NSX の下に作成されないサービス マネージャ
10083
Created On 03/10/20 22:31 PM - Last Modified 03/26/20 22:01 PM
Symptom
パノラマの下でサービスマネージャを作成すると、対応するVMwareサービスマネージャはNSX -> サービス定義 -> サービスマネージャの下に作成されません
- パノラマ CLI からプラグインのロギング レベルを高に設定し、パノラマ > VMware NSX > サービス マネージャ > NSX 設定同期の下で NSX 設定同期をトリガーします。
> 要求プラグインデバッグレベル高いプラグイン名vmware_nsx
- システムログやプラグインログを確認して、失敗イベントを把握して確認します。
システムログ:
2018/10/30 13:48 中規模プラグイン一般的な0 000710000702 プラグイン vmware_nsx: NSX に次のプッシュが失敗しました: Dev_Palo_VM-South
2018/10/30 13:48:48 低いプラグイン一般的な0 000710000702 プラグインvmware_nsx:Dev_Palo_VM-南:
タイプがサービス マネージャーのオブジェクト Dev_Palo_VM - 南オブジェクトを作成できませんでした。エラー コードは 0 ですログをplugin_vmware_nsxします。
2018-10-30 13:45:31.295 -0400 INFO: Dev_Palo_VM-南: サービスマネージャーを作成します。 2018-10-30 13:45:31.318 -0400 INFO: Dev_Palo_VM-南: NSXから作成しない場合のレスプ。 2018-10-30 13:45:31.318 -0400 ERROR: Dev_Palo_VM-South: サービスマネージャの作成に失敗しました 2018-10-30 13:45:31.318 -0400 ERROR: Dev_Palo_VM-南: 0を受け取りました 2018-10-30 13:45:31.343 -0400 ERROR: Dev_Palo_VM-南: サービスマネージャリターン値のDev_Palo_VM-南のオブジェクトを取得できませんでした。
- 上記のログ スニペットは、プラグインがサービス マネージャーを作成できなかったことを示しています。また、NSXマネージャからの応答を得ることができませんでした
- ping を使用して、管理インターフェイスから NSX マネージャへの接続を確認します。これが失敗した場合は、パノラマからNSXマネージャへのネットワーク接続のトラブルシューティングを行います。
- ping が成功した場合、レイヤー 3 接続が確立され、traceroute を実行してパス内のデバイスを特定します。
- パノラマの管理インターフェイスで tcpdump を実行します。一般に、フィルタは宛先を NSX マネージャ IP と一緒に設定する必要がありますが、プロキシ サーバが管理インターフェイスで設定されている場合、すべての送信パケットがプロキシ サーバ IP に送信されるので、フィルタはプロキシ サーバの IP である必要があります。この場合、HTTP 503 エラー サービスが利用できません。
> tcpdump フィルタ "ホスト<nsx_manager_IP>" または > tcpdump フィルタ "ホスト<proxy_IP>"</proxy_IP> </nsx_manager_IP>
HTTP/1.0 503 サービスが利用できません 接続: 閉じる
- パケット キャプチャで上記のエラーが発生した場合は、以下の CLI を使用して NSX マネージャ接続のプロキシをバイパスしてみてください。
> プロキシバイパスはyesvmware_nsxプラグインをリクエストする
- プロキシ設定がない場合、またはプロキシをバイパスしても問題が解決しない場合は、パノラマ管理インターフェイスからNSXマネージャへのパスにある他のデバイスをチェックしてください。
Resolution
- プロキシ サーバーの構成を管理インターフェイスから削除する