V1.0.12.0 发行说明（2018 年 10 月）

新增内容

升级

引入了 appkg_install 实用程序，以在 IBM® IIAS 设备上安装和管理 IBM 已核准的第三方软件包。使用此工具时，在升级 IIAS 之后不再需要手动备份和复原第三方软件配置。该程序当前支持 EMC NetWorker 客户机。有关更多信息，请参阅使用 appkg_install 命令来安装第三方软件

Platform Manager

• Platform Manager 现在从 DSM 中抽取数据库警报，并允许用户配置电子邮件通知或者自动服务请求 (PMR)。还可以通过附带 DB_NEEDS_ATTENTION 或 DB_SERVICE_REQUESTED 类型的 ap issues 命令来显示警报。
• 现在，Platform Manager 正在监视设备节点上的 firewalld 服务。如果该服务意外停止，那么 Platform Manager 会启动该服务。如果启动该服务失败，那么将产生原因码为 426 的警报。
• 现在，用户可以使用新的 ap config export 命令来导出平台管理配置（警报规则、配置参数和 SMTP 配置）。可以通过运行 ap config import 命令将数据导入到同一台机器或者另一台机器中。
• Platform Manager 提供了一种替代方法来处理不可访问的节点。在此新方式下，当发现节点不可访问时，平台管理将立即启动数据库恢复，而不等待完成节点恢复。因此，系统会更快恢复联机状态，但是性能会下降，即，没有其中一个节点。在 ap node 命令输出中，处于此状态的节点被标记为 Suspended（已暂挂）。恢复了不可访问的节点之后，需要执行手动操作以使其恢复服务。可以运行 ap node rebalance 或者运行 apstop 和 apstart - 此操作会导致数据库访问中断。缺省情况下，已禁用此新方式。要启用该方式，请通过运行以下命令将 suspend_unreachable_nodes 配置参数设置为 True：

  ap config --set params suspend_unreachable_nodes=True

  可以使用以下命令来实现切换回缺省方式：

  ap config --set params suspend_unreachable_nodes=False

• 现在，当 apiserver、ldap 或 spark 组件需要由 Db2 HA 服务恢复时，Platform Manager 会发送事件 814。
• 现在，Platform Manager 将监视设备节点中 CPU 的 SMT 配置，如果配置不是最佳，那么会修正配置。如果 Platform Manager 无法修正配置，那么它会发出原因码为 113 的警报。

备份与复原

在 Web 控制台和命令行中，备份历史记录不再列示不属于当前备份链的增量备份。db_restore 将验证所复原的增量备份是否属于当前备份链。

安全性

• 已移除下列命令的 sudo 和完整路径名需求，以便 apuser 或者任何 ibmapadmin 组用户现在都可以直接使用这些命令：
  • ap_ldap_user_add.pl
  • ap_ldap_user_mod.pl
  • ap_ldap_list.pl
  • ap_ldap_user_del.pl
  • ap_external_ldap.pl
  • ap_ldap_ppolicy.pl
• 现在，可以使用 apsetup 命令来启用 IBM Security Guardium 支持。有关更多信息，请参阅为了数据库安全性而启用 Guardium。

组件

已解决的问题

• 已修正以下问题：如果断电会同时影响所有设备节点，在恢复供电时，“平台管理”软件未能自动启动 Db2wh 容器。
• 已修正以下问题：ap node enable 命令由于 GPFS 问题而失败。Platform Manager 不允许再次启用该节点，在 ap node enable 命令的输出中显示

  Could not complete command

  。要使它可以再次启用节点，需要重新启动 Platform Manager (apstop -p; apstart -p)。
• 如果系统配置为运行不依赖于 LAN 的 TSM 备份和复原，那么 DSMSTA 服务将一直保持运行（除了在运行非 TSM 备份和复原时之外）。

已知问题

无法使用 LDAPS 选项切换到外部 LDAP（没有证书）和带有端口 636 的 AD

启用具有外部 Active Directory 的平台需要 CA 证书，如配置 Windows Active Directory 以进行平台认证中所述。

在 Db2 Warehouse 容器和平台的外部 AD 设置中，存在证书与密钥库配置不匹配的情况：

• 对于 Db2 Warehouse 容器，将为 AD 消除证书和密钥库；
• 对于平台，AD 需要证书。

但是，在 Web 控制台中，如果选择了 AD 作为类型，那么没有字段使用 ap_external_ldap.pl 为平台设置上载证书。

作为一种变通方法，请使用 ap_external_ldap.pl enable（而不使用 Web 控制台）来执行这些配置步骤。

在启动升级时 Platform Manager 超时

当运行 apupgrade 以在设备上启动升级时，Platform Manager 可能会超时，从而导致 node0101（或者当前导引节点）重新引导，或者在某些情况下导致关闭电源。

变通方法：

在升级之前使用 apstop -p --service 和 apstart -p 来重新启动数据库，以避免发生这种情况。