ta check
是一項指令列工具,可偵測並協助修正 Transfer Appliance 的設定問題。
如要查看所有類別:
ta check
如要檢查單一類別:
ta check CATEGORY
如需有效類別的清單,請參閱下方的「類別和檢查」。
回應和記錄
每項測試都會傳回下列其中一種狀態:
- 通過:所有條件均符合。
- 失敗:未滿足任何必要條件。
- 警告:不符合條件,但不會阻礙使用裝置。
- 已略過:設備類型不支援檢查,或檢查因內部錯誤而失敗。
記錄檔會擷取更多資訊,位置在 /mnt/ta_metadata/logs/tacheck/tacheck.log
。
類別和檢查
類別 | 檢查 | 附註 | Transfer Appliance | 已啟用線上功能的 Transfer Appliance | Edge Appliance |
---|---|---|---|---|---|
hardware |
加密磁碟 | 確保設備的資料磁碟已加密。 | |||
硬碟 | 驗證開機磁碟和資料磁碟的數量是否正確。 | ||||
software |
韌體 | 確認裝置韌體是否為最新版本。 | |||
OS 版本 | 確保裝置作業系統為最新版本。 | ||||
Google API | 確保已啟用所有必要的 Google Cloud API。 | ||||
encryption |
加密磁碟 | 確保設備的資料磁碟已加密。 | |||
以 TPM 包裝的 DEK | 確保裝置上存在加密的資料加密金鑰 (DEK)。 | ||||
keys |
鍵 | 在裝置上尋找 key.json 服務帳戶金鑰檔案。檔案必須為 /tmp/key.json 或 /mnt/ta_metadata/key.json 。 |
|||
開機時間索引鍵 | 檢查作業系統啟動時間金鑰是否存在。 | ||||
network |
網路介面 | 確保裝置上的所有乙太網路連接埠都能正常運作。 | |||
乙太網路連接埠 IP | 檢查必要連接埠是否已指派 IP。 | ||||
存取 | 透過連線偵測 (ping) google.com 確認網路存取權 | ||||
usage |
數據用量 | 比較資料磁碟用量與門檻 (75%)。 | |||
啟動用量 | 比較開機磁碟用量與門檻 (75%)。 | ||||
RAM 用量 | 比較 RAM 的記憶體總用量與門檻 (75%)。 | ||||
GPU 用量 | 比較 GPU 的記憶體總用量與門檻 (75%)。 | 僅限 EA-GPU-T4 |
|||
SSH |
不重複主機數量 | 計算 ~/.ssh/config 檔案中的不重複主機數量,並在數量過多時發出警告。 |
|||
SSH 設定 | 回報 ~/.ssh/config 檔案中的錯字。 |
||||
ABM |
Anthos API | 確認可從設備 Ping 所有 Anthos API。 | |||
KubeConfig | 檢查 .kube/config 檔案是否存在。 |