Bekannte Probleme
Bekannte Probleme können sich im Zeitverlauf ändern, sodass Sie die Informationen in diesem Abschnitt in gewissen Zeitabständen auf Aktualisierungen überprüfen sollten.
Vertrauliche Datenverarbeitung - bekannte Probleme
Selektiv verfügbar
TDX virtuelle Server werden nur in der Region Washington DC (us-ost) unterstützt
Problem: Alle Profile für vertrauliche Datenverarbeitung unterstützen sowohl Intel® Software Guard Extensions (SGX) als auch Intel® Trusted Domain Extensions (TDX). Wenn Sie die API verwenden, um Instanzprofile aufzulisten,
z. B. mit GET /instance/profiles
oder GET /instance/profiles/{name}
, zeigt die Antwort an, dass alle vertraulichen Datenverarbeitungsprofile SGX und TDX unterstützen. TDX ist jedoch derzeit nur in der Region Washington
DC (us-ost) verfügbar. Wenn Sie eine virtuelle Serverinstanz mit einem vertraulichen Datenverarbeitungsprofil und TDX erstellen möchten, können Sie diese virtuelle Serverinstanz nur in der Region Washington DC (us-east) erstellen. Sie können
keine virtuelle Serverinstanz mit TDX in einer anderen Region, einschließlich Dallas (us-south) und Frankfurt (eu-de), erstellen.
s390x profile enthalten keine "Werte"-Eigenschaft
Problem: Bei der Auflistung von Instanzprofilen oder beim Abrufen eines Instanzprofils enthalten die Instanzprofile von s390x
nicht die erforderliche Eigenschaft values
im Objekt confidential_compute_modes
. Eine vollständige Liste der Profile finden Sie unter s390x instance profiles.
Bekannte Probleme bei Images
Kontrollsumme ist für manche öffentlichen Images nicht verfügbar
Problem: Wenn Sie Images mithilfe der API oder der Befehlszeilenschnittstelle auflisten, enthalten manche öffentlichen Archivimages möglicherweise keine Kontrollsumme. Die Kontrollsumme für Archivimages dient nur zu Informationszwecken. Es ist kein Fix verfügbar.
Ein benutzerdefiniertes Image, das aus einem Startvolume erstellt wird, das aus einem unverschlüsselten Image bereitgestellt wurde, ist größer als das Originalimage
Problem: Wenn Ihr benutzerdefiniertes Image nicht verschlüsselt ist und die Größe der virtuellen Festplatte unter 100 GB liegt, führt die Bereitstellung dieses Images auf einer Instanz und die Erstellung eines benutzerdefinierten
Images vom Boot-Volume dieser Instanz zu einer minimum_provisioned_size
von 100 GB. Es ist kein Fix verfügbar.
Benutzerdefinierte Bilder in einem privaten Katalog Bekanntes Problem
Problem: Wenn Sie ein oder mehrere Images in ein virtuelles Server-Image für eine VPC-Katalog-Produktangebotsversion importiert haben und diese Version bearbeiten, wird eine zusätzliche Version mit der Endung "Entwurf"
erstellt. Sie können keine Instanz aus dieser Entwurfsversion bereitstellen. Die Entwurfsversionen können auf der Seite zur Erstellung der virtuellen Serverinstanz in der Konsole oder in der Ausgabe des CLI-Befehls ibmcloud is catalog-image-offering
erscheinen.
Bekannte Probleme und Einschränkungen für Bare-Metal-Server
iPXE-Netzboot-bekanntes Timing-Problem
Problem: Wenn Sie den iPXE auf einem Bare Metal Server auf VPC verwenden, ist der Netzwerkkonfigurationsprozess möglicherweise noch nicht abgeschlossen, wenn das iPXE ausgeführt wird. Wenn dieses Problem auftritt, schlägt der DHCP-Befehl möglicherweise fehl oder es wird ein Timeout-Fehler angezeigt. Eine Korrektur für dieses Problem ist geplant.
Problemumgehung: Führen Sie in der VNC-Konsole die iPXE-Befehle manuell aus. Alternativ können Sie dem Script iPXE anstelle des DHCP-Befehls Folgendes hinzufügen.
:retry_dhcp
dhcp || goto retry_dhcp
sleep 2
Problem: Datenflussprotokollkollektoren sind nicht in Bare Metal Servers integriert. Wenn Sie daher einen Datenflussprotokollkollektor für eine VPC erstellen, wird Datenverkehr, der zu und von Bare-Metal-Servern in dieser VPC fließt, nicht protokolliert.
