VMware NSX-T Data Center 2.5.3 | 2021년 2월 11일 | 빌드 17558879 이 릴리스 정보의 추가 사항 및 업데이트 사항을 정기적으로 확인하십시오. |
릴리스 정보에 포함된 내용
릴리스 정보에는 다음과 같은 항목이 포함됩니다.
새로운 기능
기능 개선 및 확장
이번 NSX-T Data Center 릴리스는 유지 보수 릴리스로, 주 또는 부 기능 개선 또는 확장이 없습니다.
호환성 및 시스템 요구 사항
호환성 및 시스템 요구 사항에 대한 자세한 내용은 NSX-T Data Center 설치 가이드를 참조하십시오.
API 및 CLI 리소스
자동화를 위해 NSX-T Data Center API 또는 CLI를 사용하려면 code.vmware.com을 참조하십시오.
API 설명서는 API 참조 탭에서 사용할 수 있습니다. CLI 설명서는 설명서 탭에서 사용할 수 있습니다.
NSX Intelligence
NSX Intelligence를 설치, 구성, 업데이트, 사용 및 관리하는 데 도움이 되는 모든 NSX Intelligence의 알려진 문제 및 해결된 문제와 자세한 설명서는 이제 NSX Intelligence 설명서에 별도로 제공됩니다.
사용 가능한 언어
NSX-T Data Center는 영어, 독일어, 프랑스어, 일본어, 중국어 간체, 한국어, 중국어 번체 및 스페인어를 비롯한 여러 언어로 현지화되었습니다. NSX-T Data Center 현지화는 브라우저 언어 설정을 활용하기 때문에 설정이 원하는 언어와 일치하는지 확인하십시오.
문서 개정 이력
2021년 2월 11일. 초판입니다.
2021년 3월 15일. 2차 버전입니다. 알려진 문제 2730634를 추가했습니다.
해결된 문제
- 해결된 문제 2572052: 스케줄링된 백업이 생성되지 않을 수 있습니다.
일부 경우에 스케줄링된 백업이 생성되지 않습니다.
- 해결된 문제 2589694, 2682951: VM 페일오버가 수행될 때 IPv6 트래픽 손실이 몇 초 동안 확인될 수 있습니다.
VM 페일오버가 발생하면 몇 초 동안 IPv6 트래픽 손실이 확인될 수 있습니다. 이 문제는 워크로드 VM의 IPv6 주소가 다른 L2 세그먼트의 다른 워크로드 VM과 통신하는 다른 워크로드 VM으로 이식되는 경우에 발생합니다. 두 개의 분리된 L2 세그먼트는 NSX Edge로 연결됩니다.
또한 이 문제가 확인되려면 통신하는 두 워크로드 VM이 두 개의 서로 다른 ESXi 전송 노드에 있어야 합니다. - 해결된 문제 2577028: 호스트 준비가 실패할 수 있습니다.
호스트 준비가 구성 해시 불일치로 인해 검색 루프가 발생하면서 실패할 수 있습니다.
- 해결된 문제 2519300: NSX Manager 업그레이드가 명확하지 않은 오류 없이 실패합니다.
업그레이드 조정기가 다음과 같은 메시지를 표시할 때 NSX Manager 업그레이드가 실패할 수 있습니다. "이 페이지는 업그레이드 조정기가 실행되는 NSX Manager에서만 사용할 수 있습니다.” NSX Manager 업그레이드가 명확하지 않은 오류 없이 실패할 수도 있습니다.
- 해결된 문제 2555333: 호스트 준비 중에 "nsxuser"가 생성되지 않습니다.
호스트 준비 주기(설치/제거/업그레이드) 중에는 NSX VIB를 관리하기 위해 vCenter Server에서 관리하는 ESXi 호스트에서 내부적으로 'nsxuser'가 생성됩니다. ESXi 암호 요구 사항 때문에 이 사용자 생성이 간헐적으로 실패합니다.
- 해결된 문제 2557166: context-profiles(계층 7)을 사용하는 분산 방화벽 규칙이 Kubernetes 포드에 적용될 때 예상대로 작동하지 않습니다.
Kubernetes 포드에 L7 규칙을 구성한 후에는 L7 규칙과 일치해야 하는 트래픽이 대신 기본 규칙과 일치합니다.
- 해결된 문제 2486119: 물리적 NIC는 VDS의 원래 매핑과 다른 매핑을 사용하여 NVDS에서 VDS 업링크로 다시 마이그레이션됩니다.
물리적 NIC 설치 및 제거 매핑이 있는 전송 노드 프로파일을 사용하여 전송 노드가 생성되면 물리적 NIC가 VDS에서 NVDS로 마이그레이션됩니다. 나중에 전송 노드에서 NSX-T Data Center가 제거되면 물리적 NIC가 VDS로 다시 마이그레이션되지만, 물리적 NIC에서 업링크로의 매핑이 VDS의 원래 매핑과 다를 수 있습니다.
