必要時，您可以更新 NSX 惡意軟體防護服務虛擬機器 (SVM) 或刪除部署。

必要條件

  • 在更新 SVM 之前，請先確認在 ESXi 叢集的每台主機上，NSX 分散式惡意程式碼防護服務執行個體的服務部署狀態和健全狀況狀態顯示開啟。
  • 確認 NSX 應用程式平台 上的 Kubernetes 叢集穩定。
    1. 在 NSX Manager 中，導覽至系統 > NSX Application Platform。
    2. 確認叢集狀態為穩定 (綠色)。
  • 確認 NSX 應用程式平台 上的 NSX 惡意軟體防護功能為開啟狀態。
    1. 在 NSX Manager 中，導覽至系統 > NSX Application Platform。
    2. 向下捲動頁面，直到看到功能區段。
    3. 確認NSX 惡意程式碼防護功能卡顯示已啟動狀態。

程序

  1. 從瀏覽器以 admin 權限登入 NSX Manager，網址為 https://nsx-manager-ip-address。
  2. 導覽至安全性 > IDS/IPS 和惡意程式碼防護 > 設定 > 定義惡意程式碼防護和 IDS/IPS 部署的範圍。
  3. 視需要執行下列其中一個動作：
    • 更新部署組態：
      1. 針對要更新的叢集，按一下編輯。
      2. 選取資料存放區和服務虛擬機器規格的值。
      3. 按一下更新，套用您的變更。
    • 刪除 SVM 部署。
      1. 識別您想從顯示的叢集清單中刪除的叢集。
      2. 按一下刪除，並確認刪除動作。

下一步

更新 SVM 部署後，驗證服務執行個體的狀態。
  1. 導覽至安全性 > IDS/IPS 和惡意程式碼防護 > 設定 > 定義惡意程式碼防護和 IDS/IPS 部署的範圍
  2. 按一下叢集的部署狀態，以開啟惡意程式碼防護狀態。
  3. 針對您的叢集，解決所有部署錯誤上顯示的任何錯誤，然後重新開始部署。

    若要檢視叢集中個別傳輸節點的狀態，請按一下各節點的狀態。

如需問題疑難排解的説明，請參閱 NSX 惡意軟體防護服務虛擬機器問題的疑難排解。