Aktivieren der Debug-Protokollierung für Kerberos

Sie können Probleme mit dem vRealize Orchestrator-Plug-In beheben, indem Sie die vom Plug-In verwendete Konfigurationsdatei für Kerberos ändern.

Die Konfigurationsdatei für Kerberos befindet sich im Verzeichnis /data/vco/usr/lib/vco/app-server/conf/ der vRealize Orchestrator Appliance.

Prozedur

1. Melden Sie sich bei der Befehlszeile der vRealize Orchestrator Appliance als root an.
2. Führen Sie den Befehl kubectl -n prelude edit deployment vco-app aus.
3. Suchen und bearbeiten Sie in der Bereitstellungsdatei die Zeichenfolge -Djava.security.krb5.conf=/usr/lib/vco/app-server/conf/krb5.conf'.

   -Djava.security.krb5.conf=/usr/lib/vco/app-server/conf/krb5.conf -Dsun.security.krb5.debug=true'

4. Speichern Sie die Änderungen und schließen Sie den Dateieditor.
5. Führen Sie den Befehl kubectl -n prelude get pods aus.
   Warten Sie, bis alle Pods ausgeführt werden.
6. Stellen Sie sicher, dass die Debug-Protokollierung für Kerberos aktiviert ist.

   kubectl -n prelude log {vco_app_name} -c vco-server-app | grep krb5

   Stellen Sie sicher, dass die Protokolle eine ähnliche Meldung enthalten.

   kubectl -n prelude log vco-app-5c965f9b9d-v8srd -c vco-server-app | grep krb5
   12:23:05,417 INFO O11N:75 - Sysprop: java.security.krb5.conf = /usr/lib/vco/app-server/conf/krb5.conf
   12:23:05,421 INFO O11N:75 - Sysprop: sun.security.krb5.debug = true
   2019-10-22 12:23:38.521+0000 [Thread-19] INFO {} [O11N] Sysprop: java.security.krb5.conf = /usr/lib/vco/app-server/conf/krb5.conf
   2019-10-22 12:23:38.525+0000 [Thread-19] INFO {} [O11N] Sysprop: sun.security.krb5.debug = true
   Java config name: /usr/lib/vco/app-server/conf/krb5.conf
   EType: sun.security.krb5.internal.crypto.Aes256CtsHmacSha1EType