- 해결된 문제 2569691: 외부 네트워크와 논리적 스위치/세그먼트 간의 Ping은 특정 경우에는 작동하지 않습니다.
다음과 같은 구성을 고려하십시오.
1) x.x.x.x 네트워크로 업링크를 생성합니다.
2) 다음 홉에 대한 기본 경로 생성은 다음과 같습니다. x.x.x.y
3) 이제 업링크에 대해 연결된 IP를 다음으로 업데이트합니다. x.x.x.y이것은 잘못된 구성으로, 외부 네트워크에서 논리적 스위치 또는 세그먼트로의 ping이 실패합니다.
- 해결된 문제 2607651: 첫 번째 이름 특성이 누락된 경우 NSX Manager는 vIDM의 사용자를 반영하지 않습니다.
AD에서 이름/성/이메일 ID 특성 없이 vIDM 사용자를 생성하면 사용자가 NSX Manager에 반영되지 않습니다.
- 해결된 문제 2586606, 2689250: 많은 수의 가상 서버에서 소스-IP 지속성이 구성된 경우 로드 밸런서가 작동하지 않습니다.
로드 밸런서의 많은 수의 가상 서버에 소스-IP 지속성이 구성된 경우 상당한 양의 메모리가 사용되므로 NSX Edge 메모리가 부족해질 수 있습니다. 이 문제는 더 많은 가상 서버를 추가하면 다시 발생할 수 있습니다. 자세한 내용은 VMware 기술 자료 문서 80450을 참조하십시오.
- 해결된 문제 2621322, 2682959: HTTP 컨텐츠가 다중 TCP 세그먼트에 있는 경우 HTTP 상태 점검이 작동하지 않습니다.
로드 밸런서가 HTTP 컨텐츠에 따라 백엔드 서버 상태를 확인할 수 없습니다.
- 해결된 문제 2491206, 2682761: HTTP 패킷에 청크 인코딩이 있는 경우 로드 밸런서 상태 점검이 본문 컨텐츠 일치에 잘 작동하지 않습니다.
상태 점검을 위해 백엔드 서버의 HTTP 패킷에 청크 헤더가 있습니다. 풀 멤버 상태는 실행 중일 수 없습니다. 백엔드 서버가 종료되어 사용할 수 없습니다.
- 해결된 문제 2683241: 해결된 경보 조건은 경보 API에 계속 표시됩니다.
이러한 잘못된 경보는 문제가 없는지 확인하기 전까지 사용자에게 혼동을 줍니다.
- 해결된 문제 2275388: 경로를 거부하는 필터가 추가되기 전에 루프백 인터페이스/연결된 인터페이스 경로가 재배포될 수 있습니다.
불필요한 경로 업데이트를 수행하면 몇 초 동안 트래픽에서 차선의 라우팅이 발생할 수 있습니다.
- 해결된 문제 2275708, 2682727: 개인 키에 암호가 있으면 개인 키를 사용하여 인증서를 가져올 수 없습니다.
다음 오류로 인해 개인 키를 사용하여 새 인증서를 가져올 수 없습니다.
“인증서에 대해 잘못된 PEM 데이터를 받았습니다. (오류 코드: 2002)"
- 해결된 문제 2328126: 베어메탈 문제: Linux OS 결합 인터페이스가 NSX 업링크 프로파일에서 사용될 때 오류를 반환함.
Linux OS에서 결합 인터페이스를 생성한 다음, NSX 업링크 프로파일에서 이 인터페이스를 사용하면 다음과 같은 오류 메시지가 표시됩니다. "전송 노드를 생성하지 못할 수 있습니다." 이 문제는 VMware가 Linux OS 결합을 지원하지 않기 때문에 발생합니다. 그렇지만 VMware는 베어메탈 서버 전송 노드에 대해 OVS(Open vSwitch) 결합을 지원합니다.
- 해결된 문제 2390624: 반선호도 규칙은 호스트가 유지 보수 모드일 때 vMotion에서 서비스 VM을 차단합니다.
서비스 VM이 정확히 두 개의 호스트가 있는 클러스터에 배포된 경우 반선호도 규칙이 있는 HA 쌍은 유지 보수 모드 작업 중에 VM이 다른 호스트로 vMotion되지 않도록 합니다. 이로 인해 호스트가 자동으로 유지 보수 모드로 전환되지 않을 수 있습니다.
- 해결된 문제 2389993: 고급 UI 또는 API에서 재배포 규칙을 수정한 후 경로 맵이 제거되었습니다.
재배포 규칙에서 "고급" UI/API를 사용하여 추가된 경로 맵이 있는 경우, 간소화(정책) UI/API의 동일한 재배포 규칙을 수정하면 해당 경로 맵이 제거됩니다.
