Kerberos デバッグ ログの有効化

プラグインで使用される Kerberos 構成ファイルを変更することで、Automation Orchestrator プラグインの問題のトラブルシューティングを行うことができます。

Kerberos 構成ファイルは、Automation Orchestrator Appliance の /data/vco/usr/lib/vco/app-server/conf/ ディレクトリにあります。

手順

1. Automation Orchestrator Appliance コマンド ラインに root としてログインします。
2. kubectl -n prelude edit deployment vco-app コマンドを実行します。
3. 展開ファイル内で -Djava.security.krb5.conf=/usr/lib/vco/app-server/conf/krb5.conf' という文字列を検索して、編集します。

   -Djava.security.krb5.conf=/usr/lib/vco/app-server/conf/krb5.conf -Dsun.security.krb5.debug=true'

4. 変更内容を保存し、ファイル エディタを終了します。
5. kubectl -n prelude get pods コマンドを実行します。
   すべてのポッドが実行されるまで待機します。
6. Kerberos デバッグ ログが有効になっていることを確認します。

   kubectl -n prelude log {vco_app_name} -c vco-server-app | grep krb5

   ログに同様なメッセージが含まれていることを確認します。

   kubectl -n prelude log vco-app-5c965f9b9d-v8srd -c vco-server-app | grep krb5
   12:23:05,417 INFO O11N:75 - Sysprop: java.security.krb5.conf = /usr/lib/vco/app-server/conf/krb5.conf
   12:23:05,421 INFO O11N:75 - Sysprop: sun.security.krb5.debug = true
   2019-10-22 12:23:38.521+0000 [Thread-19] INFO {} [O11N] Sysprop: java.security.krb5.conf = /usr/lib/vco/app-server/conf/krb5.conf
   2019-10-22 12:23:38.525+0000 [Thread-19] INFO {} [O11N] Sysprop: sun.security.krb5.debug = true
   Java config name: /usr/lib/vco/app-server/conf/krb5.conf
   EType: sun.security.krb5.internal.crypto.Aes256CtsHmacSha1EType