Symptom

Je nachdem, wie voll der Datenträger ist, können aufgrund dieses Problems unterschiedliche Symptome auftreten:

Die Konfiguration kann nicht übertragen werden
das neue Update nicht herunterladen (dynamisches Update und/oder Softwareupdate)
Softwareupdates für verwaltete Firewalls können nicht heruntergeladen werden

Ein Beispiel für aufgetretene Fehlermeldungen:

Error: There is not enough free disk space to complete the desired operation.
Delete older software, dynamic update, or client versions to free additional disk space before trying the operation again.
Use the 'set max-num-images count' CLI command to adjust the number of versions stored in order to avoid this problem in the future.

Environment

Panorama VM im Legacy-Modus auf VMware ESXi
PAN-OS. 8.1 und höher.

Cause

Der Speicherplatz des Pancfg wird schnell voll.
Der Grund dafür ist, dass der der Partition zugewiesene Speicherplatz klein ist (7 GB).

show system disk-space
/dev/sda2 3.8G 2.8G 822M 78% /
/dev/sda5 7.6G 5.4G 1.8G 75% /opt/pancfg        <-----
/dev/sda6 3.8G 1.3G 2.3G 37% /opt/panrepo
tmpfs 1.9G 110M 1.8G 6% /dev/shm
cgroup_root 1.9G 0 1.9G 0% /cgroup
/dev/sdb1 20G 12G 6.9G 64% /opt/panlogs

Resolution

Es gibt 2 Lösungen für dieses Problem:

Löschen der Festplatte
Erhöhen des Speicherplatzes

Lösung 1 - Löschen der Festplatte

Diese Lösung löst das Problem vorübergehend, da das Hauptproblem von der Größe der Partition /opt/pancfg stammt.

Gehen Sie aus dem WebUI zu den folgenden Abschnitten, um nicht verwendete Software zu entfernen.

Panorama > Software
Panorama > dynamische Updates
Panorama > Gerätebereitstellung > Software
Panorama > Gerätebereitstellung > dynamische Updates

Um eine bestimmte Software zu löschen, gehen Sie zur rechten Kategorie und klicken Sie dann auf das Kreuz

Wenn das Problem nach dem Entfernen dieser Software noch nicht behoben ist, wenden Sie sich bitte direkt an den Support, um zusätzliche Inhalte zu löschen.

Lösung 2 - Erhöhen des Speicherplatzes

Um dieses Problem endgültig zu beheben, werden wir das System auf dem 81GB Speicherplatz installieren. 81 GB ist der erforderliche Speicherplatz, damit das System in den Modus wechseln panorama kann.

Schalten Sie die Panorama VM
Gehen Sie zum Menü, um die Einstellungen zu bearbeiten VM

Fügen Sie dem einen neuen Datenträger Panorama VM hinzu.

Legen Sie die folgenden Parameter für den neuen Datenträger fest
- Festplattengröße: 81GB
- Festplattenbereitstellung: Dicke Bereitstellung
- Virtueller Geräteknoten: SCSI

Klicken OK Sie, wenn Sie fertig sind.
Power On the Panorama VM
Suchen Sie im CLI nach dem neuen Datenträgernamen mit dem Befehl " CLI Systemdatenträgerdetails anzeigen" (im Beispiel lautet der Name sdb)

Sobald der Datenträger gefunden ist, und Sie den Namen davon erhalten haben, starten Sie die Kopie des Systemdatenträgers auf diesen neuen Datenträger mit dem Befehl "Request system clone-system-disk target <name>" </name> (im Beispiel sdb)

Hinweis: Die Informationen sind nur auf der Konsole verfügbar. Der Kopiervorgang dauert (ca. 30 min), während der der Panorama Neustart erfolgt. Wenn der Vorgang abgeschlossen ist, fordert das System Sie auf, die Panorama herunterfahren zu müssen.

Deaktivieren Sie die Panorama VM - Gehen Sie zum Menü, um die Einstellungen zu bearbeiten VM
Entfernen des ursprünglichen Systemdatenträgers von der virtuellen Maschine
Ändern des neuen virtuellen Geräteknotens auf "Virtueller Geräteknoten" SCSI(0:0)
Power auf der Panorama VM