- 해결된 문제 2400379: [컨텍스트 프로파일] 페이지에 지원되지 않는 APP_ID 오류 메시지가 표시됩니다.
[컨텍스트 프로파일] 페이지에 다음과 같은 오류 메시지가 표시됩니다. “이 컨텍스트 프로파일은 지원되지 않는 APP_ID - [<APP_ID>]을(를) 사용합니다. 규칙에서 사용되고 있지 않은지 확인한 후 이 컨텍스트 프로파일을 수동으로 삭제하십시오.” 이 문제는 데이터 경로에서 더 이상 작동하지 않으며 사용되지 않는 6가지 APP_ID(AD_BKUP, SKIP, AD_NSP, SAP, SUNRPC, SVN)가 업그레이드 후에도 존재하기 때문에 발생합니다.
- 해결된 문제 2448006, 2682748: 관련된 규칙 매핑을 사용한 방화벽 섹션의 쿼리가 실패합니다.
GetSectionWithRules API 호출을 사용할 경우 관련된 규칙 매핑이 있는 방화벽 섹션을 쿼리하면 실패합니다. UI는 GetSection 및 GetRules API 호출에 따라 달라지기 때문에 영향을 받지 않습니다.
- 해결된 문제 2475963: 공간 부족으로 인해 NSX-T VIB를 설치하지 못했습니다.
ESXi 호스트의 부트 뱅크에 공간이 부족하여 NSX-T VIB가 설치되지 못하고 BootBankInstaller pyc를 반환합니다. 오류 타사 벤더에서 제공하는 일부 ESXi 이미지에는 사용되지 않고 크기가 비교적 커질 수 있는 VIB가 포함될 수 있습니다. 이로 인해 VIB를 설치/업그레이드할 때 bootbank/alt-bootbank에 공간이 부족해질 수 있습니다.
- 해결된 문제 2590444, 2682952: ESXi 호스트가 vCenter Server에서 30분 이상 연결 해제되면 VM 태그가 삭제됩니다.
ESXi 호스트가 vCenter Server에서 30분 이상 연결 해제되어 VM 태그가 삭제되면 VM 태그를 기준으로 하는 DFW 규칙이 작동하지 않게 됩니다.
- 해결된 문제 2484006: 보호된 VM의 네트워크 연결이 끊어집니다.
보조 사이트에 있는 자리 표시자 VM의 전원이 켜져 있는 경우 NSX-T Data Center 환경의 SRM 보호 VM이 다른 논리적 네트워크에 구성되어 있더라도 네트워크 연결이 끊어집니다. 이 문제는 동일한 VIF UUID가 보호된 VM과 자리 표시자 VM 둘 다에 적용되기 때문에 발생합니다.
- 해결된 문제 2549175: 정책 검색이 다음 메시지를 표시하며 실패합니다. "'start search resync policy'로 해결할 수 없습니다."
NSX Manager 노드에 새 IP 주소가 제공될 경우 검색이 DNS PTR 레코드와 동기화되지 않았기 때문에 정책 검색이 실패합니다.
- 해결된 문제 2658577: [시스템 개요] 화면을 로드할 수 없음
[시스템 개요] 화면을 로드하면 환경을 모니터링할 수 없게 하는 다음 오류가 표시됩니다.
"{{reportName}}" 보고서를 가져오지 못했습니다. 시스템 세부 정보를 가져오지 못했습니다. 관리자에게 문의하십시오. []. " 오류가 표시됩니다.
- 해결된 문제 2685267: Windows SFTP 서버를 사용하는 경우 시스템에서 백업 파일을 SFTP 서버로 전송하지 않을 수 있습니다.
백업 파일이 SFTP 서버로 전송되지 않습니다.
- 해결된 문제 2661955: NSX Manager의 디스크 공간이 부족하여 서비스에 영향을 미칩니다.
디스크 공간이 부족할 수 있으며 영향을 받는 NSX Manager 노드의 /var/log/proton/activity-stats.log에 다음 메시지가 표시됩니다.
작업 실행을 다시 시도하고 있습니다.
- 해결된 문제 2679368: ENS의 경우 TeamPolicyUpDelay 런타임 옵션 값이 높은 경우 업그레이드가 실패합니다.
TeamPolicyUpDelay 값이 높은 숫자로 설정된 경우 다음 오류가 표시될 수 있으며 업그레이드가 실패할 수 있습니다.
nsxt-vswitch 모듈을 언로드하지 못했습니다.
- 해결된 문제 2605659, 2682956: 패킷이 LB L7 가상 서버에 의해 잘못된 포트로 전송됩니다.
다음 조건에서 패킷이 올바른 포트의 풀 멤버로 전달되지 않습니다.
- 서버 풀에 대한 NSGroup이 정적으로 구성되지 않습니다.
