ライブ・アップデート の制約事項

オンライン編集

AIX® ライブ・アップデート 操作については、以下の制約事項を考慮してください。

入出力に関する制約事項

  • Coherent Accelerator Processor Interface (CAPI) デバイスは、 ライブ・アップデート 操作中はオープン状態であってはなりません。
  • IBM® AIX 7.2 テクノロジー・レベル 4以前では、ライブ・アップデート操作は、物理テープ・デバイス、仮想テープ・デバイス、および仮想光ディスク・デバイスではサポートされません。 Live Update 操作を実行する前に、これらのデバイスを取り外す必要があります。 IBM AIX 7.2 (テクノロジー・レベル 5 適用)以降では、 「ライブ・アップデート」 操作は、N_Port ID Virtualization (NPIV) 仮想テープ・デバイスのみをサポートします。 これらの NPIV デバイスは、LAN フリー・データ転送用に IBM Spectrum Protect バージョン 8.1.11以降のストレージ・エージェント、および AIX 拡張デバイス・ドライバー (テープ・デバイス・ドライバー) で使用する必要があります。 ライブ・アップデート 操作を実行する前に、進行中のバックアップ操作がないこと、およびストレージ・エージェントが停止していることを確認してください。 詳しくは、 ☆『ストレージ・エージェント概要』を参照してください。
  • mirrorvg ユーティリティーは最大で 3 つのコピーをミラーリングできます。 元の区画のルート・ボリューム・グループが既に 3 つのコピーでミラーリングされている場合、 ライブ・アップデート 操作は続行できません。
  • ライブ・アップデート 操作は、ディスクレス AIX クライアントではサポートされません。
  • ライブ・アップデート 操作は、multibos 環境ではサポートされません。
  • Data Management API (DMAPI) は、 Live Update フィーチャーではサポートされていません。
    注: ライブ・アップデート操作中は、 IBM Spectrum Protect Space Management (HSM) は DMAPI を使用するため、アクティブ状態にすることはできません。
  • ライブ・アップデート 操作は、物理ボリュームまたは共用ストレージ・プール (SSP) 論理装置によってバッキングされるディスクに対してのみ、Virtual Small Computer System Interface (vSCSI) をサポートします。 論理ボリュームによって直接バッキングされている vSCSI ディスクはサポートされません。
  • ライブ・アップデート 操作中に rootvg 以外のボリューム・グループに対して syncvg コマンドを実行すると、操作が失敗する可能性があります。
  • ライブ・アップデート 操作中に新規論理ボリュームを作成したり、rootvg 上の論理ボリュームを拡張したりする場合は、 physicalvolume パラメーターを使用する必要があります。 lvupdate.data ファイルに指定されている mhdisk パラメーターは使用しないでください。 そうしないと、 ライブ・アップデート 操作が失敗する可能性があります。
  • ライブ・アップデート 操作中に mount コマンドを実行すると、更新が失敗する可能性があります。
  • ライブ・アップデート 操作が完了した後、暫定修正のみが適用された場合は、rootvg ミラー・ボリューム・グループに指定された mhdisk ディスクに old_rootvgのラベルが付けられます。 old_rootvg ボリューム・グループをリブートに使用すれば、更新が適用される前の旧バージョンのルート・ボリューム・グループに戻ることができます。
  • 既存の altinst_rootvg ラベルが原因で、 ライブ・アップデート 操作が失敗することがあります。
  • Geographic Logical Volume Manager (GLVM) は、 PowerHA® SystemMirror®内でのみサポートされます。
  • IBM AIX 7.2 (テクノロジー・レベル 3 適用)以前では、 Kerberos セキュリティーを使用したネットワーク・ファイル・システム (NFS) マウントはサポートされません。
  • Power ® Flash キャッシングが (例えば、 cache_mgt コマンドを使用して) 有効になっている場合、キャッシングは ライブ・アップデート 操作中は無効になり、 ライブ・アップデート 操作後に再び有効になります。 その結果、キャッシュ・データは無効になり、キャッシュが再開されるまでの間、パフォーマンスに影響を与える可能性があります。
  • ライブ・アップデート 操作中にファイル・システムを作成または削除すると、 ライブ・アップデート 操作が失敗する可能性があります。
  • ライブ・アップデート 操作中に Virtual I/O Server を再始動すると、 ライブ・アップデート 操作が失敗する可能性があります。
  • ライブ・アップデート 操作中に入出力アダプターを追加または除去すると、操作が失敗する可能性があります。
  • ライブ・アップデート 操作中に (例えば、共有ストレージ・プールの GROW LU 機能を使用して) ディスクのサイズを増やすと、操作が失敗する可能性があります。
  • アクティブな暗号化ファイルシステム (EFS) マウント・ポイントは、 ライブ・アップデート 機能ではサポートされません。
  • ライブ・アップデート 操作中にページング・スペースを追加または除去すると、 ライブ・アップデート 操作が失敗する可能性があります。
  • Power Virtualization Center (PowerVC) ベースの ライブ・アップデート 操作は、Fibre Channel over Ethernet (FCoE) アダプターを使用してストレージ・デバイスにアクセスすると、失敗する可能性があります。 PowerVC は、FCoE ネットワークをサポートしていません。
  • intercept チューナブル・パラメーターは、reboot 操作後に有効になる制限付きパラメーターです。 poll_select_intercept 属性が 1 に設定されている場合、 ライブ・アップデート 操作は失敗します。
  • 変更の始めいずれかのワークロードでまだ使用されている可能性があるファイル・システムを強制的にアンマウントすると、 「ライブ・アップデート」 操作が失敗することがあります。 変更の終わり
  • PowerVC は、仮想ファイバー・チャネル (VFC) アダプターの移動をサポートしますが、以下の制限があります。
    • PowerVC 上のストレージ接続グループ (SCG) には、ブート接続とデータ接続の両方について NPIV が必要です。
    • PowerVC バージョン 2.1.1.1以降が IBM Power Systems サーバーにインストールされている必要があります。
    • IBM Power Systems サーバーにインストールされている VFC アダプター上の各ディスクには、少なくとも 2 つのファイル・パスが必要です。
    • PowerVM® Novalink によって管理される IBM Power Systems サーバーは、 PowerVC上の VFC アダプターと一緒に使用することはできません。

