Prisma Access:在 Panorama 上删除子租户后,将配置加载到以前的工作版本会导致验证错误“接口‘-’不是有效引用”
3656
Created On 02/28/22 23:08 PM - Last Modified 12/27/24 09:58 AM
Symptom
- Prisma Access 在 Panorama 上配置了多租户。
- 子租户已在 Panorama 上删除。
- 现在,在 Panorama 上加载以前的工作版本会导致验证错误“接口‘-’不是有效引用”。
Environment
- Panorama 管理 Prisma Access
- 支持的 PAN OS
- 多租户配置
Cause
由于删除子租户导致配置不匹配。
Resolution
为了避免错误:
- 删除所有子租户后,提交并接受此作为新的生产配置...使用不言自明的名称保存命名配置快照,例如“tenant-deletion-newbaseline-Feb22.xml”。
- 如果稍后某个时间点需要回滚,请选择不早于此快照的配置。