- 규칙 작업은 전달 단계에서 "풀 선택"입니다.
- 가상 서버에 대한 기본 풀이 없습니다.
일치하지 않는 첫 번째 패킷 이후의 일치하는 패킷은 포트 80의 백엔드 서버로 전달됩니다.
- 해결된 문제 2682957: 첫 번째 이름 특성이 누락된 경우 NSX-T Manager는 vIDM의 사용자를 반영하지 않습니다.
AD에서 이름/성/이메일 ID 특성 없이 vIDM 사용자를 생성하면 사용자가 NSX-T Manager에 반영되지 않습니다.
- 해결된 문제 2682965: DHCP 및 PXE 서버의 차단된 트래픽으로 인해 클라이언트가 중단됩니다.
간소화 UI에서 생성된 세그먼트에 적용된 사용자 지정 세그먼트 프로파일은 세그먼트의 관리 상태를 사용하지 않도록 설정하고 고급 UI에서 사용하도록 설정한 경우 기본 프로파일로 되돌아갑니다.
- 해결된 문제 2682966: NSX Manager UI에서 복원 작업을 수행할 수 없습니다.
백업 파일의 FQDN에 사용되는 대소문자와 복원에 사용되는 대소문자가 일치하지 않아 백업 파일이 [복원] 탭에 표시되지 않습니다. 예를 들어 백업에는 소문자 FQDN을 사용하지만 복원할 백업 파일을 검색하려면 FQDN을 대문자로 지정하십시오.
- 해결된 문제 2682970: NSX-T Edge에서 충돌하는 NGINX 프로세스로 인해 NTLM이 작동하지 않습니다.
ntlm ctx는 다음 요청에서 다시 사용될 해제된 연결을 계속 유지합니다.
- 해결된 문제 2682974: East-West 서비스 삽입을 위해 구성된 NSX-T Data Center 환경에서 트래픽 지연이 관찰될 수 있습니다.
Edge VM은 서비스 삽입 제외 목록에서 제외되지 않습니다. Edge VM은 시스템 VM으로, East-West 서비스 삽입 IO 체인 필터가 네트워크 인터페이스에 연결되어 있지 말아야 합니다.
- 해결된 문제 2682977: 사전 인증 응답에 Content-Security-Policy 및 HTTP Strict-Transport-Security 머리글이 누락됩니다.
사용자가 인증될 때까지 CSP(Content-Security-Policy) 및 HSTS(HTTP Strict-Transport-Security) 헤더가 누락되면 Qualys 스캐너가 이 문제를 보안 문제로 감지합니다.
- 해결된 문제 2682983: Edge를 통과하는 트래픽이 중단될 수 있으며 해당 Edge 노드와의 BGP 피어링이 종료될 수 있습니다.
로드 밸런서 가상 서버가 1000-2000과 같은 단일 포트 범위로 구성된 경우 해당 로드 밸런서가 인식된 Edge 노드에서 데이터 경로 프로세스가 충돌하여 트래픽이 중단될 수 있습니다.
- 해결된 문제 2683237: 백업을 생성할 수 없습니다.
백업 생성이 반복적으로 실패합니다.
- 해결된 문제 2683249: CBM이 "get cluster status" CLI 명령에 응답하지 않습니다.
'get cluster status' 호출을 처리할 수 없는 경우 시간 초과가 발생합니다.
- 해결된 문제 2683256: corfu 클러스터가 중단되었을 때 CBM을 다시 시작하면 CBM 및 클러스터 비활성화가 응답하지 않습니다.
corfu 문제로 인해 CBM을 올바르게 초기화할 수 없는 경우 클러스터 비활성화 작업이 작동하지 않습니다.
- 해결된 문제 2685253: NTLM 트래픽이 있는 경우 로드 밸런서 nginx 프로세스 코어 덤프가 발생합니다.
NTLM 트래픽이 있는 경우 로드 밸런서에서 nginx 프로세스 코어 덤프가 발생합니다.
- 해결된 문제 2685261: Unified Appliance의 VM 스냅샷을 생성한 후 클러스터 문제가 발생했습니다.
Unified Appliance의 VM 스냅샷을 생성한 후 스냅샷의 클러스터링이 불안정해지며 전체 기능에 영향을 미치게 됩니다.
- 해결된 문제 2682750: IDFW 규칙에 사용된 AD 그룹에 멤버가 없는 경우 호스트가 충돌합니다.
IDFW 규칙에 사용된 AD 그룹에 멤버가 없는 경우 트래픽에 대해 규칙을 평가할 때 호스트가 충돌합니다.
- 해결된 문제 2682755: 의도한 물리적 NIC-업링크 매핑이 손실됩니다.
물리적 NIC는 VDS의 원래 매핑과 다른 매핑을 사용하여 NVDS에서 VDS 업링크로 다시 마이그레이션됩니다. 이로 인해 의도한 매핑이 손실됩니다.
