"로드 config partial from-xpath" 명령 블록을 사용하여 부분 구성 로드 모든 장치 그룹에 선택적으로 푸시
4175
Created On 05/02/24 06:38 AM - Last Modified 07/28/25 08:07 AM
Symptom
- Load partial config via CLI command 로드 구성 부분 from-xpathand specify the device group name without commit. For example, load address objects list from backup config file (config_file.xml) to a specific DG name called "Test-DG",
load config partial from-xpath /config/devices/entry/vsys/entry/address to-xpath /config/devices/entry/device-group/entry[@name='Test-DG']/address mode merge from config_file.xml - 모든 디바이스 그룹에 대해 선택적 푸시가 차단되었으며 " 로드 수행되었기 때문에 선택적 푸시가 차단되었습니다. 전체 푸시를 수행하세요."라는 오류가 발생했습니다.
Environment
- 파노라마
- 여러 디바이스 그룹
- 선택적 푸시
Cause
- 로드 config partial from-xpath 명령을 사용하여 부분 구성을 로드할 때 xpath에 언급된 디바이스 그룹 있더라도 전체 commit 이 필요합니다. 이는 PAN OS가 config 로드 로 인해 차단할 디바이스 그룹 결정할 때 xpath의 디바이스 그룹 처리하거나 스캔하지 않기 때문입니다.
- 로드 config partial device-group 명령을 사용하여 부분 구성을 로드하는 경우 UI를 통해 부분 구성을 로드하는 경우와 유사하게 해당 디바이스 그룹 에 대한 선택적 푸시만 차단 됩니다.
Resolution
부분 구성을 로드한 후 전체 commit 수행하거나 로드 config partial device-group을 사용하세요. 특정 디바이스 그룹 에 부분 구성을 로드할 때의 명령입니다.