NSX Network Detection and Response 功能刪除精靈報告錯誤。

問題

NSX Network Detection and Response 功能刪除失敗，並且精靈報告類似於以下輸出的錯誤。

功能解除安裝耗費過長時間。Kubernetes 網繭無法啟動或向 NSX Manager 登錄失敗。

原因

可能有許多原因，例如：
  • NSX 應用程式平台無法連線 NSX Manager。
  • 在刪除功能之前，已刪除所需的 NSX Network Detection and Response 授權。

如果其中一項解除安裝作業失敗時，則可能會發生這種情況。NSX Network Detection and Response 有以下工作：

  • 解除登錄 NSX Network Detection and Response UI 外掛程式。
  • 禁止將 IDS 事件發佈到 NSX Network Detection and Response UI。

解決方案

  1. 如果升級失敗且需要強制刪除 NSX Network Detection and Response，則可能無法正確清理該功能。
    1. 以 root 使用者身分登入 NSX Manager 應用裝置。
    2. 若要解除登錄 UI 外掛程式，請使用下列命令： 
      curl -k -u 'admin' 'https://<localhost>/napp/api/v1/platform/post-deployment' -H "Content-Type: application/json" -d '{"service_names": ["ndr"], "action": "unregister"}' -X POST
  2. 若要禁止發佈 IDS 事件，請使用下列命令： 
    curl -k -u 'admin' -H "Content-Type: application/json" -d '{"ids_data_topic_name": "ids-data", "publish_ids_events":"false"}' -X PATCH https://<localhost>/api/v1/infra/settings/firewall/security/intrusion-services/global-event-config

解決方案

在解決錯誤後，請按一下 NSX Network Detection and Response 功能卡中的動作。選取刪除以起始刪除動作。刪除程序應徹底完成。