terraform/tf_provider
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs(har): Insufficient rule blocks = нельзя снять ALB при живых VS (needEnableAVI forward-only)

Browse Source
This commit is contained in:
Repinoid
2026-09-22 14:59:57 +03:00
parent 19ad60b485
commit bcbc49dc52
1 changed files with 3 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/HAR_SNAT_MODIFY_FINDINGS.md
+3 -2
View File
@@ -52,8 +52,9 @@
1. **modify 14:40:52 → «ipSpace '' не найден на https://sandbox.nubes.ru»**
⇒ `ipSpaceName=""` (пустая строка) **НЕвалидна**. Окончательно подтверждено: единственное валидное «SNAT выключен» = **`no-needed`**.
2. **modify 14:43:44 → «Insufficient rule blocks»**
⇒ нехватка свободных IP / rule-блоков в org перед включением SNAT. Согласуется с man op 111 «убедитесь, что в организации есть свободные IP».
2. **modify 14:43:44 → «Insufficient rule blocks»** — при попытке **снять «Включить ALB»** (`needEnableAVI=false`).
⇒ отключить ALB нельзя, пока есть Virtual Services / SE Group assignment (та же причина, что и FORBIDDEN при delete).
Вывод: `needEnableAVI` фактически **forward-only** при живых VS.
3. **delete (2 раза) → FORBIDDEN «Cannot delete assignment of Service Engine Group … since there are Virtual Services»**
⇒ удалить Edge нельзя, пока есть Virtual Services (AVI/ALB). Перед удалением Edge надо убрать VS.