Prisma Access:在 Panorama 上删除子租户后,将配置加载到以前的工作版本会导致验证错误“接口‘-’不是有效引用”

Prisma Access:在 Panorama 上删除子租户后,将配置加载到以前的工作版本会导致验证错误“接口‘-’不是有效引用”

3656
Created On 02/28/22 23:08 PM - Last Modified 12/27/24 09:58 AM


Symptom


  • Prisma Access 在 Panorama 上配置了多租户。
  • 子租户已在 Panorama 上删除。
  • 现在,在 Panorama 上加载以前的工作版本会导致验证错误“接口‘-’不是有效引用”。


Environment


  • Panorama 管理 Prisma Access
  • 支持的 PAN OS
  • 多租户配置


Cause


由于删除子租户导致配置不匹配。



Resolution


  1. 手动配置缺失的子租户
  2. 提交配置。
  3. 重试加载配置快照,它应该可以正常工作。
  4. 请参阅此文章以了解如何将多租户配置导入 Panorama。

为了避免错误:

  1. 删除所有子租户后,提交并接受此作为新的生产配置...使用不言自明的名称保存命名配置快照,例如“tenant-deletion-newbaseline-Feb22.xml”。
  2. 如果稍后某个时间点需要回滚,请选择不早于此快照的配置。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oNGqCAM&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language