，等待1分钟，观察此告警是否被清除。

    • 是，执行9。
    • 否，执行10。

  8. 查看系统在定时检查时是否会再次产生此告警。

    • 是，执行10。
    • 否，处理完毕。

收集故障信息。

  1. 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。
  2. 在“服务”中勾选待操作集群的Flink。
  3. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。
  4. 请联系运维人员，并发送已收集的故障日志信息。

告警清除

此告警修复后，系统会自动清除此告警，无需手工清除。

参考信息

不涉及。

相关文档