- 해결된 문제 2682768: 논리적 스위치를 사용할 때 메모리가 부족합니다.
논리적 스위치를 사용할 때 NSX Manager 노드가 충돌하고 메모리 부족 상태가 표시됩니다.
- 해결된 문제 2682774: NSX Manager가 NSX Intelligence에서 연결 해제되면 일부 NSX-T Data Center 서비스가 제대로 작동하지 않을 수 있습니다.
NSX Intelligence 서비스에 의존하는 NSX-T Data Center에 영향을 미칠 수 있습니다. 예를 들어 새 그룹을 생성하는 데 문제가 있을 수 있습니다.
- 해결된 문제 2682777: NSX Manager의 검색 작업이 실패합니다.
다음 오류를 나타내며 NSX Manager의 검색이 실패합니다. NSX Manager 노드의 IP 주소를 새로 고칠 때 "'start search resync policy’로 해결할 수 없습니다.”
- 해결된 문제 2682780: ESXi를 사용하여 NSX-T Data Center를 설치, 제거 및 업그레이드할 때 호스트 준비 동안 필요한 "nsxuser"가 생성되지 않을 수 있습니다.
NSX-T Data Center 설치, 제거 및 업그레이드하는 호스트 준비 수명 주기 동안 vCenter Server 관리 ESXi 호스트에서 내부적으로 생성된 'nsxuser'라는 기본 사용자의 생성이 실패할 수 있습니다.
- 해결된 문제 2682782: Kubernetes 포드에 적용할 경우 분산 방화벽 규칙이 적용되지 않습니다.
context-profiles(계층 7)를 사용하는 분산 방화벽 규칙이 Kubernetes 포드에 적용될 때 예상대로 작동하지 않습니다.
- 해결된 문제 2682793: 잠시 후에 자동화된 백업이 작동을 중지합니다.
스케줄링된 반복 백업이 약 1주일 후에 작동 중지되어 예상되는 백업 생성이 중단됩니다.
- 해결된 문제 2682794: 여러 NSX Edge NIC에서 버퍼 오버플로 경보가 수신됩니다.
일부 NSX Edge 장치에서 높은 버퍼 오버플로 비율이 확인됩니다.
- 해결된 문제 2682797: 경우에 따라 호스트 준비가 실패할 수 있습니다.
NSX-T Data Center 호스트 준비는 구성 해시 불일치로 인해 검색 루프가 발생하면서 실패합니다.
- 해결된 문제 2682801: NSX Controller 노드가 NSX Manager 노드와 분리되어 나열될 수 있습니다.
NSX Controller 노드가 CLI 명령 "nsxcli -c get nodes”에 의해 예기치 않은 별도 노드로 보고되어 혼동을 일으킵니다.
- 해결된 문제 2685284: 순환 인증서 교체 후 제어부와 호스트의 연결이 끊어질 수 있습니다.
호스트와 제어부의 연결이 끊어지며 재부팅이 필요합니다. 이 상황은 certificate-1을 certificate-2로 바꾸고 certificate-2를 certificate-1으로 다시 교체하는 경우에 발생합니다.
- 해결된 문제 2685285: 자치 NSX Edge가 새 NSX Edge VM으로 복원된 후에 네트워크 트래픽이 손실됩니다.
새 자치 NSX Edge VM을 복원한 후에 잘못된 MAC 주소로 인해 네트워크 통신이 작동하지 않습니다.
- 해결된 문제 2686618: NSX Manager 업그레이드가 "진행 중" 상태에서 무기한 중단됩니다.
NSX Manager 업그레이드가 무기한 "진행 중" 상태를 유지하면서 실패합니다.
- 해결된 문제 2688014: 오류가 없는 경우에도 "논리적 라우터 포트 구성 인식 오류"가 표시됩니다.
로컬 관리자에서 성공적으로 인식된 글로벌 Tier-0 게이트웨이에 대한 인식 상태가 로컬 관리자의 Edge 전송 노드에 대해 "논리적 라우터 포트 구성 인식 오류"를 잘못 표시합니다. 인식이 실제로 성공였으므로 이 오류는 오해를 일어킬 수 있습니다.
- 해결된 문제 2696694: 호스트에 IP 풀 리소스가 부족하고 데이터 NIC를 사용하지 않는 경우 호스트 배포가 실패합니다.
IP 풀 리소스가 부족하고 데이터 NIC를 사용하지 않는 호스트를 배포하는 경우 배포가 실패합니다.
- 해결된 문제 2696700: 서비스 배포가 실패합니다.
서비스 세그먼트 및 전송 노드 프로파일에 동일한 전송 영역이 없는 경우 서비스 배포가 실패합니다.
- 해결된 문제 2696702: 런타임 인스턴스의 서비스 VM ID 이름 지정 규칙이 호스트 기반 배포와 클러스터 기반 배포에서 일치하지 않습니다.