セキュリティーに関する制約事項

  • IBM AIX 7.2 (テクノロジー・レベル 3 適用)以前では、プロセスが Kerberos 認証を使用している場合、 ライブ・アップデート 操作はサポートされません。
  • ライブ・アップデート 機能は、 PowerSC トラステッド・ロギングをサポートしていません。
  • ライブ・アップデート 機能は、高水準セキュリティー (HLS)、中レベル・セキュリティー (MLS)、Sarbanes-Oxley (SOX)-情報および関連テクノロジーの制御目標 (COBIT)、ペイメント・カード業界 (PCI) (任意のバージョン)、データベース、または米国国防総省 (DoD) (任意のバージョン) のいずれかのセキュリティー・プロファイルがアクティブな場合はサポートされません。
  • ライブ・アップデート 機能は、停止したワークロード・パーティション (WPAR) に対して監査が有効になっている場合はサポートされません。
  • ライブ・アップデート フィーチャーは、Public-Key Cryptography Standards # 11 (PKCS11) をサポートしていません。 security.pkcs11 ファイルセットをインストールできません。
  • 「トラステッド実行 (Trusted Execution)」 オプションがオン (TE=ON) になっていて、更新を適用する必要がある場合、 ライブ・アップデート 機能はサポートされません。 暫定修正のみが適用されていてトラステッド実行オプションがオンになっている場合、以下のトラステッド実行オプション (trustchk コマンドにおけるオプション) はサポートされません。
    • TEP=ON
    • TLP=ON
    • CHKSHLIB=ON および STOP_UNTRUSTD=ON
    • TSD_FILES_LOCK=ON
  • ライブ・アップデート 機能は、 Internet Protocol Security (IPsec) をサポートしていません。 IPsec が開始されている場合、 ライブ・アップデート 操作は失敗します。
  • 仮想トラステッド・プラットフォーム・モジュール (VTPM) が PowerSC トラステッド・ブート用に使用されている場合、 ライブ・アップデート 操作は失敗します。

信頼性、可用性、および保守容易性 (RAS) に関する制約事項

  • チャネル 0 が既に使用中の場合は、 ライブ・アップデート 操作のシステム・トレースを実行できません。
  • ライブ・アップデート 機能は、 ProbeVue の実行中はサポートされません。 「ライブ・アップデート」 操作を実行するには、 ProbeVue セッションを停止する必要があります。
  • ユーザー・ストレージ・キーは、 ライブ・アップデート 環境ではサポートされません。
  • 元の LPAR のルート・ボリューム・グループに存在するシステム・ダンプは、 ライブ・アップデート 操作が正常に実行された後は使用できない可能性があります。
  • ライブ・ダンプ操作が進行中の場合、 ライブ・アップデート 操作が失敗する可能性があります。

