Der Assistent für die Löschung der NSX Network Detection and Response-Funktion meldet einen Fehler.

Problem

Die Löschung der NSX Network Detection and Response-Funktion ist fehlgeschlagen und der Assistent meldet einen Fehler ähnlich der folgenden Ausgabe.

Die Deinstallation der Funktion hat zu lange gedauert. Entweder konnten die Kubernetes-Pods nicht gestartet werden oder die Registrierung bei NSX Manager schlug fehl.

Ursache

Dafür kann es viele Gründe geben wie:
  • NSX Application Platform kann den NSX Manager nicht erreichen.
  • Vor dem Löschen der Funktion wurde die für NSX Network Detection and Response erforderliche Lizenz gelöscht.

Dies kann auftreten, wenn eine der Deinstallationsaufgaben fehlschlägt. NSX Network Detection and Response umfasst folgende Aufgaben:

  • Aufheben der Registrierung des NSX Network Detection and Response-UI-Plug-Ins.
  • Deaktivieren der Veröffentlichung von IDS-Ereignissen auf der NSX Network Detection and Response-Benutzeroberfläche.

Lösung

  1. Wenn das Upgrade fehlgeschlagen ist und das Löschen von NSX Network Detection and Response erzwungen werden muss, wurde die Funktion möglicherweise nicht ordnungsgemäß bereinigt.
    1. Melden Sie sich bei der NSX Manager-Appliance als root an.
    2. Führen Sie folgenden Befehl aus, um die Registrierung des UI-Plug-Ins aufzuheben: 
      curl -k -u 'admin' 'https://<localhost>/napp/api/v1/platform/post-deployment' -H "Content-Type: application/json" -d '{"service_names": ["ndr"], "action": "unregister"}' -X POST
  2. Führen Sie folgenden Befehl aus, um die Veröffentlichung der IDS-Ereignisse zu deaktivieren: 
    curl -k -u 'admin' -H "Content-Type: application/json" -d '{"ids_data_topic_name": "ids-data", "publish_ids_events":"false"}' -X PATCH https://<localhost>/api/v1/infra/settings/firewall/security/intrusion-services/global-event-config

Lösung

Klicken Sie nach dem Beheben des Fehlers auf Aktionen in der NSX Network Detection and Response-Funktionskarte. Wählen Sie Löschen aus, um den Löschvorgang zu starten. Der Löschvorgang muss vollständig abgeschlossen werden.