클러스터 기반 배포와 비교할 때 호스트 기반 배포의 서비스 VM ID가 불일치하여 혼동을 유발할 수 있습니다.
- 해결된 문제 2696703: DNS 서버를 여러 개 사용하는 경우 DNS 서버 업데이트가 실패합니다.
2개 이상의 DNS 서버에 대한 DNS 서버 조회는 지원되지 않습니다.
- 해결된 문제 2696711: 서비스 삽입 트래픽의 흐름이 중단됩니다.
SPF 포트에 VXLAN ID와 같은 필수 속성이 누락되어 서비스 삽입 트래픽의 흐름이 중단될 수 있습니다.
- 해결된 문제 2696908: IP 풀에 사용 가능한 IP 주소가 부족합니다.
서비스 배포를 삭제한 후에도 IP 주소가 해제되지 않아 IP 풀이 고갈됩니다.
- 해결된 문제 2698076: NSX Edge 작동이 중지됩니다.
NSX Edge 작동이 중지되므로 NSX-T Data Center 배포가 중단됩니다.
- 해결된 문제 2701760: 인스턴스 끝점이 삭제될 때까지 서비스 세그먼트를 제거할 수 없습니다.
인스턴스 끝점은 서비스 배포가 삭제될 때 삭제되어야 하지만 인스턴스 끝점이 서비스 배포와 함께 삭제되지 않습니다. 이로 인해 서비스 배포를 위한 세그먼트를 제거할 수 없습니다.
- 해결된 문제 2707380: ESXi 호스트가 충돌할 수 있습니다.
ESXi 흐름 캐시가 사용하도록 설정되어 있으며 트래픽에 멀티캐스트 트래픽과 같은 여러 대상이 있는 경우 드문 경합 조건으로 인해 ESXi 호스트가 충돌할 수 있습니다.
- 해결된 문제 2682802: MTU 변경 후 일부 물리적 NIC가 베어메탈 NSX Edge에 대해 종료된 상태를 유지합니다.
베어메탈 NSX Edge에서 MTU 변경 후 일부 NIC가 종료된 상태를 유지합니다. 이로 인해 시스템이 재부팅됩니다.
- 해결된 문제 2683242: NSX Syslog 항목에 여러 호스트 이름 형식이 있습니다.
단일 NSX Manager 노드의 Syslog는 두 가지 다른 호스트 이름 형식을 가지는 것 같으며 이로 인해 호스트 이름으로 로그를 필터링하려고 할 때 혼동을 일으킬 수 있습니다.
- 해결된 문제 2683253: 지원 번들에서 전송 노드 상태 정보가 누락될 수 있습니다.
전송 노드 수가 많은 경우 지원 번들에 전송 노드 상태 정보가 표시되지 않을 수 있습니다. 이것은 응답이 60초보다 오래 걸릴 경우 전송 노드를 검색하는 API(GET /api/v1/transport-nodes/state)가 시간 초과되기 때문입니다.
- 해결된 문제 2683902: 반복 백업이 사용자가 제공한 스케줄에 따라 실행되지 않습니다.
배포에 대해 반복 백업을 설정하는 경우 스케줄에 제공한 날부터 24시간까지 백업이 지연될 수 있습니다.
- 해결된 문제 2687985: 인플레이스 업그레이드가 실패합니다.
인플레이스 업그레이드가 실패하며, vMotion을 통해 VM을 마이그레이션하여 유지 보수 모드 업그레이드를 수행해야 합니다.
- 해결된 문제 2688012, 2689021: 대규모 배포에 대해 UI/API를 사용한 지원 번들 수집이 시간 초과 오류를 나타내며 실패할 수 있습니다.
대규모 설정에서 지원 번들 수집이 API의 미리 정의된 1시간의 시간 제한보다 오래 걸릴 수 있습니다.
- 해결된 문제 2688015: Tier-0-SR이 NSX Edge 노드에서 삭제되면 Tier-0 인식 상태에 "진행 중"이 표시됩니다.
Tier-0-SR이 NSX Edge 노드에서 삭제될 경우 Tier-0의 인식 상태가 NSX Edge 노드에서 "진행 중"으로 표시되기 시작할 수 있습니다.
- 해결된 문제 2688973: "appliance-info.xml" 파일에 IP 주소가 FQDN으로 잘못 포함되어 있을 수 있습니다.
FQDN이 구성되지 않은 경우에도 "/etc/vmware/nsx/appliance-info.xml"의 <fqdn> 태그에 IP 주소가 포함될 수 있습니다.
- 해결된 문제 2690458: [제외 목록]에서 멤버 추가 또는 제거와 같은 작업을 수행할 수 없습니다.
