La procedura guidata di eliminazione della funzionalità NSX Network Detection and Response segnala un errore.

Problema

L'eliminazione della funzionalità NSX Network Detection and Response non riesce e la procedura guidata segnala un errore simile all'output seguente.

La disinstallazione della funzionalità ha richiesto troppo tempo. Non è stato possibile visualizzare i pod Kubernetes o la registrazione con NSX Manager non è riuscita.

Causa

I motivi possono essere molti, ad esempio:
  • NSX Application Platform non riesce a raggiungere NSX Manager.
  • La licenza richiesta per NSX Network Detection and Response viene eliminata prima dell'eliminazione della funzionalità.

Ciò può verificarsi quando uno dei processi di disinstallazione non riesce. NSX Network Detection and Response include i processi seguenti:

  • Annullare la registrazione del plug-in dell'interfaccia utente NSX Network Detection and Response.
  • Disabilitare la pubblicazione degli eventi IDS nell'interfaccia utente di NSX Network Detection and Response.

Soluzione

  1. Se l'aggiornamento non riesce ed è necessario forzare l'eliminazione di NSX Network Detection and Response, è possibile che la funzionalità non sia stata pulita correttamente.
    1. Accedere all'appliance NSX Manager come root.
    2. Per annullare la registrazione del plug-in dell'interfaccia utente, utilizzare il comando seguente: 
      curl -k -u 'admin' 'https://<localhost>/napp/api/v1/platform/post-deployment' -H "Content-Type: application/json" -d '{"service_names": ["ndr"], "action": "unregister"}' -X POST
  2. Per disabilitare la pubblicazione degli eventi IDS, utilizzare il comando seguente: 
    curl -k -u 'admin' -H "Content-Type: application/json" -d '{"ids_data_topic_name": "ids-data", "publish_ids_events":"false"}' -X PATCH https://<localhost>/api/v1/infra/settings/firewall/security/intrusion-services/global-event-config

Soluzione

Dopo aver risolto l'errore, fare clic su Azioni nella scheda della funzionalità NSX Network Detection and Response. Selezionare Elimina per iniziare l'eliminazione. Il processo di eliminazione dovrebbe terminare completamente.