その他の制約事項

  • 「ライブ・アップデート」 操作は、サービス品質 (QoS) ではサポートされません。
  • ライブ・アップデート 操作では、 PowerPath上の rootvg はサポートされません。
  • 4 TB 以上のメモリーを持つ LPAR の場合、 ライブ・アップデート 操作は失敗します。
  • インストールする暫定修正には LU CAPABLE 属性が必要です。つまり、その暫定修正は ライブ・アップデート 操作と互換性がなければなりません。 emgr コマンドは、この属性を表示できます。 理想的には、 ライブ・アップデート 操作ですべての暫定修正を適用できますが、いくつかの例外が発生する可能性があります。
  • 暫定修正の宛先はクライアント区画のルート・ボリューム・グループにおけるファイルシステム /、/usr、/home、/var、/opt、または /tmp に存在していなければなりません。
  • ライブ・アップデート 操作中にボリューム・グループ定義を変更してはなりません。 変更には、 chvg、 extendvg、 reducevg、 mirrorvg、 unmirrorvg、 syncvg、 varyonvg、 varyoffvg、 exportvg、 importvg、 reorgvg、 redefinevg の各コマンドの使用法が含まれます。
  • 実行および共有が可能な NFSマウント・ライブラリーは、 ライブ・アップデート 操作中は実行してはなりません。
  • ライブ・アップデート 操作の前に、アクティブな WPAR を停止する必要があります。
  • RSCT クラスター・サービスは、 ライブ・アップデート 操作中に停止され、 ライブ・アップデート 操作が完了する前に再始動されます。
  • Oracle Real Application Cluster (RAC) データベースおよび DB2® pureScale® データベースは、 「ライブ・アップデート」 操作ではサポートされません。
  • 16 MB ページ・サポートを使用する構成は許可されません。 Dynamic System Optimizer (DSO) によってプロモートされた (16 MB 複数ページ・セグメント・サイズ (MPSS)) ページは、 ライブ・アップデート 操作によってサポートされます。
  • ライブ・アップデート 操作は DSO の実行中にサポートされますが、DSO 最適化は ライブ・アップデート 操作によってリセットされます。 ライブ・アップデート 操作の後、ワークロード・モニターに基づいて最適化が再び開始されます。
  • ライブ・アップデート 機能は、Active Memory Sharing (AMS) に参加する区画ではサポートされません。
  • ライブ・アップデート 機能は、リモート再始動機能が有効になっている区画ではサポートされません。 ただし、 ライブ・アップデート 機能は、簡易バージョンのリモート再始動機能が有効になっている区画でサポートされます。
  • AIX Live Update across framesのターゲット・システムを選択する場合、ターゲット・システムで簡易リモート再始動機能が有効になっている必要があります。
  • 実行中のプロセスがいつでもチェックポイント指定されている場合 (レガシー AIX チェックポイント)、 「ライブ・アップデート」 操作は失敗します。
  • 拡張アカウンティングがアクティブな場合、 ライブ・アップデート 機能はサポートされません。
  • ライブ・アップデート 操作を実行する前に、コンソールを閉じる必要があります。 いずれかのプロセスに対してコンソール・デバイスが開いている場合、 ライブ・アップデート 操作は失敗します。
  • ライブ・アップデート 操作中にシステム・ファームウェアを更新すると、更新が失敗する可能性があります。
  • PowerVM パーティション中断機能は、 ライブ・アップデート 操作中はサポートされません。
  • /dev/vty0 ファイル、 /dev/kmem ファイル ( kdbなど)、または /dev/nvram ファイルがオープンしているプロセスが原因で、 ライブ・アップデート 操作が失敗することがあります。
  • テキストまたはデータ領域を (例えば、 plock() サブルーチンを使用して) ロックしたプロセスが原因で、 ライブ・アップデート 操作が失敗することがあります。
  • /proc ファイル・システムからのファイルがオープンしているプロセスが原因で、 ライブ・アップデート 操作が失敗することがあります。
  • システム上の名前付きリソース・セットに関連付けられているメモリー範囲がある場合、それらのメモリー範囲は ライブ・アップデート 操作によって保持されません。 また、システムに排他的リソース・セットが定義されている場合、 ライブ・アップデート 操作は失敗します。
