2.3. OpenShift デプロイメントに関する既知の問題

このセクションでは、Red Hat OpenShift で実行されている Data Grid クラスターに関係のある問題について説明します。Data Grid の詳細については、 Data Grid 8.2 リリースノート を参照してください。

説明: Data Grid のアップグレード後に、または正常なシャットダウン後にクラスターを再起動する際に、一部の Pod は実行を開始しません。その結果、Data Grid クラスターは正常に再起動して正しい状態に復元することはできません。

これが発生した場合、Pod で実行されている Data Grid Server ノードはメッセージをログに記録しません。影響を受けるノードで致命的なエラーが発生し、サイレントクラッシュします。

回避策: Data Grid Operator を Red Hat OpenShift 4.9 にインストールする場合は、Backup および Restore を使用して Data Grid クラスターを再作成する必要があります。Data Grid のバージョンをアップグレードする前に、または正常なシャットダウンを実行する前に、バックアップを作成します。次に、新規のクラスターを作成し、その状態を復元できます。

または、アップグレードまたは再起動の前にクラスターを 1 つのノード replicas=1 にスケーリングできます。ただし、ノードにはデータセット全体の容量が必要です。

説明: クライアントはリモートキャッシュに接続できず、Data Grid ログは SSL に関連する WARN ログメッセージを出力します。

ログメッセージの詳細は、Red Hat ナレッジベースのアーティクル Clients are not able to connect a server after update to RHDG 8.2.1 を参照してください。

回避策: 以下のように、OpenSSL の代わりに Java TLS/SSL ライブラリーを使用するように Infinispan CR を変更します。

spec:
  container:
    extraJvmOpts: "-Dorg.infinispan.openssl=false"

spec:
  container:
    extraJvmOpts: "-Dorg.infinispan.openssl=false"

説明: Data Grid Operator が、Ready 状態にある完全に実行されていない Pod を検出すると、Data Grid クラスターのアップグレードに失敗します。

回避策: この問題の回避策はありません。アップグレードに失敗すると、Data Grid クラスターは以前のバージョンにロールバックされません。この場合、クラスターを削除してから、必要なバージョンで新しいクラスターを作成する必要があります。

説明: 以前のバージョンからの OLM のアップグレード時に Data Grid Pod が再起動し、その再起動が Data Grid Operator によるものでない場合には、Data Grid クラスターは正常にデプロイできない可能性があります。

回避策: この問題の回避策はありません。

説明: Data Grid をクライアント証明書 (spec.security.endpointEncryption.clientCert: Validate) を検証するように設定する場合には、Data Grid Server は認証情報認証を無効にします。

回避策: この問題の回避策はありません。

説明: Data Grid を設定してクライアント証明書 (spec.security.endpointEncryption.clientCert: Validate) を検証する場合は、Hot Rod クライアントは EXTERNAL 認証メカニズムを使用して Data Grid クラスターに接続できず、以下のメッセージがログに書き込まれます。

Caused by: java.lang.SecurityException: ISPN004031: The selected authentication mechanism 'EXTERNAL' is not among the supported server mechanisms:

Caused by: java.lang.SecurityException: ISPN004031: The selected authentication mechanism 'EXTERNAL' is not among the supported server mechanisms:

回避策: この問題の回避策はありません。クライアント証明書認証を必要とし、Hot Rod クライアントを使用する場合は、クライアント証明書 (spec.security.endpointEncryption.clientCert: Authenticate) を認証するように Data Grid を設定する必要があります。

説明: OpenShift Route 経由で Data Grid をクライアントに公開してクライアント証明書認証を有効にする場合、Hot Rod クライアントは正常に接続できず、org.infinispan.client.hotrod.exceptions.TransportException エラーがログに書き込まれます。

回避策: この問題の回避策はありません。

説明:メモリー不足の例外が原因で OpenShift で Data Grid Server が終了された場合に、ノードを再起動できません。以下の例外が Pod ログファイルに書き込まれます。

FATAL (main) [org.infinispan.SERVER] ISPN080028: Red Hat Data Grid Server failed to start java.util.concurrent.ExecutionException: org.infinispan.manager.EmbeddedCacheManagerStartupException: org.infinispan.commons.CacheException: Initial state transfer timed out for cache org.infinispan.LOCKS on <pod-name-id>

FATAL (main) [org.infinispan.SERVER] ISPN080028: Red Hat Data Grid Server failed to start java.util.concurrent.ExecutionException: org.infinispan.manager.EmbeddedCacheManagerStartupException: org.infinispan.commons.CacheException: Initial state transfer timed out for cache org.infinispan.LOCKS on <pod-name-id>

回避策: この問題の回避策はありません。

説明: Data Grid コマンドラインインターフェイス (CLI) のネイティブ実行可能ファイルを oc クライアントプラグインとして実行する機能は、現在、テクノロジープレビュー機能となっており、エンドポイント暗号化を使用する Data Grid クラスターに接続するときに --trustall 引数を使用できません 。

回避策: この問題の回避策はありません。