Die folgende Tabelle bietet die Problemumgehung für die Probleme, die in NSX 3.2.1 und NSX 3.2.2 beim Hochstufen von Managerobjekten auf Richtlinienobjekte festgestellt wurden.
| Problem | Problemumgehung | |
|---|---|---|
| Fehler – T0/T1-Heraufstufungsfehler aufgrund eines DAD-Profils. Fehlerbeispiel: Ressourcentyp „TIER0“ hängt vom Ressourcentyp „DAD_PROFILE“ mit ID „7fc1e3b0-7cd4-7339-76c8-f76baddbaafb“ ab. Stellen Sie sicher, dass abhängige Objekte zuerst hochgestuft werden. |
Wenden Sie sich an den VMware Support. | |
| Switch-/Firewallregelfehler – Problem bei der Zuordnung systemdefinierter Objekte. Fehlerbeispiel: Ressourcentyp: DFW_SECTION ist abhängig vom Ressourcentyp :CONTEXT_PROFILES mit der ID b25b144b-7b21-4afe-a535-32f953d15961. Stellen Sie sicher, dass abhängige Objekte zuerst heraufgestuft werden. |
Einige systemdefinierte Objekte, wie z. B. das standardmäßige Nicht-VIF-Segmentsicherheitsprofil, SYMUPDAT-Kontextprofil hat Probleme mit der Zuordnung zu entsprechenden Richtlinienobjekten in mp zu Richtlinienhochstufung. PLS verwenden die folgenden Problemumgehungen für sie: Problemumgehung: A. Erstellen Sie den Ordner „mp2policy“ in /var/log/migration-coordinator, falls nicht vorhanden B. Ändern Sie den Besitzer von „mp2policy“ zum Besitzer anderer Dateien in /var/log/migration-coordinator Beispiel: chown -v umc:umc mp2policy C. Erstellen Sie die Datei „medata.json“ in /var/log/migration-coordinator/mp2policy D. Ändern Sie den Besitzer für die Datei, wie in Schritt b für die Datei medata.json erwähnt.
E. Fügen Sie die folgenden Einträge metadata.json hinzu: (Verwenden Sie IDs, Pfade entsprechend den entsprechenden Objekten.)
{
"47ffda0e-035f-4900-83e4-0a2086813ede,SEGMENT_SECURITY_PROFILES" : {
"id" : "default-non-vif-segment-security-profile",
"type" : "SEGMENT_SECURITY_PROFILES",
"path" : "/infra/segment-security-profiles/default-non-vif-segment-security-profile"
},
"b25b144b-7b21-4afe-a535-32f953d15961,CONTEXT_PROFILES" : {
"id" : "SYMUPDAT",
"type" : "CONTEXT_PROFILES",
"path" : "/infra/context-profiles/SYMUPDAT"
}
}
|
|
| Fehler bei der Heraufstufung von Tier0/Tier1 : Fehler beim Heraufstufen von MP zu Richtlinie Tier0/Tier1 xxxx. Fehler : Fehler beim Erstellen von Objekten des Typs:Infra. |
|
|
| Firewall-IPFix-Profilfehler – Da 2 Firewall-IPFix-Profile nicht dieselbe Priorität haben können. Auf MP wird das Firewall-IPFix-Profil mit derselben Priorität unterstützt, aber es wird in der Richtlinie nicht unterstützt. |
|
|
| Fehler bei der Heraufstufung von Firewallregeln. |
|
|
| Fehler bei der Heraufstufung des LB-Diensts – LB-Größe ist mittel und "Pool-Zuteilungsgröße von" der angehängten T1s/T0s ist klein. Anschließend führt dies zu einem Mp-zu-Richtlinien-Heraufstufungsfehler. | Trennen Sie in diesem Fall die entsprechenden LBs von den angehängten T1s/T0s und führen Sie eine Hochstufung von MP zur Richtlinie durch. Nach der Hochstufung zur Richtlinie kann die LB-Größe basierend auf der angehängten T1s/T0s-Pool-Zuteilungsgröße festgelegt werden. | |
| Problem mit CRLs : CRL-UUID wird vom Namen anstelle der korrekten UUID-Zeichenfolge entfernt. Fehlerbeispiel: crl 64e3a2eff2a159b7448d9c7380c7380c943ebbeb3dc34aae3412550fa488391c6d721 kann nicht migriert werden Grund: Ungültige UUID-Zeichenfolge |
CRL-ID auf MP muss im UUID-Format vorliegen. Wenn CRL id als Anzeigename und nicht die richtige UUID aufweist, prüfen Sie, ob CRL abhängige Objekte aufweist. Wenn nicht, überspringen Sie einfachCRLs während der Hochstufung von MP zu Richtlinie. | |
| Wenn es sich bei virtuellen LB-Servern um Plattformzertifikate handelt, schlägt die HERaufstufung des virtuellen LB-Servers fehl. | Eine. Beachten Sie, dass in der Richtlinie nur Dienstzertifikate und Plattformzertifikate nur auf MP unterstützt werden. B. Wenn virtuelle MP LB-Server Plattformzertifikate verwenden, können diese virtuellen LB-Server nicht zur Richtlinie heraufgestuft werden. c. Um das Problem zu umgehen, müssen wir SSL auf diesen virtuellen Servern deaktivieren, wodurch Zertifikate daraus entfernt werden. Anschließend können diese virtuellen LB-Server zur Richtlinie heraufgestuft werden. Dann können, sofern zutreffend, Zertifikate zu diesen virtuellen LB-Servern aus der Richtlinie hinzugefügt werden. |
