ALM-37039 KMS服务连接失败
告警解释
当前使用的数据库开启了透明加密特性,由于网络或者配置的KMS服务器的原因,节点内Coordinator/Datanode实例无法连接KMS服务器会导致此告警。
告警属性
告警ID |
告警级别 |
是否自动清除 |
|---|---|---|
37039 |
重要 |
是 |
告警参数
参数名称 |
参数含义 |
|---|---|
Source |
产生告警的集群名称 |
ServiceName |
产生告警的服务名称 |
RoleName |
产生告警的角色名称 |
HostName |
产生告警的主机名 |
Instance |
产生告警的实例名称 |
对系统的影响
由于连接KMS失败,透明加密的集群将无法正常启动。
可能原因
- KMS服务器未启动。
- 配置KMS服务器地址错误。
处理步骤
- 在FusionInsight Manager界面,选择“运维 > 告警 > 告警”,在告警列表中单击此告警所在行的
。从“定位信息”中获取产生该告警的集群名称、节点主机名称以及实例名称。 - 在FusionInsight Manager界面,选择“集群 > 产生告警的集群名称 > 服务 > MPPDB > 配置 > 全部配置”。在左侧导航树选择“MPPDB > 高级”,检查“mppdb_transparent_encryption_url”参数配置是否正确:
- 是,执行4。
- 否,请先根据实际情况正确配置参数并保存后重启实例,再执行3。
- 选择“运维 > 告警 > 告警”,查看告警是否仍然存在:
- 是,执行4。
- 否,处理完毕。
- 选择“集群 > KMS集群名称 > 服务 > KMS > 实例”,检查2所配置的“mppdb_transparent_encryption_url”参数值中KMS实例所在主机对应的KMS实例运行状态是否为“良好”:
- 是,执行7。
- 否,请修复实例后执行5。
- 选择“集群 > 产生告警的集群名称 > 服务 > MPPDB > 实例”,勾选产生告警的实例,选择“更多 > 重启”,重新启动该实例。
- 选择“运维 > 告警 > 告警”,查看告警是否仍然存在:
- 是,执行7。
- 否,处理完毕。
- 在FusionInsight Manager界面,选择“运维 > 日志 > 下载”。
- 在“服务”列表框中勾选“MPPDB”。
- 单击右上角的
设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时,单击“下载”。 - 请联系技术支持,并发送已收集的故障日志信息。
告警清除
此告警修复后,系统会自动清除此告警,无需手工清除。
参考信息
无。
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。




