AWS上のNetScaler VPXインスタンスをアップグレードする

AWS上のNetScaler VPXインスタンスのEC2インスタンスタイプを変更する

1. VPXインスタンスを停止します。
2. AWSコンソールからEC2インスタンスタイプを変更します。
3. インスタンスを起動します。

AWS上のNetScaler VPXインスタンスのスループットまたはソフトウェアエディションをアップグレードする

AWS上のNetScaler VPXインスタンスのシステムソフトウェアをアップグレードする

1. VPXインスタンスを停止します。
2. AWSコンソールからEC2インスタンスタイプを変更します。
3. インスタンスを開始します。

NetScaler高可用性構成を使用して新しいNetScaler AMIインスタンスにアップグレードする

• AWS Marketplaceから、目的のEC2インスタンスタイプ、ソフトウェアエディション、スループット、またはソフトウェアリリースで新しいインスタンスを作成します。
• 古いインスタンス（アップグレード対象）と新しいインスタンスの間で高可用性を構成します。古いインスタンスと新しいインスタンスの間で高可用性が構成されると、古いインスタンスからの構成が新しいインスタンスに同期されます。
• 古いインスタンスから新しいインスタンスへのHAフェイルオーバーを強制します。その結果、新しいインスタンスがプライマリになり、トラフィックの受信を開始します。
• 古いインスタンスを停止し、再構成するか、AWSから削除します。

前提条件と考慮事項

• AWS上の2つのNetScaler VPXインスタンス間で高可用性がどのように機能するかを理解していることを確認してください。AWS上の2つのNetScaler VPXインスタンス間の高可用性構成の詳細については、「AWSに高可用性ペアを展開する」を参照してください。
• 新しいインスタンスは、古いインスタンスと同じアベイラビリティゾーンに、まったく同じセキュリティグループとサブネットで作成する必要があります。
• 高可用性セットアップには、両方のインスタンスについて、ユーザーのAWS Identity and Access Management (IAM) アカウントに関連付けられたアクセスキーとシークレットキーが必要です。VPXインスタンスの作成時に正しいキー情報が使用されない場合、HAセットアップは失敗します。VPXインスタンスのIAMアカウントの作成の詳細については、「前提条件」を参照してください。
  • 新しいインスタンスを作成するには、EC2コンソールを使用する必要があります。AWS 1-click launchは、アクセスキーとシークレットキーを入力として受け付けないため、使用できません。
  • 新しいインスタンスには、ENIインターフェイスが1つだけ必要です。

1. 古いインスタンスと新しいインスタンスの間で高可用性を構成します。2つのNetScaler VPXインスタンス間で高可用性を構成するには、各インスタンスのコマンドプロンプトで次のように入力します。
   • add ha node <nodeID> <IPaddress of the node to be added>
   • save config
   例:
   古いインスタンスのコマンドプロンプトで、次のように入力します。
   add ha node 30 192.0.2.30
Done
   新しいインスタンスのコマンドプロンプトで、次のように入力します。
   add ha node 10 192.0.2.10
Done
   次の点に注意してください。
   • HAセットアップでは、古いインスタンスがプライマリノードであり、新しいインスタンスがセカンダリノードです。
   • NSIP IPアドレスは、古いインスタンスから新しいインスタンスにコピーされません。そのため、アップグレード後、新しいインスタンスの管理IPアドレスは以前のものとは異なります。
   • HA同期後、新しいインスタンスのnsrootアカウントパスワードは古いインスタンスのものに設定されます。
   AWS上の2つのNetScaler VPXインスタンス間の高可用性構成の詳細については、「Deploy a high availability pair on AWS」を参照してください。
2. HAフェイルオーバーを強制します。高可用性構成でフェイルオーバーを強制するには、いずれかのインスタンスのコマンドプロンプトで次のように入力します。
   force HA failover
   フェイルオーバーを強制した結果、古いインスタンスのENIは新しいインスタンスに移行され、トラフィックは新しいインスタンス（新しいプライマリノード）を経由して流れます。古いインスタンス（新しいセカンダリノード）は再起動します。
   次の警告メッセージが表示された場合は、Nと入力して操作を中止してください。
   [WARNING]:Force Failover may cause configuration loss, peer health not optimum. Reason(s):
HA version mismatch
HA heartbeats not seen on some interfaces
Please confirm whether you want force-failover (Y/N)?
   2つのVPXインスタンスのシステムソフトウェアがHA互換ではないため、警告メッセージが表示されます。その結果、強制フェイルオーバー中に古いインスタンスの構成を新しいインスタンスに自動的に同期することはできません。
   この問題の回避策は次のとおりです。
   1. 古いインスタンスのNetScalerシェルプロンプトで、次のコマンドを入力して構成ファイル (ns.conf) のバックアップを作成します。
      copy /nsconfig/ns.conf to /nsconfig/ns.conf.bkp
   2. バックアップ構成ファイル (ns.conf.bkp) から次の行を削除します。
      • set ns config -IPAddress <IP> -netmask <MASK>
      例: set ns config -IPAddress 192.0.2.10 -netmask 255.255.255.0
   3. 古いインスタンスのバックアップ構成ファイル (ns.conf.bkp) を新しいインスタンスの /nsconfig ディレクトリにコピーします。
   4. 新しいインスタンスのNetScalerシェルプロンプトで、次のコマンドを入力して古いインスタンスの構成ファイル (ns.conf.bkp) を新しいインスタンスにロードします。
      • batch -f /nsconfig/ns.conf.bkp
   5. 新しいインスタンスに構成を保存します。
      • save conifg
   6. いずれかのノードのコマンドプロンプトで、次のコマンドを入力してフェイルオーバーを強制し、警告メッセージに対して「Y」と入力して強制フェイルオーバー操作を確定します。
      • force ha failover
   例:
           > force ha failover

WARNING]:Force Failover may cause configuration loss, peer health not optimum.
        Reason(s):
        HA version mismatch
        HA heartbeats not seen on some interfaces
        Please confirm whether you want force-failover (Y/N)? Y
3. HA構成を削除して、2つのインスタンスがHA構成にない状態にします。まずセカンダリノードからHA構成を削除し、次にプライマリノードからHA構成を削除します。
   2つのNetScaler VPXインスタンス間のHA構成を削除するには、各インスタンスのコマンドプロンプトで次のように入力します。
   > remove ha node \<nodeID\>
>  save config
   AWS上の2つのVPXインスタンス間の高可用性構成の詳細については、「AWSに高可用性ペアを展開する」を参照してください。
   例: