L'assistant de suppression de la fonctionnalité NSX Network Detection and Response signale une erreur.

Problème

La suppression de la fonctionnalité NSX Network Detection and Response a échoué et l'assistant signale une erreur similaire à la sortie suivante.

La désinstallation de la fonctionnalité a pris trop de temps. L'affichage des espaces Kubernetes a échoué ou l'enregistrement avec NSX Manager a échoué.

Cause

Il peut y avoir plusieurs raisons comme :
  • Plate-forme d'application NSX ne peut pas accéder au NSX Manager.
  • La licence requise pour NSX Network Detection and Response est supprimée avant la suppression de la fonctionnalité.

Cela peut se produire lorsque l'une des tâches de désinstallation échoue. NSX Network Detection and Response a les tâches suivantes :

  • Annulez l'enregistrement du plug-in de l'interface utilisateur NSX Network Detection and Response.
  • Désactivez la publication d'événements IDS dans l'interface utilisateur NSX Network Detection and Response.

Solution

  1. Si la mise à niveau a échoué et que NSX Network Detection and Response doit être supprimé de force, la fonctionnalité peut ne pas être correctement nettoyée.
    1. Connectez-vous au dispositif NSX Manager en tant que root.
    2. Pour annuler l'enregistrement du plug-in d'interface utilisateur, utilisez la commande suivante : 
      curl -k -u 'admin' 'https://<localhost>/napp/api/v1/platform/post-deployment' -H "Content-Type: application/json" -d '{"service_names": ["ndr"], "action": "unregister"}' -X POST
  2. Pour désactiver la publication des événements IDS, utilisez la commande suivante : 
    curl -k -u 'admin' -H "Content-Type: application/json" -d '{"ids_data_topic_name": "ids-data", "publish_ids_events":"false"}' -X PATCH https://<localhost>/api/v1/infra/settings/firewall/security/intrusion-services/global-event-config

Solution

Après avoir résolu l'erreur, cliquez sur Actions dans la carte de fonctionnalité NSX Network Detection and Response. Sélectionnez Supprimer pour initier la suppression. Le processus de suppression doit se terminer complètement.