DNS で A レコードに localhost が存在する場合、DNA Center がダウンする

JapanTAC_CSC · ‎2020-07-21

2020年7月21日 (初版)

TAC SR Collection

主な問題

Cisco Digital Network Architecture Center (DNA Center) が Kubernetes レベルでダウンする問題です。
DNS サーバの A レコードに localhost が存在する場合に発生します。
この問題が発生すると、以下のような事象が見られます。

- DNA Center の GUI にアクセスできない
- magctl/maglev/kubectl 等のコマンドが機能しない
- システムのアップグレードが失敗する

この問題が発生すると、"etcdctl cluster-health" コマンドの実行に対して、以下のような出力が見られます。

$ etcdctl cluster-health
cluster may be unhealthy: failed to list members
Error:  client: etcd cluster is unavailable or misconfigured; error #0: dial tcp 127.0.0.1:2379: getsockopt: connection refused
; error #1: dial tcp 127.0.0.1:4001: getsockopt: connection refused

error #0: dial tcp 127.0.0.1:2379: getsockopt: connection refused
error #1: dial tcp 127.0.0.1:4001: getsockopt: connection refused

また etcd ログにて、"this is strongly discouraged!" のメッセージが見られます。

2020-07-10 01:30:45.523778 N | embed: serving insecure client requests on 10.1.1.1:2379, this is strongly discouraged!
2020-07-10 01:30:45.523789 N | embed: serving insecure client requests on 192.0.0.1:2379, this is strongly discouraged!

原因

DNA Center の不具合 CSCvs24346 が原因です。
不具合の Description に 3-node cluster と記載がありますが、single node 環境でも発生します。

解決策

一時的な回避策としては、DNS サーバの A レコードに localhost が存在する場合、一時的に DNA Center が参照する DNS サーバの A レコードから localhost を削除して、DNA Center を再起動してください。
恒久対策としては、CSCvs24346 の修正 version にアップグレードしてください。

備考
本不具合は、Bug Search Tool でも確認できます。
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。