제외 목록 엔티티의 여러 인스턴스가 NSX Manager에서 잘못 생성되어 추가 및 삭제 작업을 수행할 수 없습니다.
- 해결된 문제 2597714: 그룹 사용 시 정책 API를 사용하여 풀 멤버의 "AdminStatus" 속성을 변경할 수 없습니다.
풀 멤버 그룹 설정의 풀 멤버에 대한 "AdminStatus" 속성은 정책 API를 사용하여 제대로 설정할 수 없습니다.
- 해결된 문제 2702999, 2703062: NAT 규칙 문제로 인해 NSX Manager 서비스가 의도치 않게 중지되고 NSX Manager가 충돌할 수 있습니다.
작은 접두사(예: 10.0.0.0/8)를 포함하는 CIDR을 갖는 NAT 규칙은 서비스 IP 주소 구성이 업링크 또는 CSP 포트의 서브넷과 완전히 겹치면 NSX Manager 서비스가 중지됩니다.
- 해결된 문제 2704737: NSX-T Data Center 버전 2.5.0에 포함된 OVS가 최근 Ubuntu 커널에서 컴파일되지 않습니다.
Ubuntu 커널 버전 4.15.0-76-generic 이상에서는 NSX-T Data Center를 설치할 수 없습니다.
- 해결된 문제 2705694: NSX Manager 노드에 액세스하지 못할 수 있습니다.
NSX Manager 노드는 NSX CLI의 메모리 사용량이 증가하기 때문에 종료될 수 있습니다.
- 해결된 문제 2706955: ESXi 호스트가 충돌할 수 있습니다.
여러 대상 복제의 흐름 캐시를 사용하도록 설정한 경우 ESXi 호스트에서 충돌을 트리거할 수 있는 드문 경합 상태가 있습니다.
- 해결된 문제 2682785: 로드 밸런서 "nginx" 서비스가 충돌하고 VIP가 응답을 중지합니다.
"nginx" 서비스의 실패로 인해 VIP가 응답을 중지하므로 일부 트랜잭션이 실패할 수 있습니다.
- 해결된 문제 2687823: Opsagent를 다시 시작하면 오류가 발생합니다.
Opsagent를 업그레이드하거나 다시 시작한 후 제거하고, 전송 노드를 전송 영역에 다시 추가하면 Hyperbus 상태가 올바르지 않은 것을 알 수 있습니다.
- 해결된 문제 2696433: PAN 감시자는 알림을 수신할 수 없습니다.
PAN을 사용하고 있으며 제대로 작동하지 않는 감시자가 있는 경우 감시자가 복구되고 제대로 작동되면 알림을 받게 됩니다.
알려진 문제
알려진 문제는 다음과 같이 분류됩니다.
일반적인 알려진 문제- 문제 2320529: 새로 추가된 데이터스토어에 대해 타사 VM을 추가한 후 “서비스 배포를 위해 스토리지에 액세스할 수 없습니다.” 오류가 발생함.
클러스터의 모든 호스트에서 스토리지에 액세스할 수 있는 경우에도, 새로 추가된 데이터스토어에 대해 타사 VM을 추가한 후 "서비스 배포를 위해 스토리지에 액세스할 수 없습니다." 오류가 발생합니다. 이 오류 상태는 최대 30분 동안 지속됩니다.
30분 후에 다시 시도하십시오. 또는 다음 API를 호출하여 데이터스토어의 캐시 항목을 업데이트하십시오.
https://<nsx-manager>/api/v1/fabric/compute-collections/<CC Ext ID>/storage-resources?uniform_cluster_access=true&source=realtime
여기서
<nsx-manager>는 서비스 배포 API가 실패한 NSX Manager의 IP 주소이고, < CC Ext ID>는 배포가 시도되는 클러스터의 NSX에 있는 식별자입니다. - 문제 2355113: Microsoft Azure에서 가속화된 네트워킹을 사용하도록 설정한 상태로 RedHat 및 CentOS 워크로드 VM에 NSX Tools를 설치할 수 없습니다.
Microsoft Azure에서 RedHat(7.4 이상) 또는 CentOS(7.4 이상) 기반 OS에서 가속화된 네트워킹을 사용하도록 설정하고 NSX 에이전트를 설치한 경우 이더넷 인터페이스에서 IP 주소를 가져오지 않습니다.
해결 방법: Microsoft Azure에서 RedHat 또는 CentOS 기반 VM을 부팅한 후 NSX Tools를 설치하기 전에 https://www.microsoft.com/en-us/download/details.aspx?id=55106에서 사용할 수 있는 최신 Linux 통합 서비스 드라이버를 설치하십시오.
- 문제 2370555: 사용자가 고급 인터페이스에서 특정 개체를 삭제할 수 있지만, 해당 삭제가 단순화된 인터페이스에 반영되지 않습니다.
