3. ВСТАНОВЛЕННЯ ТА НАЛАШТУВАННЯ БАЛАНСУВАЛЬНИКА НАВАНТАЖЕННЯ

Помилка

Шляхи виправлення

НеуспішнийДля запусквстановлення сервісубалансувальника (-ів)навантаження UXPна відповідній віртуальній машині необхідно виконати наступні кроки:

1. Переглянути журнал відповідної служби:

uxp-confclient

/var/log/uxp/configuration_client.log

uxp-jetty

/var/log/uxp/jetty/

uxp-proxy

/var/log/uxp/proxy.log

uxp-signer

/var/log/uxp/signer.log

uxp-monitor

/var/log/uxp/proxymonitoragent.log

uxp-uaic.service

/var/log/uaic/KZZ_integrity.log

2. Усунути помилку самостійно залежно від її характеру або надати опис помилки Адміністратору системи «Трембіта» для подальшого її дослідження та отримання рекомендацій з усунення.

Помилка при спробі входу в вебінтерфейс ШБО після оновлення

1. ЗупинитиЗакрити сервісидоступ uxp-signer,до uxp-proxyсторонніх та uxp-jettyрепозиторіїв за допомогою виконання наступної команди:

sudo systemctlsed stop-i uxp-signer's/^[A-Za-z0-9]/#&/' uxp-proxy uxp-jetty

2. ВидалитиДодати директоріюу операційну систему репозиторій з пакетами системи «Трембіта»:EUSign

echo 'deb https://project-repo.trembita.gov.ua:8081/repository/ss-1.12.6/ bionic main' | sudo tee -a /etc/apt/sources.list

Перевірити результат виконання команд можна за допомогою текстового редактора nano, відкривши файл на редагування за допомогою виконання наступної команди:

sudo rm -r
nano /var/tmp/uxp/EUSign-x64-1.3.242/

3. Примітка:Додати УGPG випадкуключ відсутності директорії з такою назвою, необхідно переглянути вміст директорії /var/tmp/uxp/репозиторію за допомогою виконання наступної команди:

sudo wget -O - https://project-repo.trembita.gov.ua:8081//public-keys/public.key.txt | sudo apt-key add -

Якщо команду виконано успішно, буде виведено повідомлення «ОК».

4. Оновити списки пакетів, та встановити Nginx за допомогою за допомогою послідовного виконання наступних команд:

sudo apt update

sudo apt install -y nginx

5. Створити файл /etc/nginx/conf.d/upstream.conf та відкрити його на редагування за допомогою виконання наступної команди:

sudo nano /etc/nginx/conf.d/upstream.conf

6. Додати наступні рядки до новоствореного файлу:

upstream ss_cluster {

  server <Your-security-server-1-IP>;

  server <Your-security-server-2-IP>;

}

де <Your-security-server-1-IP> — внутрішня (локальна) IP-адреса першого шлюзу безпечного обміну, який буде працювати в кластері,

<Your-security-server-2-IP> — внутрішня (локальна) IP-адреса другого шлюзу безпечного обміну, який буде працювати в кластері.

ls
7. Створити файл /var/tmp/uxp/

та видалитивідкрити директоріюйого зна назвою EUSign-x64-1.3.2XX

3. Запустити сервіси uxp-signer, uxp-proxy та uxp-jettyредагування за допомогою виконання наступної команди:

sudo systemctlnano start/etc/nginx/conf.d/upstream_log_def.conf
uxp-signer
8. uxp-proxyДодати uxp-jetty