2.6. 外部の Ceph デプロイメントと組み合わせたアップグレードに関する考慮事項

Red Hat Ceph Storage クラスターを、以前のサポート対象バージョンからバージョン 4.2z2 にアップグレードする場合、モニターがセキュアでない global_id 再要求を許可する ことを示す警告メッセージと共に、ストレージクラスターが HEALTH_WARN の状態でアップグレードが完了します。これは、パッチが適用された CVE (CVE-2021-20288) が原因です。Ceph HEALTH_WARN with 'mons are allowing insecure global_id reclaim' after install/upgrade to RHCS 4.2z2 (or newer) を参照してください。

CVE により HEALTH_WARN の状態が表示されるため、一時的に健全性についての警告をミュートすることができます。ただし、警告をミュートすると、古いクライアントおよびパッチが適用されていないクライアントがクラスターに接続されても表示されないリスクがあります。健全性についての警告のミュートについての詳細は、Red Hat Ceph Storage のドキュメントの Upgrading a Red Hat Ceph Storage cluster を参照してください。

すべてのクライアントがアップグレードしてパッチを当てるまで global_id_reclaim は、無効にしないでください。そうでないと、接続できません。root ユーザーで以下のコマンドを実行して、クラスターに接続されているクライアントでパッチが当てられていないものをリストで表示できます。

# ceph health detail