Problem: Netzlastausgleichsfunktionen sind nicht in Bare Metal Servers integriert. Wenn Sie also eine Netzlastausgleichsfunktion erstellen, können Sie keine Bare Metal Servers als Ziel für ein Lastausgleichsfunktion-Poolmitglied angeben.
Problem: Sie können ein Teilnetz nicht löschen, wenn Sie einen Bare Metal Server löschen. Warten Sie nach der Bare-Metal-Löschung ~ 2 Minuten, bevor Sie das Teilnetz löschen.
Da alle Bare-Metal-Profile für VMware® zertifiziert sind, werden die Imageeigenschaft supported_image_flags
und die Profileigenschaft required_image_flags
, für die diese Möglichkeit in der Betaphase angegeben war,
nicht weiterverwendet. Diese Eigenschaften sind möglicherweise weiterhin für API-und CLI-Konsumenten sichtbar, aber sie werden nicht unterstützt und dürfen nicht verwendet werden. Diese Eigenschaften werden in einem zukünftigen Release vollständig
entfernt.
Zusätzliche Berechtigungen, die über die in der API-Spezifikation definierten Berechtigungen hinausgehen
Ausgabe: Einige API-Implementierungen erfordern Autorisierungen, die sich von den Autorisierungsanforderungen unterscheiden, die in API-Spezifikation. In der folgenden Tabelle werden solche APIs und die zusätzlichen Berechtigungen aufgelistet, die zusätzlich zu den bereits in der Spezifikation definierten Berechtigungen erforderlich sind. Diese Tabelle wird aktualisiert, sobald diese Probleme behoben sind.
API | Zusätzliche Zugriffsanforderungen | Aktionsname |
---|---|---|
PATCH /instances/{instance-id} |
Dedizierter Hostoperator, Dedizierter Hostgruppenoperator | is.dedicated-host.dedicated-host-group.operate (Bedingt)is.dedicated-host.dedicated-host.operate (Bedingt) |
POST /instances |
Bearbeiter für das Teilnetz | is.subnet.subnet.update (Bedingt) |
POST /instances/{instance-id}/actions |
Instanzeditor | is.instance.instance.update |
POST /instances/{instance-id}/volume/_attachments |
Instanzeditor | is.instance.instance.update |
DELETE /instances/{instance-id}/volume_attachments/{vol-attach-id} |
Instanzeditor | is.instance.instance.update |
GET /network_acls/{nacl-id} |
VPC-Viewer | is.vpc.vpc.read |
POST /network_acls/{nacl-id}/rules |
VPC-Viewer | is.vpc.vpc.read |
GET /subnets/{subnet-id}/network_acl |
VPC-Viewer | is.vpc.vpc.read |
PUT /subnets/{subnet-id}/network_acl |
VPC-Viewer | is.vpc.vpc.read |
PATCH /floating_ips/{id} |
Teilnetzoperator | is.subnet.subnet.operate |
Bekannte Speicherprobleme
Schnelle Wiederherstellung von Momentaufnahmen mit einem vom Kunden verwalteten Verschlüsselungsproblem
Problem: Wenn Sie ein Volume von einem Snapshot wiederherstellen, indem Sie die Schnellwiederherstellungsfunktion verwenden, können Sie einen unterschiedlichen Verschlüsselungsschlüssel für den Snapshot und das neue Volume verwenden. Wenn Sie den Snapshot-Verschlüsselungsschlüssel aus dem Schlüsselverwaltungsdienst löschen, ist das Volume möglicherweise immer noch unzugänglich, wenn es an eine virtuelle Serverinstanz angeschlossen oder erneut angeschlossen wird.
Problemumgehung: Verwenden Sie zum Wiederherstellen des Verschlüsselungsschlüssels für Momentaufnahmen die Prozedur zur Schlüsselwiederherstellung. Nach der Wiederherstellung des Schlüssels kann auf den Datenträger zugegriffen werden.
Datenträger und Momentaufnahmen lassen die Katalogangebotsinformationen für nicht fakturierte Katalogangebotsversionen weg
Problem: Wenn Sie einen Datenträger oder eine Momentaufnahme abrufen, der bzw. die ursprünglich als Bootdatenträger in einer Instanz mit einem fakturierten Katalogangebot und ohne Abrechnungsplan bereitgestellt wurde, enthält die Antwort die Eigenschaft catalog_offering
nicht.
