エアギャップ設置における信頼度KPIの更新

概要

Routing Directorでは、オンプレミスインストールがインターネットにアクセスできない場合、PBN、アドバイザリなどのトラスト関連のKPIを最新バージョンに更新できます。信頼関連のKPIは、 request deployment trust data update hostname hostname 展開シェルCLIコマンドを使用して更新できます。

信頼関連のKPIを更新した後、ヘルスダッシュボードの信頼タブ(ヘルス>ヘルスダッシュボード>>トラスト)の「信頼」タブで更新された情報を表示できます。信頼タブには、さまざまなアコーディオンでの信頼関連KPIの割合と健全性が表示されます。この情報を使用して、信頼スコアの変化を検出し、必要に応じて是正措置を実行します。

このコマンドは、ネットワーク運用が中断しないように、メンテナンスウィンドウでのみ実行する必要があります。

導入シェルを使用して信頼 KPI を更新する

オンプレミスインストールがインターネットにアクセスできない場合、信頼関連のKPIを更新するには、次の手順を実行します。

コントローラクラスターノードにrootユーザーとしてログインします。

デプロイメントシェルにログインします。
exit を入力して、Linux ルートシェルを終了します。
ノードのルートレベルに /data/trust フォルダーを作成します。
sirts.json、ascSWEol.json、ascHWEol.json、pbn.json.gzファイルをノードの/data/trustフォルダに安全にコピーします。

kubectl get nodes -o wide --show-labels | awk -v OFS=' \t\t' '{print $1, $6, $13}'コマンドを使用して、ファイルをコピーしたノードのホスト名を特定します。
ファイルが配置されているノードのIPアドレスをホスト名にマッピングします。

ホスト名は kubernetes.io/hostname=hostname 形式で表示されます。例えば、サンプル出力では、 hostname1 はIPアドレスが10.1.2.3のホスト名です。

cli を入力して、展開シェルに再度入ります。
request deployment trust data update hostname hostnameコマンドを使用して、信頼関連のKPIを更新します。

ここで、 hostname はコピーされたファイルが配置されているノードのホスト名です。

このコマンドは、すべての Trust ポッドをシャットダウンし、新しい Trust ポッドを開始してデータを更新します。更新プロセスが完了すると、コマンドは run モードでTrust Podを再起動し、デフォルトのレプリカ値を自動的にリセットします。デフォルトのレプリカ値は minReplicas:2 および maxReplicas:5 です。

詳細については、「デプロイトラストデータの更新ホスト名のリクエスト」を参照してください。

(オプション) request deployment debug logs namespace trust service network コマンドを使用して、更新ジョブのステータスを監視します。

このコマンドは、 logs-network-date_time.tar.gz ログファイルを生成します。このログファイルは /root/troubleshooting/log ディレクトリに保存されます。

手記：

ログは、Trustポッドが再起動された後、短期間のみ使用できます。

次のログは、更新が成功したことを示しています。

以下のログは、部分的な更新を示しています。

信頼データベースは、Routing Director が新しい情報や変更された情報を検出すると自動的に更新されます。

Routing Director GUIの正常性ダッシュボード(Observability > Health > Health Dashboard > Trust)の[信頼]タブをチェックして、更新を確認します。
(オプション)トラスト関連のKPIを更新する際に発生する可能性のあるエラーのトラブルシューティングについては、ジュニパーネットワークス技術支援センター(JTAC) チームにお問い合わせください。

エアギャップ設置における信頼度KPIの更新

概要

導入シェルを使用して信頼 KPI を更新する

関連項目