【问题来源】【必填】    星网         【问题简要】【必填】cms添加bms证书命令提示错误【问题类别】【必填】    bms【AICC解决方案版本】【必填】   aicc8.141   cti：v3r8sp22【期望解决时间】【选填】尽快【问题现象描述】【必填】      按照本论坛https://bbs.huaweicloud.com/forum/thread-171672-1-1.html提供的修改方法输入添加信任命令提示没有bingoclienttrust这个东西 【日志或错误截图】【可选】       

1      问题背景BMS接口在调用时会出现调用失败日志显示的调用失败log如下：2      问题原因AICC在安装完成以后，默认不信任所有客户端，客户端在访问其他网元时，需要将作为服务端的网元的证书加载到客户端证书库中，才能保证系统功能正常调用。在CMS模块调用BMS模块时，如果作为服务端的BMS接口证书没有加载到CMS客户端上，会导致BMS接口调用失败。该问题可能会存在于版本升级过程中，由于8.14.0版本增加了证书校验，使用8.13.0以及之前的版本证书，在升级到8.15.0版本后会出现一些业务不通的情况，如BMS接口调用失败等问题。也有一些其他异常场景导致的BMS接口调用失败，可以去按照以下解决方案进行排查。3      解决方案先查询ssl.trustAll（查询cms数据库t_cms_callcenterinstance表）的配置是否为true，如果已经配置为true，则后续排查步骤可不用进行，BMS接口调用失败原因不是证书问题，需要重新排查问题原因；2. 如果ssl.trustAll值为false，则需要进一步排查BMS服务端证书是否已经存在于客户端中。使用命令keytool -list -v -keystore truststore.jks，查看truststore里面的信任证书信息，如果truststore.jks中包含服务端的Owner和Issuer，则客户端已经信任服务端证书不用执行后续步骤，如果没有则需要执行后续步骤，将服务端证书导入到truststore.jks中。3. 获取服务端证书（直接通过Chrome浏览器获取）从报错日志中获取BMS服务端地址以及端口号，如下图为例，BMS服务端地址为https：//100.101.206.165；端口号为8443。获取证书—通过Chrome浏览器输入BMS服务端地址（从报错日志中获取），然后按照下述步骤获取证书。4. 将获取证书上传到jks同目录下“$HOME/webapps/cmsapp/WEB-INF/classes/config”。5. 修改证书文件的权限和用户组6. 执行下面的命令将证书导入到jks中（备注：在证书加入时，需要输入创建该客户端证书库时的密码，该密码密文存在于/home/cmsapp/webapps/cmsapp/WEBINF/classes/config/security/路径下的servicecloud.security.properties文件中，查询到该密码密文后解密获得该密码）创建成功后查询BMS证书已经存在于客户端的证书集中7. 在环境上删除证书，重启环境后重新调用BMS接口，接口调用正常4      总结CMS在调用其他接口时，因为确定该接口服务端是否需要证书校验，如果需要证书校验，需要确定CMS证书库中是否存在该服务端的证书，如果没有需要增加该证书；

1.登录dwscontroller数据库    参考数据库登录：https://bbs.huaweicloud.com/forum/forum.php?mod=viewthread&tid=1738222.根据实例名查询root密码密文  select rtpd from rds_instance where name='实例名称' and clusterid='集群id';实例名称：对应serviceOM裸金属实例名集群id：console界面集群详情获取3.解密密文获取明文    参考密文解密：cid:link_1

欢迎参加BMS体验有奖调研活动，填问卷即有机会获得2000码豆！！！限时活动，填问卷即有机会获得2000码豆！！！超多码豆等你来拿，赶快参与呀~~~~~先到先得！赶快行动起来详细参与方式见下点击进入此页面：https://www.huaweicloud.com/product/bms.html 一，注册/登录（已注册用户可跳过此步骤）二，实名认证（已经实名认证得可跳过此步骤）点击实名认证（后续操作一步步按提示走，建议选择红框框出来的，比较便捷）三，评价（点击如图所示的服务概览，进入评价页面评价）https://console.huaweicloud.com/ecm/?region=cn-north-1#/bms/manager/bmsInfo/vmList五，评价后点击提交，等待码豆入账啦，一般码豆会在评价后的7个工作日内到账

