内容

はじめに

前提条件

ソリューション

高レベルワークフロー：

設定

ステップ1：すべてのブローカーノードを削除します

手順2：マネージャノードの管理IPを更新します

手順3：新しい証明書を生成してアップロードする

ステップ4: Brokerノード管理IPを更新します

ステップ5:BrokerノードをManagerに関連付けます。

ステップ6：ルールとテレメトリを再設定する

トラブルシューティングと診断

はじめに

このドキュメントでは、Cisco Telemetry Broker(CTB)ManagerおよびBrokerノードの管理およびテレメトリIPアドレスを変更するプロセスについて説明します。

前提条件

- アクセス：管理IP設定を変更するには、アプライアンスのコマンドラインインターフェイス(CLI)へのコンソールアクセスが必要です。

- 知識：Linuxの基本的な管理およびCisco Telemetry Brokerアーキテクチャに精通していること。

- 環境：この手順は、リリース2.2.1を実行しているCTBマネージャおよびブローカノードに適用されます。

警告：このプロセスには、ネットワーク構成の変更とBrokerノードの削除が含まれます。続行する前に、ライブトラフィックに対する潜在的な影響を理解してください。

ソリューション

このプロセスは、アプライアンスを新しいネットワークセグメントに移行するとき、またはインフラストラクチャ設定を更新するときに使用されます。

このプロセスでは、まずManagerノードを更新し、次に各Brokerノードを個別に更新する必要があります。

高レベルワークフロー：

1. すべてのブローカノードをマネージャから削除します。

2. Managerノードの管理IPを更新します。

3. 新しい証明書を生成してアップロードします。

4. 各ブローカーノードの管理IPを更新します。

5. BrokerノードをManagerに関連付けます。

6. ルールとテレメトリインターフェイスを再設定します。

設定

ステップ1：すべてのブローカーノードを削除します

1. CTB ManagerのWebインターフェイスにログインします。

2. Explorerに移動します。

3. Brokerノードを選択し、Broker Node Details > Remove Broker Nodeの順にクリックします。

4. すべてのBrokerノードに対して、この手順を繰り返します。

ヒント:BrokerノードはManagerから削除されている間はトラフィックを転送しません。

手順2：マネージャノードの管理IPを更新します

1. Managerノードのコンソールに接続し、adminとしてログインします。

2. 設定ユーティリティを起動します(sudo ctb-install —config)。

3. Management Networkに移動し、OKを選択して、Enterキーを押します。

4. IPアドレス、ゲートウェイ、およびDNS設定を更新します。

5. Tabキーを使用して「OK」オプションを強調表示し、Enterキーを押します。これにより、Managerサービスが再起動されますが、アプライアンスは再起動されません。

6. 数分後に、新しいIPアドレスでManagerのWebインターフェイスにアクセスします。

手順3：新しい証明書を生成してアップロードする

IPを変更した後、Common Name(CN)フィールドに新しいIPを含むマネージャ用の新しい証明書を生成する必要があります。

- 『Cisco Telemetry Broker Certificate Replacement Guide』を参照してください。

ステップ4: Brokerノード管理IPを更新します

1. Brokerノードのコンソールに接続し、adminとしてログインします。

2. ユーティリティsudo ctb-install —configを起動します。

3. Tabキーを使用してManagement Networkセクションに移動し、OKを選択して、Enterキーを押します。

4. IPアドレス、ゲートウェイ、およびDNS設定を更新します。

注意：このメニューのテレメトリインターフェイスIPは変更しないでください。変更はManagerのWebインターフェイスで管理します。

5. Tabキーを押して「OK」を選択し、Enterキーを押します。これにより、特定のBrokerノードサービスが再起動されますが、アプライアンスは再起動されません。

ステップ5:BrokerノードをManagerに関連付けます。

1. Brokerノードのコンソールで、sudo ctb-manage

2. 「o」オプションを選択して、Brokerノードを新しいマネージャに関連付けます。

3. プロンプトに従って、関連付けを完了します。マネージャの新しい証明書が信頼されていることを確認します。

4. デプロイ内の各Brokerノードに対して、これらの手順を繰り返します。

ステップ6：ルールとテレメトリを再設定する

1. ManagerのWebインターフェイスにログインし、Explorerに移動します。

2. Brokerノードを選択し、テレメトリインターフェイスのEditをクリックして適切なIPを割り当てます。

3. Inputsタブに移動し、Brokerノードを各入力に再割り当てします。

4. Data Flowタブで、各入力が指定された宛先に接続されており、テレメトリデータが正しく転送されていることを確認します。

トラブルシューティングと診断

- Linuxの基礎：このアプライアンスは標準のDebian OSを使用しています。

- 管理ネットワーク：systemd-networkdを使用して設定されます。設定は、/etc/systemd/network/management.networkにあります。

- パケットキャプチャ：『CTBパケットキャプチャガイド』を参照してください。

- Mayday Diagnostics:TACのログを収集するには、sudo maydayを実行します。出力は、コマンド出力で指定された場所に.tar.gzファイルとして保存されます。

$ ssh admin@

ctb-node> sudo mayday

2020/08/05 19:04:45 Output saved in /tmp/mayday-ctb-5SWVTpSx-202008051904.677025165.tar.gz

2020/08/05 19:04:45 All done!

ヒント：問題が解決しない場合は、Cisco TACまたは最寄りのパートナーにお問い合わせください。