会话连接6608错误

故障现象

使用连接器的快照、可以快速恢复

技术分析

整体分析

关于错误6608，它表示“如果设置的不同组件之间存在任何连接超时。最有可能是连接管理器和代理在认证阶段出现了连接超时。还要确保你的域控制器可用。”

鉴于恢复48小时前快照能暂时解决问题，根本原因是数月连续运行中积累的状态降级，而非持续的网络故障。
如果问题再次发生，请在尝试快照恢复前，先在 Anyware Connector 虚拟机上执行以下检查。

建议排查步骤

状态检查

• 检查Pod健康状况：检查CrashLoopBackOff或Evicted状态中的Pods： sudo
  /usr/local/bin/kubectl 获取Pods -A

• 查整体健康状况：识别不健康的k3s服务（例如CM、broker、adsync）： sudo
  /usr/local/bin/anyware-connector diagnose --health

• 验证磁盘空间：确保 /var不受磁盘压力影响： df -h /var

• 检查 DC 证书信托：核实 DC 证书是否过期或更改： openssl s_client -connect ：636 | openssl x509 -noout -dates

• 强烈建议在Linux主机上禁用交换功能，以避免内存相关的Pod崩溃。确保在 /etc/fstab 中禁用交换功能以保持 k3的稳定性。

支持包获取

接下来，请执行以下步骤：

• 捕获支持包： sudo /usr/local/bin/anyware-connector diagnose
  –support-bundle
• 清除累积日志： sudo rm -rf /opt/anyware/connector/logs/*
• 如果域名控制证书已更改或过期，请验证并续期，必要时更新连接器配置： sudo
  /usr/local/bin/anyware-connector configure
  –enable-plaintext-ldap=false --ldaps-insecure=false --ldaps-ca-cert-string ‘-----BEGIN CERTIFICATE----- -----END CERTIFICATE-----’

升级建议：

• HP Anyware
  还建议将连接器升级到最新版本，以确保已知漏洞得到解决并应用稳定性增强。请点击这里了解更多关于将Anyware连接器升级到最新版本的信息：

https://anyware.hp.com/web-help/anyware_manager_connector/25.10/anyware_connector/awc_connector_update/#upgrading-anyware-connector