檢查設定問題

ta check 是一項指令列工具,可偵測並協助修正 Transfer Appliance 的設定問題。

如要查看所有類別:

ta check

如要檢查單一類別:

ta check CATEGORY

如需有效類別的清單,請參閱下方的「類別和檢查」。

回應和記錄

每項測試都會傳回下列其中一種狀態:

  • 通過:所有條件均符合。
  • 失敗:未滿足任何必要條件。
  • 警告:不符合條件,但不會阻礙使用裝置。
  • 已略過:設備類型不支援檢查,或檢查因內部錯誤而失敗。

記錄檔會擷取更多資訊,位置在 /mnt/ta_metadata/logs/tacheck/tacheck.log

類別和檢查

類別 檢查 附註 Transfer Appliance 已啟用線上功能的 Transfer Appliance Edge Appliance
hardware 加密磁碟 確保設備的資料磁碟已加密。
硬碟 驗證開機磁碟和資料磁碟的數量是否正確。
software 韌體 確認裝置韌體是否為最新版本。
OS 版本 確保裝置作業系統為最新版本。
Google API 確保已啟用所有必要的 Google Cloud API。
encryption 加密磁碟 確保設備的資料磁碟已加密。
以 TPM 包裝的 DEK 確保裝置上存在加密的資料加密金鑰 (DEK)。
keys 在裝置上尋找 key.json 服務帳戶金鑰檔案。檔案必須為 /tmp/key.json/mnt/ta_metadata/key.json
開機時間索引鍵 檢查作業系統啟動時間金鑰是否存在。
network 網路介面 確保裝置上的所有乙太網路連接埠都能正常運作。
乙太網路連接埠 IP 檢查必要連接埠是否已指派 IP。
存取 透過連線偵測 (ping) google.com 確認網路存取權
usage 數據用量 比較資料磁碟用量與門檻 (75%)。
啟動用量 比較開機磁碟用量與門檻 (75%)。
RAM 用量 比較 RAM 的記憶體總用量與門檻 (75%)。
GPU 用量 比較 GPU 的記憶體總用量與門檻 (75%)。
僅限 EA-GPU-T4
SSH 不重複主機數量 計算 ~/.ssh/config 檔案中的不重複主機數量,並在數量過多時發出警告。
SSH 設定 回報 ~/.ssh/config 檔案中的錯字。
ABM Anthos API 確認可從設備 Ping 所有 Anthos API。
KubeConfig 檢查 .kube/config 檔案是否存在。