ta check ist ein Befehlszeilentool, mit dem Sie Konfigurationsprobleme mit Transfer Appliance erkennen und beheben können.
So aktivieren Sie alle Kategorien:
ta check
So prüfen Sie eine einzelne Kategorie:
ta check CATEGORY
Eine Liste der gültigen Kategorien finden Sie unter Kategorien und Prüfungen unten.
Antworten und Logs
Für jeden Test wird einer der folgenden Status zurückgegeben:
- Bestanden:Alle Bedingungen wurden erfüllt.
- Fehlgeschlagen:Eine der erforderlichen Bedingungen wurde nicht erfüllt.
- Warnung: Die Bedingungen wurden nicht erfüllt, die Verwendung der Appliance wird aber nicht blockiert.
- Übersprungen: Die Prüfung wird vom Appliance-Typ nicht unterstützt oder ist aufgrund interner Fehler fehlgeschlagen.
Weitere Informationen werden in der Logdatei erfasst, die Sie unter /mnt/ta_metadata/logs/tacheck/tacheck.log finden.
Kategorien und Prüfungen
| Kategorie | Häkchen | Notes | Transfer Appliance | Onlinefähige Transfer Appliance | Edge Appliance |
|---|---|---|---|---|---|
hardware |
Laufwerke verschlüsseln | Stellt sicher, dass die Datenlaufwerke der Appliance verschlüsselt wurden. | |||
| Laufwerke | Überprüft die korrekte Anzahl von Bootlaufwerken und Datenlaufwerken. | ||||
software |
Firmware | Prüft, ob die Firmware des Geräts auf dem neuesten Stand ist. | |||
| Betriebssystemversion | Das Betriebssystem des Geräts muss auf dem neuesten Stand sein. | ||||
| Google APIs | Stellt sicher, dass alle erforderlichen Google Cloud APIs aktiviert sind. | ||||
encryption |
Laufwerke verschlüsseln | Stellt sicher, dass die Datenlaufwerke der Appliance verschlüsselt wurden. | |||
| Mit TPM verpackter DEK | Der DEK muss auf dem Gerät vorhanden sein. | ||||
keys |
Schlüssel | Sie prüft, ob die Dienstkonto-Schlüsseldatei key.json auf dem Gerät vorhanden ist. Die Datei muss sich unter /tmp/key.json oder /mnt/ta_metadata/key.json befinden.
|
|||
| Schlüssel für Startzeit | Prüft, ob der Schlüssel für die Bootzeit des Betriebssystems vorhanden ist. | ||||
network |
Netzwerkschnittstellen | Prüfen Sie, ob alle Ethernet-Ports am Gerät funktionieren. | |||
| IP-Adresse der Ethernet-Ports | Prüft, ob den erforderlichen Ports eine IP-Adresse zugewiesen ist. | ||||
| Zugriff | Bestätigt den Netzwerkzugriff durch Pingen von google.com | ||||
usage |
Datennutzung | Vergleicht die Nutzung des Datenlaufwerks mit dem Grenzwert (75%). | |||
| Bootnutzung | Vergleicht die Nutzung des Bootlaufwerks mit dem Grenzwert (75%). | ||||
| RAM-Nutzung | Vergleicht die gesamte Arbeitsspeichernutzung des RAM mit dem Grenzwert (75%). | ||||
| GPU-Nutzung | Vergleicht die gesamte Arbeitsspeichernutzung der GPU mit dem Grenzwert (75%). | Nur EA-GPU-T4 |
|||
SSH |
Anzahl der einzelnen Hosts | Zählt die Anzahl der eindeutigen Hosts in der Datei ~/.ssh/config und gibt eine Warnung aus, wenn die Anzahl zu hoch ist. |
|||
| SSH-Konfiguration | Meldet Tippfehler in der Datei ~/.ssh/config. |
||||
ABM |
Anthos APIs | Überprüft, ob alle Anthos APIs von der Appliance aus gepingt werden können. | |||
| KubeConfig | Es wird geprüft, ob die Datei .kube/config vorhanden ist. |