[SOLVED] CEPH KEY MIGRATION -

[grefabu]

Moin,

am Wochenende habe ich den Upgrade auf die pve 9.2.20 inkl. ceph 19.2.6 durchgeführt.
Jetzt steht die CEPH KEY MIGRATION an.

Dies klappt noch nicht:

root@prod-pve01:~# /usr/share/pve-manager/migrations/pve-cephx-rotate-service-keys --rotate-cluster-keys
INFO: This is a dry run. No Ceph key, cipher setting, or daemon will be changed. Session observations can update the migration journal.
INFO: monitors that did not answer the probe: prod-pve01; an election may be in progress, asking again
FAIL: could not reach node 'prod-pve01.emt.local': command failed on node 'prod-pve01.emt.local': command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=prod-pve01.emt.local' -o 'ConnectTimeout=10' -o 'ServerAliveInterval=10' -o 'ServerAliveCountMax=3' root@10.49.61.161 perl - ceph mgr:prod-pve01 mon:prod-pve01 osd:0 osd:1 osd:2 osd:3 osd:4 osd:5' failed: exit code 255
Host key verification failed

Jetzt ist da eine Besonderheit:

Die Maschinen waren früher in einer anderen DNS Domäne.

war: emt.local
ist: mdv.local

Allerdings wurden zur Auflösung der DNS Namen das ganze in der /etc/hosts überschrieben:

root@prod-pve01:~# cat /etc/hosts
127.0.0.1       localhost.localdomain           localhost

10.49.61.161    prod-pve01.emt.local            prod-pve01
10.49.61.162    prod-pve02.emt.local            prod-pve02
10.49.61.163    prod-pve03.emt.local            prod-pve03
10.49.61.164    prod-pve04.emt.local            prod-pve04
10.49.61.165    prod-pve05.emt.local            prod-pve05

Fragt das Script die DNS Namen an und übergeht es die /etc/hosts Datei?
Ein ceph -s meckert jedenfalls nicht,...
Ping etc geht.

Grüße

Gregor

 

[grefabu]

Oh je.

wer lesen kann ist klar im Vorteil, und wieder einmal dient mir das Forum als Rubber Duck!

Einfach mal mal ssh auf sich selbst machen und den key akzeptieren,...

 

[grefabu]

And please excuse me, for write in german in the english forum.