UIS V7.0 (E0750P06)超融合管理平台的仲裁主机系统重装

UIS E0750之前版本更换高级仲裁节点配置 - 知了社区

高级仲裁的机制：主备 CVM 和仲裁主机之间存在证书 / 密钥绑定关系。仲裁主机重装系统之后，仲裁主机本地的证书、仲裁服务的密钥全部重置；虽然 IP 不变、网络通，但是主备 CVM 保存的旧证书和仲裁主机新证书不匹配，仲裁服务通信鉴权失败，后台判定仲裁故障。 同时：双机热备一旦进入异常状态，Web 热备配置页面锁定只读，只能查看，不能直接修改仲裁 IP，这就是你看到的现象。

重点：高级仲裁要求仲裁主机上必须安装同版本 UIS 管理组件（CMSD 仲裁服务），不是只装系统配 IP 就行，很多人重装只装了 OS 没部署仲裁组件。

前置检查（先确认 2 点）

1. 仲裁主机（172.16.0.104）重装后，是否部署了 E0750P06 版本的 CMSD 仲裁服务（UIS 仲裁组件包），不是单纯的 Linux 系统；
2. 三台之间（主 CVM、备 CVM、仲裁机）防火墙 /iptables、selinux 放行，172.16.0 网段互通，端口无拦截。

处理方案（E0750P06 高级仲裁，分两种场景）

⚠️高危操作：优先在业务低峰执行，确认平台虚拟机业务正常，先备份 CVM 配置

场景 A：仲裁主机只是重装、IP 不变，保留原双机热备关系（推荐）

1. 先登录当前主 CVM 节点（172.16.0.110 虚 IP 对应的主节点）SSH
2. 停止双机热备资源（不要直接关机）

3. 清理主备两边保存的旧仲裁证书绑定信息
4. 执行仲裁节点重新注册 / 重建仲裁通信（E0750P06 使用仲裁恢复脚本）

5. 脚本执行成功后，拉起双机热备

6. 等待 3~5 分钟，查看热备状态、仲裁状态，告警消除。

脚本作用：重新协商签发仲裁通信证书，同步到仲裁主机，修复鉴权失败。

场景 B：脚本重建失败，需要拆除重建双机热备（兜底）

只有上面脚本重建仲裁失败时才走这个，业务会短暂断 CVM 管理访问，虚拟机业务不受影响

1. 确认业务稳定，记录当前全部热备参数（截图就是你这个弹窗）
2. 主节点执行脚本拆除双机热备

3. 拆除完成后 Web 热备页面解锁，可以编辑；重新新建双机热备，填入：虚 IP、存储虚 IP、备机 IP、仲裁方式【高级仲裁】、仲裁主机 IP172.16.0.104
4. 重新搭建双机热备，自动和仲裁主机完成证书协商。

验证命令

• 输出witness connected ✔ 仲裁正常
• 输出 auth failed：证书还是不匹配，需要重新跑重建脚本

高频踩坑补充

1. 版本必须对齐：仲裁主机的 CMSD 仲裁包版本必须是 E0750P06，和 CVM 版本一致，版本不一致直接通信失败；
2. 不要混用简易 Ping 仲裁和高级仲裁；你这个是高级仲裁，仲裁主机必须部署 CMSD 仲裁组件，ping 通不代表仲裁服务正常；
3. 重装仲裁主机后，如果没有安装 CMSD 仲裁服务，上面脚本执行直接报错，必须先在仲裁机部署对应版本仲裁组件；
4. 网络层面：不要只 ping，telnet 仲裁机的仲裁服务端口测试连通性；
5. 数据库分区大小：截图里 29GB 是默认值，重建时保持和原来一致即可。