È possibile risolvere i problemi del plug-in vRealize Orchestrator modificando il file di configurazione di Kerberos utilizzato dal plug-in.

Il file di configurazione di Kerberos si trova nella directory /data/vco/usr/lib/vco/app-server/conf/ di vRealize Orchestrator Appliance.

Procedura

  1. Accedere alla riga di comando di vRealize Orchestrator Appliance come root.
  2. Eseguire il comando kubectl -n prelude edit deployment vco-app.
  3. Nel file di distribuzione, individuare e modificare la stringa -Djava.security.krb5.conf=/usr/lib/vco/app-server/conf/krb5.conf'. 
    -Djava.security.krb5.conf=/usr/lib/vco/app-server/conf/krb5.conf -Dsun.security.krb5.debug=true'
  4. Salvare le modifiche e uscire dall'editor di file.
  5. Eseguire il comando kubectl -n prelude get pods.
    Attendere che tutti i pod siano in esecuzione.
  6. Verificare che la registrazione del debug di Kerberos sia abilitata. 
    kubectl -n prelude log {vco_app_name} -c vco-server-app | grep krb5
    Verificare che i registri contengano un messaggio simile. 
    kubectl -n prelude log vco-app-5c965f9b9d-v8srd -c vco-server-app | grep krb5
12:23:05,417 INFO O11N:75 - Sysprop: java.security.krb5.conf = /usr/lib/vco/app-server/conf/krb5.conf
12:23:05,421 INFO O11N:75 - Sysprop: sun.security.krb5.debug = true
2019-10-22 12:23:38.521+0000 [Thread-19] INFO {} [O11N] Sysprop: java.security.krb5.conf = /usr/lib/vco/app-server/conf/krb5.conf
2019-10-22 12:23:38.525+0000 [Thread-19] INFO {} [O11N] Sysprop: sun.security.krb5.debug = true
Java config name: /usr/lib/vco/app-server/conf/krb5.conf
EType: sun.security.krb5.internal.crypto.Aes256CtsHmacSha1EType