よくある質問
ADMサービス
ADMサービスエージェントは、オンプレミスNetScalerエージェントと同様にオプションですか?
いいえ。ADMサービスエージェントはADMサービスに必須であり、インスタンスとADMサービス間のすべての通信はADMサービスエージェントを介して行われます。オンプレミスADMエージェントはオプションですが、帯域幅の消費を節約するためだけにオンプレミスエージェントを構成できます。
ADMサービスを使用する理由?
Citrix Cloud™を介したADMサービスは、新しい定期的なビルドを必要とせずに、次の利点を提供します。
-
オンプレミスNetScaler® ADMよりも簡単なオンボーディングと低い所有コストを実現するクラウドベースのSaaSサービス。
-
約2週間ごとに最新の機能更新を含む、より迅速なリリース。
-
アプリケーションのセキュリティ、パフォーマンス、および使用状況に関する機械学習ベースの分析。
-
ピークおよび閑散期の分析、WAFおよびボット向けの機械学習ベースのアプリケーションセキュリティ分析、アプリケーションCPU分析など、現在ADMサービスでのみサポートされているその他のさまざまな機能。
オンプレミスNetScaler ADMがHAペアの場合、移行後に何が起こりますか?
すべての構成はCitrix Cloudに移動されます。ディザスタリカバリノードの構成は不要です。
何らかの理由でエージェントがダウンした場合、どうなりますか?
エージェントが稼働するまで、潜在的なデータ損失が発生する可能性があります。ただし、エージェントのフェイルオーバーが発生した場合に継続性を確保するために、マルチサイト展開用にADMエージェントを構成することもできます。詳細については、「マルチサイト展開用にADMエージェントを構成する」を参照してください。
インスタンスのバックアップも移行されますか?
バックアップは移行に含まれません。
履歴データも移行されますか?
履歴データは移行されません。オンプレミスADMからデータをエクスポートできます。
オンプレミスライセンスも移行されますか?
いいえ。オンプレミスのライセンスファイルはADMサービスでは使用できません。ADMサービス用のライセンスを取得する必要があります。詳細については、ライセンスを参照してください。オンプレミスADMでプールライセンスを使用している場合は、ADMサービス用のプールライセンスを取得し、インスタンスにライセンスを割り当てる必要があります。
オンプレミスNetScaler ADMから移行されないものは何ですか?
以下の機能はADMサービスに移行できません。
-
RBAC – ADMサービスでは、ユーザーアクセスは管理者からの招待に基づいています。ADMサービスユーザーはCitrix Cloudにアカウントを持っている必要があります。そのため、オンプレミスADMユーザーは移行されません。
-
エクスポートスケジュール – エクスポートスケジュールには、ドリルダウンやさまざまなページからのスケジュールなどの詳細が含まれます。これらの詳細なエクスポートスケジュールはすべて移行されません。
-
SSL証明書/キー/CSR – ADMサービスはADC SSL証明書/キー/CSRのみを表示できます。そのため、オンプレミスNetScaler ADMにアップロードされたSSL証明書/キーはADMサービスに移行されません。
オンプレミスNetScaler ADMはCitrix Directorと統合されています。この統合はどうなりますか?
ADMとDirectorの統合は、現在オンプレミスADMでのみサポートされています。
移行後、インスタンスのライセンス供与や分析の有効化が再度必要になりますか?
ADMサービスのライセンスが、オンプレミスのVIPライセンス以上であることを確認する必要があります。ライセンスがすでにオンプレミスNetScaler ADM VIPよりも多い場合、仮想サーバーは自動的にライセンス供与されます。そうでない場合、ライセンスはランダムに割り当てられます。
移行ツール
移行スクリプトの実行後、エラーメッセージが表示されます。何が問題でしょうか?
失敗理由が記載されたログファイルが表示されます。適切な是正措置を講じて、移行スクリプトを再度実行できます。一般的に、移行スクリプトを実行する前に、以下を確認してください。
-
ADMサービスエージェントを構成する
-
ADMサービスライセンスを取得する
-
クライアントおよびセキュアCSVファイルを保存した正しいパスをコピーする
ADCインスタンスのバージョンが、プールライセンスの制限よりも低い場合、ライセンスサーバーを変更するオプション「Y」を選択するとどうなりますか?
ライセンスサーバーの変更は、サポートされているNetScaler MPX、VPX、およびSDXのバージョンでのみ行われます。
ADCインスタンスに関する構成が移行スクリプトで失敗した場合、どうなりますか?
ADCインスタンスはオンプレミスのADMセットアップで引き続き動作します。提示された失敗理由から必要な措置を講じ、移行スクリプトを再度実行できます。
一部のADCインスタンスがADMサービスへの移行に失敗した場合、どうなりますか。移行スクリプトを再実行すると解決しますか?
はい。スクリプトを再実行すると、失敗したインスタンスのみが移行されます。例えば、5つのインスタンスのうち2つが移行に失敗したとします。是正措置を講じて移行スクリプトを再実行すると、以前に正常に移行された3つのインスタンスには「Device already exists」というメッセージが表示されます。そして、以前に失敗した残りの2つのインスタンスは正常に移行されます。
移行ステータスを確認するためのログファイルはありますか?
はい、
/var/mps/log/ ディレクトリにログファイルが生成されます。python3.7を使用するADMではログファイルは servicemigrationtool.py.log、python2.7を使用するADMではログファイルは servicemigrationtool_27.py.log となります。
移行スクリプトの実行中にセッションが終了した場合、どうなりますか?
移行スクリプトを再実行できます。新しいセッションでは、前回のセッションで既に追加されたインスタンスは「Device already exists」と表示され、移行はさらに続行されます。
ADMサービスがオンプレミスNetScaler ADMよりも少ないライセンスしか持たず、移行スクリプトが開始された場合、どうなりますか?
移行スクリプトの実行後、ライセンスが不足していることを示す提案が表示され、続行するか停止するかのプロンプトが表示されます。少ないライセンスで続行する場合、仮想サーバーは利用可能なライセンスからランダムにライセンス付与されます。
オンプレミスNetScaler ADMがADMサービスExpressアカウントに移行された場合、どうなりますか?
ADMサービスExpressアカウントには、仮想サーバーライセンスが2つ、StyleBook構成パックが2つ、構成ジョブが2つしかありません。オンプレミスADMがこれ以上の構成を持っており、Expressアカウントで移行を開始した場合、スクリプトはExpressアカウントに適用可能な前述の構成（仮想サーバーライセンス2つ、StyleBook構成パック2つ、構成ジョブ2つ）のみを移行できます。
Citrix Cloudに招待されたユーザー（Citrix Cloudアカウントを作成した管理者ユーザー以外）がオンプレミスADMセットアップの移行を試みた場合、どうなりますか?
管理者が移行スクリプトを実行することをお勧めします。招待されたユーザーは管理者権限（adminExceptSystem_group）を持っていません。その結果、グループ、ロール、およびポリシーの移行は失敗し、「User doesn’t have permission」というメッセージが表示されます。
解決策として、管理者（Citrix Cloudアカウントを作成したユーザー）は、招待されたユーザーに関連付けられているグループを「admin_group」に変更できます。
ロールバックスクリプト
オンプレミスADM HAペアでロールバックスクリプトを使用した場合、どうなりますか?
オンプレミスADM HAペアは、移行前に利用可能だったすべての構成で復元されます。
ロールバックスクリプトの使用後、ディザスタリカバリノードはどうなりますか?
ディザスタリカバリノードも、移行前のすべての構成で復元されます。