バンドル 1 またはバンドル 2 PAVM 従量課金制 (PAYG) ファイアウォールを CDL にオンボードできません。

• VMファイアウォールには、「ライセンス情報の要求」にロギング ライセンスがインストールされています

admin@PA-VM> request license info
......
License entry:
Feature: PA-VM
Description: Standard VM-300
Authcode: 
Expires: Never
Expired?: no

License entry:
Feature: Logging Service
Description: Device Logging Service
Authcode: 
Expires: June 02, 2041
Expired?: no
Base license: PA-VM
Log Storage TB: 1

• ログ サービスがライセンスを報告せず、証明書の取得に失敗しました - ライセンスが必要です:

admin@PA-VM> request logging-service-forwarding status 
Logging Service Licensed: No 

admin@PA-VM > request logging-service-forwarding certificate fetch 
Server error : Logging Service License not installed. 
Install the license before fetching a certificate.

• 必要な SDB フラグ「 cfg.lcaas-license 」が見つからないか、「なし」と報告されます

admin@PA-VM> show system state | match cfg cfg.lcaas

cfg.lcaas-connection-count: 5
cfg.lcaas-enabled: False
cfg.lcaas-orch-server-domain: ....paloaltonetworks.com
cfg.lcaas-orch-server-port: 444
cfg.lcaas-trial: False

• PA- VMファイアウォール
• PAN-OS 9.1以降
• コルテックスデータレイク (CDL)
• ライセンス持ち込み (BYOL)

1. カスタマー サポート ポータルにログインします。
2. 「Cortex Data lake」ライセンスをダウンロードしてください。
   • 「製品」の下の「資産」をクリックします。
   • CDL ライセンスを使用して PA- VMのシリアル番号を検索します。
   • 下矢印ボタンを使用して、資産のライセンス情報を展開します。
   • 「アクション」列の下にあるライセンスをダウンロードします。
3. テキスト エディターでファイルを開き、内容をコピーします。
4. ファイアウォールCLIにログインします。

> request license install [press enter]
(paste the information from a downloaded key)

[Press enter twice]

• 注: PAYGファイアウォールが CSP に登録されていることを確認してください。ライセンスはバックエンドで更新されます。認証コードを使用して PAYG FW を更新することはできません。

• CDL は BYOL と PAYG 9.1 以上の両方で利用できます。
• AWS と Microsoft Azure の両方の場合、ライセンス オプションは、ライセンス持ち込み (BYOL) と従量課金/消費ベース (PAYG) サブスクリプションです。
  • BYOL: VM-Seriesモデルのいずれかと、関連するサブスクリプションおよびサポートは、通常のPalo Alto Networksチャネルを通じて購入され、AWS または Azure 管理コンソールを通じて展開されます。
  • PAYG: VM-Seriesを購入し、AWS Marketplace から時間単位のサブスクリプション バンドルとしてサブスクリプションとプレミアム サポートを選択します。

• PAYG VM-Seriesファイアウォール (PAN-OS 10.X 以降) でのサイト ライセンスの自動アクティベーション
• PAYG PA- VMインスタンスのライセンスを取得できない
• パブリック クラウドのバンドル 1 またはバンドル 2 (PA- VM-PAYG) を使用しているかどうかを確認する方法
• AWS および Azure 向けVM-Seriesのライセンスに関する考慮事項