Dateifreigabe-Replikations-Snapshots
Bei der Replikation zwischen der Quellfreigabe und ihrem Replikat erstellt das System temporäre Snapshots im Verzeichnis .snapshot
, um die Datensynchronisation zu unterstützen. Diese vom System verwalteten Snapshots werden mit
dem Wort "Replikation" und dem zugehörigen Erstellungszeitstempel benannt und nicht mit einem Fingerabdruck. Diese Snapshots werden automatisch freigegeben und gelöscht, wenn sie nicht mehr benötigt werden. Diese Snapshots sind
weder in der Konsole noch in den CLI- oder API-Antworten sichtbar.
Sichtbare Eigenschaft des Dateifreigabe-Snapshot-Verzeichnisses in der API-Antwort
Die Eigenschaft snapshot_directory_visible
ist in der API-Antwort für die Methoden enthalten, die eine Dateifreigabe auflisten, erstellen, löschen, abrufen oder aktualisieren. Die Verwendung dieses Feldes wird nicht empfohlen,
und es ist geplant, es zu entfernen.
Wenn eine regionenübergreifende Replik erstellt wird, ist der angezeigte href-Wert des übergeordneten Schnappschusses falsch
Wenn Sie Informationen über Ihre regionenübergreifende Replikatfreigabe abrufen, ist der href-Wert des Quell-Snapshots in der API-Antwort falsch. Beziehen Sie sich stattdessen auf die Quell-Snapshot-ID oder die Quell-Snapshot-CRN.
Sicherungsplan-ID-Eigenschaft in der API-Antwort
Wenn Details eines Schnappschusses abgerufen werden, zeigt die API-Antwort den Eigenschaftsnamen backup_plan_id
anstelle von backup_policy_plan
. Eine Korrektur für dieses Problem ist geplant.
Anforderungen zur Erstellung von Snapshots mit mehreren Volumes werden nicht abgeschlossen, wenn die Konsistenzgruppe Volumes der zweiten Generation enthält
Multi-Volume-Snapshots werden für Volumes der zweiten Generation nicht unterstützt. Wenn Sie versuchen, eine Konsistenzgruppe mit Snapshots einer Mischung aus Volumes der ersten und zweiten Generation zu erstellen, scheint die API-Anforderung erfolgreich zu sein. Die neue Snapshot-Konsistenzgruppe gerät jedoch in einen fehlgeschlagenen Zustand oder bleibt ohne Fehlermeldung im Status "Ausstehend" hängen.
Die Bandbreiteneigenschaft von Datenträgerprofilen der ersten Generation zeigt fälschlicherweise an dependent_range
Wenn Details von Volumenprofilen der ersten Generation abgerufen werden, zeigen die Antworten den Bandbreitentyp fälschlicherweise als dependent_range
an. Der richtige Wert ist dependent
, da der Bandbreitenwert automatisch
vom System zugewiesen wird und dieser Wert nicht manuell oder programmgesteuert geändert werden kann.
Block-Datenträger-Snapshots, die in Montreal erstellt werden, werden unter Object Storage in Washington, DC gespeichert
Da in Montreal kein lokaler Schlüsselverwaltungsdienst ( Key Protect ) zur Verfügung steht, werden die in Montreal erstellten Block-Datenträger-Snapshots an einen verschlüsselten Object Storage Bucket mit lokalen KMS-Schlüsseln im WDC MZR weitergeleitet und dort gespeichert. Sobald der KMS-Dienst in Montreal verfügbar ist, werden alle Schnappschüsse von Washington DC zurück nach Montreal verlagert.
Der Block-Datenträger-Snapshot ist in der entfernten Region größer als der Original-Snapshot
Wenn Sie zum ersten Mal eine regionsübergreifende Kopie erstellen, ist dieser Snapshot eine vollständige Kopie der Daten des übergeordneten Volumes. Nachfolgende Kopien können inkrementelle oder vollständige Kopien sein. Ob die Remote-Kopie inkrementell ist, hängt vom unmittelbar vorangehenden Snapshot in der Kette ab. Wenn der unmittelbar vorhergehende Snapshot in der Zielregion vorhanden ist, kann die Kopie inkrementell sein. Wenn der unmittelbar vorhergehende Snapshot nicht gefunden wird oder in der entfernten Region nicht stabil ist, wird eine neue vollständige Kopie erstellt. Wenn eine vollständige Remote-Kopie aus einem inkrementellen Snapshot erstellt wird, entsteht eine Diskrepanz in der Abrechnung.