FreeIPA upgrade가 Update failed 또는 진행 중에 머물고 SALT_PASSWORD 회전·Salt 인증 단계가 실패한다.
원본 마지막 답변에는 모든 FreeIPA 노드 업그레이드를 완료했다는 사용자 확인이 있다. 미해결로 제외됐던 분류를 바로잡았다. update-orchestrator-state 단계는 현재 공식 troubleshooting으로 보강했다.
실패한 Salt 인증 조건을 확인한 뒤 공식 saltuser 재생성·orchestrator state 갱신·비밀번호 회전 절차를 완료하고 업그레이드를 다시 시작한다.
확인 수준: 원본 해결 확인 · 공식 절차 보강
적용 조건: <...>와 예시 DB·테이블·경로·수치는 실제 확인값으로 바꾼다. 명령과 메뉴는 참고 문서를 바탕으로 보강한 예시이며 대상 시스템에서 실행하지 않았다. 버전·원인에 따른 분기와 남은 확인 사항은 아래에 명시한다.
sudo userdel saltuser
cdp environments update-orchestrator-state --environment '<environment-crn>'
cdp environments rotate-freeipa-secrets --environment '<environment-crn>' --secret-types SALT_PASSWORD
secret rotation 완료 후 새로운 upgrade operation이 진행되고 모든 FreeIPA 노드 교체·업그레이드가 완료되는지 확인한다.