OK, nach
/usr/share/pve-manager/migrations/pve-cephx-rotate-service-keys --apply --confirm-all-clients-refreshed --restrict-ciphers
Sind alle Meldungen weg, UFF
Noch eine Rückfrage:
In der GUI gibt es noch diese Warnung:
HEALTH_WARN: 1 auth client entities with insecure key types
Use the migration helper for cluster-owned keys and keys of compatible Ceph users. Leave user keys required by incompatible...
Ja, das geht, aber schau dir vorher mal ceph osd tree an. Es kommt drauf an, wie die Host-Buckets im CRUSH heißen. Wenn die bei 01-03 auch mit FQDN drinstehen, wandern die OSDs beim Start nach dem Hostname-Wechsel in einen neuen Bucket...
Moin,
so einen mismatch habe ich schon vermutet.
root@prod-pve01:~# pvecm nodes
Membership information
----------------------
Nodeid Votes Name
1 1 prod-pve04
2 1 prod-pve02
3 1...
Moin,
beim ausführen des KEY Rotate Scripts erhalte ich:
root@prod-pve01:~# /usr/share/pve-manager/migrations/pve-cephx-rotate-service-keys --rotate-cluster-keys
INFO: This is a dry run. No Ceph key, cipher setting, or daemon will be changed...
Oh je.
wer lesen kann ist klar im Vorteil, und wieder einmal dient mir das Forum als Rubber Duck!
Einfach mal mal ssh auf sich selbst machen und den key akzeptieren,...
Moin,
am Wochenende habe ich den Upgrade auf die pve 9.2.20 inkl. ceph 19.2.6 durchgeführt.
Jetzt steht die CEPH KEY MIGRATION an.
Dies klappt noch nicht:
root@prod-pve01:~# /usr/share/pve-manager/migrations/pve-cephx-rotate-service-keys...
Deine Beobachtung mit der X722 ist eigentlich schon die halbe Miete. Das Ding hängt am i40e-Treiber und der reserviert pro Queue ordentlich Speicher fürs RX/TX-Ring bzw. Page-Pool, und die Queue-Anzahl skaliert mit den CPU-Cores. Bei 8 Cores und...