LDAP Connectivity がセカンダリー AHA フェイルオーバーノードで失敗するIssue <!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } ServiceNow の内部監視により、Advanced High Availability (AHA) を実行している本番インスタンスのセカンダリー（フェイルオーバー）ノードにおいて LDAP Connectivity の失敗が検出されました。一部の LDAP サーバー接続がセカンダリーノードから失敗しています。この問題が解決されない場合、ServiceNow はインスタンスのフェイルオーバーを実行できなくなり、AHA の継続性が損なわれます。 注: セカンダリー（フェイルオーバー）サーバーからの LDAP 接続テストは、管理者やユーザーには利用できません。これらはプライマリーサーバーにのみ接続されており、セカンダリーノード上で接続テストを実行できません。 考えられる原因: プラットフォーム上で構成されている LDAP サーバーが停止している。インスタンスのセカンダリー（フェイルオーバー）ノードが LDAP サーバーへの接続を失っている。 Release<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } Cause<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } プラットフォーム上で構成されている LDAP サーバーが停止している可能性があります。インスタンスのセカンダリー（フェイルオーバー）ノードが LDAP サーバーへの接続を失っている可能性があります。 Resolution<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } ほとんどの AHA LDAP アラートは、LDAP サーバー設定時に見落とされたファイアウォール設定に関連しています。セカンダリー（フェイルオーバー）サーバーからの LDAP 接続テストは管理者やユーザーには利用できないことに注意してください。これらはプライマリーサーバーにのみ接続されているためです（セカンダリーノードでテストすることはできません）。 セカンダリーサーバーの LDAP 接続エラーを回避または解決するために、以下のチェックリストを推奨します。 1. インスタンスに登録されている各 LDAP サーバーについて、LDAP サーバーが稼働中であることを確認してください。停止が発生していないことを確認するために LDAP 管理者への確認が必要な場合があります。 2. インスタンスに登録されている各 LDAP サーバーについて、プライマリーおよびセカンダリーの両方の IP 範囲を追加していることを確認してください。現在の IP 範囲およびインスタンス（プライマリーおよびセカンダリー）の IP アドレスは、Hi.service-now.com の「My IP Information」で確認できます。これは KB0538621 に記載されています。以下のすべてを設定してください（本番インスタンスの My IP Information を確認してください）。 "Source address used for integrations into customer network with NO VPN""Source address used for integrations into customer network with VPN""The address to which your instance resolves" 重要: 各 LDAP サーバーへ接続できるよう、インスタンスの IP アドレスが適切に許可リストへ登録されていることをネットワーク管理者に確認してください。 3. 特定の LDAP サーバーで障害が報告されている場合は、LDAP 管理者へ連絡して停止が発生していないことを確認してください。停止でない場合は接続問題を示しています。また、それらの LDAP サーバーに対して IP アドレス範囲が正しく設定されていることを確認してください。 4. LDAP サーバーが MID Server を使用している場合は、読み取りタイムアウトの延長を検討してください。詳細については、「Define an LDAP server」を参照してください。 5. VPN を使用している場合は、VPN 接続が正常に稼働していることを確認してください。 問題が計画メンテナンスによるものである場合は、ケースに割り当てられているエンジニアへ連絡してください。ただし、ケースはクローズしないでください。そうしないと、監視システムによって新しいアラートが自動的に作成されます。 Related Links<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } - ServiceNow インスタンスの IP アドレス範囲 — KB0538621 - ServiceNow 製品ドキュメントでの LDAP サーバーの定義