분산 방화벽 제외 목록의 일부로 추가된 그룹이 [고급 인터페이스 분산 방화벽 제외 목록] 설정에서 삭제되면 삭제 결과가 단순화된 인터페이스에 반영되지 않을 수 있습니다.
해결 방법: 이 문제를 해결하려면 다음 절차를 사용하십시오.
- 단순화된 인터페이스의 제외 목록에 개체를 추가합니다.
- 해당 개체가 고급 인터페이스의 분산 방화벽 제외 목록에 표시되는지 확인합니다.
- 고급 인터페이스의 분산 방화벽 제외 목록에서 개체를 삭제합니다.
- 단순화된 인터페이스에서 제외 목록의 두 번째 개체로 돌아온 후 해당 개체를 적용합니다.
- 새 개체가 고급 인터페이스에 나타나는지 확인합니다.
- 문제 2607918: SRM은 보호된 VM과 복구 VM이 둘 다 동일한 전송 영역에 있는 논리적 스위치에 연결된 경우에만 작동합니다.
SRM은 보호된 VM과 복구 VM이 둘 다 동일한 전송 영역에 있는 논리적 스위치에 연결된 경우에만 작동합니다.
해결 방법: 없음.
- 문제 2697567: 투명 모드로 구성된 L7 로드 밸런서가 있는 경우 일부 요청이 실패할 수 있습니다.
투명 모드에서 L7 로드 밸런서 사용 시 "502 잘못된 게이트웨이"가 표시될 수 있습니다.
해결 방법: 로드 밸런서 풀에서 투명 모드 대신 SNAT 모드를 사용합니다.
- 문제 2730634: 업그레이드 후 네트워킹 구성 요소 페이지에 "인덱스가 동기화되지 않습니다." 오류가 표시됩니다.
업그레이드 후 네트워킹 구성 요소 페이지에 "인덱스가 동기화되지 않습니다." 오류가 표시됩니다.
해결 방법: 관리자 자격 증명으로 NSX Manager에 로그인하고 "start search resync policy" 명령을 실행합니다. 네트워킹 구성 요소를 로드하는 데 몇 분 정도 걸립니다.
- 문제 2261818: eBGP 인접 네트워크에서 확인된 경로가 동일한 인접 네트워크로 다시 보급됨
bgp 디버그 로그를 사용하도록 설정하면 오류 메시지를 나타내며 패킷이 다시 수신된 후 삭제됩니다. BGP 프로세스는 피어에 전송된 업데이트 메시지를 삭제할 때 추가 cpu 리소스를 사용합니다. 많은 수의 경로 및 피어가 있는 경우 경로 컨버전스에 영향을 줄 수 있습니다.
해결 방법: 없음.
- 문제 2441985: 일부 경우에 NSX-T Data Center 2.5.0에서 NSX-T Data Center 2.5.1로의 호스트 실시간 업그레이드가 실패할 수 있습니다.
일부 경우에 NSX-T Data Center 2.5.0에서 NSX-T Data Center 2.5.1로의 호스트 실시간 업그레이드가 실패하고 다음 오류가 표시됩니다.
업그레이드 단위를 업그레이드하는 동안 예기치 않은 오류가 발생했습니다. 다음 오류를 나타내며 호스트 34206ca2-67e1-4ab0-99aa-488c3beac5cb에서 오프라인 번들 설치가 실패했습니다. ['/etc/init.d/nsx-datapath', 'start', 'upgrade'] 실행 동안 [LiveInstallationError] 오류 발생: 반환 코드: 1 출력: ioctl 실패: 이러한 파일 또는 디렉터리가 시작되지 않음 업그레이드 시작 예외: Traceback(가장 최근 호출을 맨 마지막에 표시): File "/etc/init.d/nsx-datapath", line 1394, in
CheckAllFiltersCleared() File "/etc/init.d/nsx-datapath", line 413, in CheckAllFiltersCleared if FilterIsCleared(): File "/etc/init.d/nsx-datapath", line 393, in FilterIsCleared output = os.popen(cmd).read() File "/build/mts/release/bora-13885523/bora/build/esx/release/vmvisor/sys-boot/lib64/python3.5/os.py", line 1037, in popen File "/build/mts/release/bora-13885523/bora/build/esx/release/vmvisor/sys-boot/lib64/python3.5/subprocess.py", line 676, in __init__ File "/build/mts/release/bora-13885523/bora/build/esx/release/vmvisor/sys-boot/lib64/python3.5/subprocess.py", line 1228, in _execute_child OSError: [Errno 28] 디바이스에 남은 공간이 없습니다. 계속하면 안전하지 않습니다. 완료되지 않은 업데이트를 삭제하려면 호스트를 즉시 재부팅하십시오. 자세한 내용은 로그 파일을 참조하십시오. 해결 방법: 자세한 내용 및 해결 방법은 기술 자료 문서 76606을 참조하십시오.