転送中暗号化を使用するファイル・システムのマウントが応答しないか失敗する
転送中暗号化を使用してファイル・システムをマウントするときに、プロセスが応答しません(失敗します)。
原因1: ポート2051がTLS (Transport Layer Security)トラフィックに対してオープンしていません。転送中暗号化ではTLS v.1.2暗号化が使用されます。
解決策1: 次のルールを、マウント・ターゲットが存在するVCNのセキュリティ・リストに追加するか、マウント・ターゲットに関連付けられたネットワーク・セキュリティ・グループ(NSG)に追加します:
- 宛先ポート範囲(2051)へのTCPトラフィックを許可するステートフル・イングレス・ルール。
- ソース・ポート範囲(2051)からのTCPトラフィックを許可するステートフル・エグレス・ルール。
転送中暗号化のセキュリティ・ルールの詳細は、転送中TLS暗号化の使用を参照してください。
セキュリティ・ルールに関する一般情報は、ファイル・ストレージに対するVCNセキュリティ・ルールの構成を参照してください。
原因2: oci-fss-utils
のバージョンが古くなっています。
解決策2: 最新バージョンのoci-fss-utils
にアップグレードします:
- 古い
oci-fss-utils
パッケージをアンインストールします。手順は、OCI-FSS-UTILSパッケージをアンインストールするにはを参照してください。 - 最新バージョンの
oci-fss-utils
パッケージをダウンロードしてインストールします。手順は、タスク1: OCI-FSS-UTILSパッケージのダウンロードおよびタスク2: Oracle LinuxまたはCentOSでのOCI-FSS-UTILSパッケージのインストールを参照してください。 - ファイル・システムを再マウントします。詳細は、タスク3: 暗号化コマンドを使用したファイル・システムのマウントを参照してください