1. 问题背景    HCS803文档说明裸金属BMS支持smartRaid类的raid卡，DWS的HCS803版本镜像——8.1.0.101(通俗讲为330)并未提供支持。导致使用该版本镜像发放集群时，裸金属实例无法成功初始化，集群发放失败。2. 具体现象   1. 德州公安局点：RdsPingInstanceManagerIpTask失败，进入BMC后如图所示。  2. 甘肃政务局点：RdsPingInstanceManagerIpTask失败，进入BMC后如图所示。3.  解决思路    替换DWS镜像为8.1.1.2版本镜像，并更新软件包，插件包，镜像ID。4.  解决办法    1. 镜像文件替换：        将fcd的/home/pkg目录下的DWS裸机镜像文件进行替换，X86和ARM版本均需要，其名为DWS_ARM_OLAP_BMS以及DWS_X86_OLAP_BMS开头的文件。注意上传完当前需要注册的镜像后，老旧镜像文件需要删除。    2. BMS镜像注册：   使用DWS安装工步进行镜像注册。使用bash /opt/rootscripts/fcdscripts/retry_step.sh run -i 4432 命令重跑注册镜像的工步，其中4432为FCD中DWS的注册BMS镜像工步的子任务ID。如果DWS的安装工程被删除，重新创建一个，并将包校验等安装之前的工步全部走完，（LLD也要上传），最后到安装的步骤，不要启动，直接找到子任务ID，使用上述命令重试。    3. 镜像ID获取：   在serviceOM的镜像资源->管理镜像处找到刚刚注册的裸机镜像ID，记录下来。    4. 上传软件插件包到swift或obs:   将Public_Cloud***Instance包解压，并把所有文件都上传到桶里。使用如下命令：   echo "${obs_ak} ${obs_sk} ${file_name} 1 ${obs_url} ${obs_port} uploadobject ${bucket_name}" | java -jar udstool.jar   其中${obs_ak} 与 ${obs_sk} :op_svc_dws用户的，在rds_obs_info表中有存储，为表中authority为readOnly属性的数据的ak,sk列。${file_name}：需要上传的文件名，单个文件执行，每次上传一个文件。${obs_url}与${obs_port}：CDK参数中的obs.endpoint，包含了域名与端口。${bucket_name}：CDK参数中的instance.obsBucketName,或者rds_obs_info表中readOnly属性的桶的桶名。   这里要严格控制空格数量，按照下图中格式来进行：    5. 导入新版本xml配置：在serviceOM的数据仓库服务中，注册xml信息：  6.录入版本配置信息：   选择新版本软件包信息，录入所有新版本插件信息，并填入第四步记录下来的新注册的BMS镜像ID，x86和arm均需要录入。镜像ID填入后会自动生成镜像类型和OS版本等信息。插件必须全部注册，软件包一样。   录入完成后，在8.1.1.2版本对应的操作后面点击更新状态，将状态改为稳定。  7. 注册完后，可以新发集群尝试。     

版本：HCS 8.0.3 DWS 8.1.0.100  场景一HCSO  DWS 8.1.1.100   场景二现象：1.进度 32%失败2.错误码：DWS.6000分析：1.登录rms查看job及task进度 RdsCreateInstance FAIL2.根据jobId 登录dwscontroller容器查看日志 BMS.0047 ,有日志 root value is illegal 根因：系统盘是本地盘，参数配置不合理解决方案：修改cdk参数，场景一：enableBMSRootValume 为true后重启dwscontroller容器，重新下发集群场景二：enableBMSRootValume 为false,设置底层规格参数osVolumeSize 为0，如果没有则增加该参数或者设置cdk参数bms.volume.root.size为0

HCS 8.0.3 使用裸金属服务器BMS部署DWS集群，安装使用的是8.1.1的版本包，但是集群部署成功后却显示的是8.1.0的版本，想知道这个有什么影响。

HCS 8.0.3 使用裸金属服务器BMS部署DWS集群，安装使用的是8.1.1的版本包，但是集群部署成功后却显示的是8.1.0的版本，想知道这个有什么影响。

【问题来源】【必填】    武农商    【问题简要】【必填】BMS调用失败【问题类别】【必填】    AICC平台功能【AICC解决方案版本】【必填】    【AICC版本：AICC 8.15】    【UAP版本：UAP9600 V100R005C00SPC021】    【CTI版本：ICD V300R008C23】【期望解决时间】【选填】    尽快【问题现象描述】【必填】   BMS接口调用失败 【日志或错误截图】【可选】 

1. 管控面版本 :    HCS 8.0.3 , 430版本。2. 问题现象：    创建集群失败，后台查询错误步骤为RdsPingInstanceManageIpTask失败。定位中发现BMS未能正常开机，如下图所示。3. 原因：   IAAS使用的Centos-BMS镜像性能测试后未进行格式化磁盘导致。4. 解决方法：    在iBMC页面重新组raid，并擦盘。

【问题来源】【必填】    贵州119    【问题简要】【必填】     AICC CC-CMS 服务端AK&SK配置问题【问题类别】【必填】    【aicc cc-cms】【AICC解决方案版本】【必填】    AICC 8.15.0        ICDV300R008C23【期望解决时间】【选填】      尽快【问题现象描述】【必填】         如图所示，尝试了各种方法配置之后鉴权都失败401。麻烦指导一下如何配置

如题， kunpeng 920的硬件虚拟机上运行的kylin Advanced Server 为什么不能安装HMPP库？为什么只能在BMS机器上运行？

使用BMS裸金属服务器进行DWS集群的部署，想知道集群部署之后是否还需要注册license激活。

wap联盟发帖 508065

【功能模块】【DWS】【高可用】云上DWS集群，是BMS的高可用更好一些，还是I3的虚拟机更好一些？【操作步骤&问题现象】环境选型时需要考虑【截图信息】【日志信息】（可选，上传日志内容或者附件）