  • CPU 制約のプロセスまたはリソース・セットに接続されているプロセスがあり、CPU 削減が指定されている場合、 ライブ・アップデート 操作が失敗する可能性があります。 CPU 削減は、 ライブ・アップデート 操作の実行時にサロゲート LPAR を開始するために使用される CPU の数を減らす方法です。 CPU 削減について詳しくは、 ライブ・アップデート用のリソースの構成を参照してください。
  • 複数階層の SSP からのストレージを使用する区画で PowerVCベースの 「ライブ・アップデート」 操作を計画する場合は、SSP デフォルト層を、その区画にストレージが割り振られた元の層と同じ層に設定する必要があります。 そうしないと、 ライブ・アップデート 操作が失敗する可能性があります。 PowerVC は、デフォルト層からのみストレージを割り振ることができます。
  • HMC ベースの ライブ・アップデート 操作は PowerVC が区画を管理するときに問題を引き起こすため、 PowerVC によって管理されている区画上で HMC ベースの ライブ・アップデート 操作を開始してはなりません。 HMC ベースの ライブ・アップデート 操作が開始された場合は、 「管理解除」 オプションを使用して PowerVC から区画の管理を停止してから、 「既存の管理」 オプションを使用して PowerVC によって管理される区画をインポートする必要があります。
  • PowerVC VM のサイズ変更操作、または PowerVC に DR 追加または削除を開始させる可能性があるその他の操作を、その VM で ライブ・アップデート の実行中に実行すると、ライブ・アップデート操作が失敗する可能性があります。
  • 「ライブ・アップデート」 操作は、共用メモリー・トランスポート・ソケットを使用する製品 (例えば、Xserver) ではサポートされません。
  • ライブ・アップデート時に HTTP サービスを再始動する PowerVC 構成を多少なりとも変更すると、ライブ・アップデートが失敗する可能性があります。
  • ライブ・アップデート操作中に保守中のソース・システムまたは宛先システムを移動すると、 ライブ・アップデート 操作が失敗する可能性があります。
  • ライブ・カーネル・アップデート (LKU) 操作は、 ramdisk デバイスがマウントされているシステムではサポートされません。
  • IBM Systems Director によって使用される cas.agent ファイルセットをインストールすると、ライブ・アップデート操作が失敗します。
  • Live Partition Mobility (LPM) 操作、または災害復旧操作は、 ライブ・アップデート 操作中はサポートされません。
  • ライブ・アップデート 操作中に、自動マウント・ファイル・システム (AutoFS) を介して新規にマウントされたディレクトリーまたは非アクティブ・ディレクトリーにアクセスすると、 ライブ・アップデート 操作が失敗することがあります。
  • AutoFS 構成を変更した場合 (例えば、 ライブ・アップデート 操作中に map ファイルを変更した場合)、 ライブ・アップデート 操作が失敗することがあります。
  • プロセス (実行中のシェルなど) において、その現在の作業ディレクトリーを Automount File System (AutoFS) に設定しないでください。
  • ライブ・アップデート 操作は、Single Root I/O Virtualization (SR-IOV) Migratable Virtual Function (MVF) が構成されている LPAR ではサポートされません。
  • ライブ・アップデート 操作は、サービス区画として構成されている LPAR ではサポートされません。
  • PowerVCベースの ライブ・アップデート 操作は、 nova.conf ファイル内の instance_name_template プロパティーによって、複製された VM に元の VM と同じ名前が強制的に設定されている場合は失敗します。 この問題の修正方法については、 PowerVC 管理におけるライブ・アップデートのベスト・プラクティスを参照してください。
  • LPAR 名に 1 つ以上のスペースが含まれていると、 ライブ・アップデート 操作が失敗する可能性があります。
  • PowerVCベースのシステムでライブ・アップデート操作を試行する前に、特定の LPAR プロファイルおよび関連 VIOS プロファイルに使用可能な空き仮想スロットが十分にあることを確認してください。 そうしないと、ライブ・アップデート操作が失敗する可能性があります。
  • 「ライブ・アップデート」 操作中にアプリケーションが実行されているマウント・ポイントを強制的にアンマウントすると、 「ライブ・アップデート」 操作が失敗することがあります。
  • ローダー・ドメインおよびローダー・ドメインを使用するアプリケーションは、 ライブ・アップデート 操作ではサポートされません。