Publicar actualización a 8.1 Panorama no se puede confirmar debido a un error de plantilla después de crear un nuevo PA-VM en NSX
10964
Created On 04/11/19 13:59 PM - Last Modified 03/26/21 17:36 PM
Symptom
Después de la actualización a PAN-OS 8.1, las plantillas con dispositivos conectados se convertirán en pilas de plantillas que contienen la plantilla original. El nombre de la pila de plantillas se <Template name="">_mig_stack.</Template> Al mismo tiempo, el nombre de la plantilla en la NSX definición de servicio también se convertirá en <Template name="">_mig_stack.</Template> Como resultado, el NSX complemento en empuja estas actualizaciones al Administrador como parte del registro de panorama NSX definición de servicio
(servicio). En algunos casos, la instalación de servicio existente en el clúster en el NSX administrador se está NOT actualizando con la información que el complemento envía al NSX API Panorama NSX Administrador. Por lo tanto, las nuevas máquinas virtuales de servicio que se crean, cuando se agrega un nuevo host al clúster, seguirán teniendo la información de plantilla antigua. Como resultado, se produce un error en la confirmación Panorama con el error ,
"dispositivos -> localhost.localdomain -> plantilla -> <Template name=""> -> dispositivos inesperados aquí".
Ejecute el siguiente comando curl para confirmar que el NSX plugin se ha actualizado.</Template>
Nota: En el NSX rizo del gerente para el <Template name="">nombre _mig_stack</Template>
$ curl --tlsv1.1 -k -u $USER:$PASS https://$NSXMGR/api/2.0/si/services | xmllint --format - | grep -A 2 PAN_Panorama_Config_Template <attribute> <id>xxx</id> <revision>xxx</revision> <key>PAN_Panorama_Config_Template</key> <value><Template Name>_mig_stack</value>
Para confirmar que NSX el administrador no actualizaba la plantilla en el back-end, compruebe los atributos de visualización de la instancia de servicio
Environment
- Panorama
- Se PA-VM añaden novedades
- Vmware NSX
Resolution
La resolución está solucionando aún más la solución de problemas por la que NSX manager no está actualizando PAN_Panorama_Config_Template en la instancia de servicio con el nombre de la plantilla>_mig_stack. Hay dos soluciones alternativas disponibles:
Solución alternativa 1
Cambie el nombre de la plantilla "<Template name="">_mig_stack" para ser<Template name="">"</Template> </Template>- Antes de actualizar a PAN-OS 8.1
- Plantilla "<Template name="">"</Template>
- Después de la actualización a PAN-OS la 8.1 (con el problema):
-Plantilla "<Template name="">"
-Pila de plantillas "<Template name="">_mig_stack"</Template> </Template>
-Pila de plantillas "<Template name="">_mig_stack"</Template> </Template>
- Solución alternativa sugerida:
-Plantilla "<Template name="">_01"</Template>
-Template Stack "<Template name="">_mig_stack"
>> Esto coincide con el nombre de la plantilla antes de la actualización</Template>
>> Esto coincide con el nombre de la plantilla antes de la actualización</Template>
Solución alternativa 2
El Panorama XML archivo de configuración se puede editar. Los pasos se enumeran a continuación:- Quite los números de serie de las nuevas PA- máquinas virtuales implementadas en los hosts ESXi del archivo de XML configuración
- Importar el XML archivo de configuración editado
- Agregue los números de serie respectivos del dispositivo a la pila de plantillas