OCI HA-VM-Failover-Plug-in, API-Aufruf, HTTP 404-Fehler

OCI HA-VM-Failover-Plug-in, API-Aufruf, HTTP 404-Fehler

5269
Created On 10/13/23 19:51 PM - Last Modified 12/19/23 15:01 PM


Symptom


  • OCI pa-vm HA-Failover, Floating-IP-Verschiebung schlägt fehl
  • Bei korrekter OCI-HA-Konfiguration geben Failover-Plugin-API-Aufrufe zum Trennen von Floating-IP den HTTP 404-Fehler zurück. Bei der OCI-Unterstützung werden API-Aufrufe an den OCI-API-Server 169.254.169.254 gesendet, die von einer anderen Quell-IP als der VM-Verwaltungs-IP stammen


Environment


  • OCI pa-vm


Cause


  • Die OCI-VM verfügte über mehrere IP-Adressen, die an die vNIC angehängt waren, die der Verwaltungsschnittstelle zugeordnet waren
  • API-Aufrufe, die an den OCI-Metaserver gesendet werden, gehen von der IP-Adresse aus, die nicht als Verwaltungs-IP auf der Firewall verwendet wird


Resolution


  • Nach dem Wechsel von managemenit ip zu der ip, die der Metaserver als Quelle ansieht, und einem Neustart der nicht funktionierenden Firewall konnten wir erfolgreich ein Failover durchführen und die sekundäre IP verschieben.
     


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000XgtMCAS&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language