Falha no novo registro do HyperFlex vCenter após a regeneração da certificação VCSA
Opções de download
Linguagem imparcial
O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.
Sobre esta tradução
A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.
Contents
Introdução
Este documento descreve o problema de falha do registro do HyperFlex vCenter após a regeneração da certificação VCSA.
Após a regeneração/substituição do certificado no vCenter Server, o serviço EAM não reconhece o novo certificado e não consegue fazer login.
Contribuição de Ignacio Orozco, engenheiro do Cisco TAC.
Informações de Apoio
Quando você tenta registrar novamente o cluster Hyperflex no vCenter após a regeneração/substituição do certificado do vCenter, é possível ver este erro:
"Erro de conexão entre vCenter e ESX Agent Manager (EAM). No vSphere, reinicie os serviços do EAM. Em seguida, clique em Repetir criação do cluster."
No stMgr.log você pode ver isto:
017-12-20-21:51:17.015 [opId=6b747f93e3224869, operationId=6b747f93e3224869.6b747f93e3224869<:6b747f93e3224869] [pool-4-thread-2] ERROR c.s.s.v.VirtPlatformImpl$ - ESX Agent Manager error
java.rmi.RemoteException: VI SDK invoke exception:; nested exception is:
com.vmware.eam.NoConnectionToVCenter
at com.vmware.vim25.ws.WSClient.invoke(WSClient.java:157) ~[vijava-eam-5.5.6sp.jar:na]
at com.vmware.eam.ws.EamService.queryAgency(EamService.java:144) ~[vijava-eam-5.5.6sp.jar:naNo arquivo VCSA: /var/log/vmware/eam/eam.log OU no arquivo VC no servidor Windows C:\ProgramData\VMware\vCenterServer\logs\eam\eam.log para o ESX Agent Manager (EAM), você verá entradas semelhantes a:
YYYY-MM-DDTHH:MM:SS.MSZ | INFO | eam-0 | VcConnection.java | 167 | Connecting to vCenter as com.vmware.vim.eam extension
YYYY-MM-DDTHH:MM:SS.MSZ | INFO | eam-0 | VcConnection.java | 603 | Connecting to https://vCenter_Server_FQDN:8089/sdk/vimService via vCenter proxy http://localhost:80
YYYY-MM-DDTHH:MM:SS.MSZ | DEBUG | http-bio-0.0.0.0-15005-exec-1 | AllowAllSamlTokenPolicy.java | 24 | HealtStatus request's token subject name: machine-7502fb4c-3521-48c7-93ed-3d1865e0fff1, subject domain: vsphere.local
YYYY-MM-DDTHH:MM:SS.MSZ | ERROR | eam-0 | VcConnection.java | 179 | Failed to login to vCenter as extension. vCenter has probably not loaded the EAM extension.xml yet.: Cannot complete login due to an incorrect user name or password.
YYYY-MM-DDTHH:MM:SS.MSZ | WARN | eam-0 | VcListener.java | 114 | Trying to recover from error
(vim.fault.InvalidLogin) {
faultCause = null,
faultMessage = null
}
at sun.reflect.GeneratedConstructorAccessor82.newInstance(Unknown Source)
at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
at java.lang.reflect.Constructor.newInstance(Unknown Source)
at java.lang.Class.newInstance(Unknown Source)
at com.vmware.vim.vmomi.core.types.impl.ComplexTypeImpl.newInstance(ComplexTypeImpl.java:173)
at com.vmware.vim.vmomi.core.types.impl.DefaultDataObjectFactory.newDataObject(DefaultDataObjectFactory.java:26)
at com.vmware.vim.vmomi.core.soap.impl.unmarshaller.ComplexStackContext.(ComplexStackContext.java:31)
at com.vmware.vim.vmomi.core.soap.impl.unmarshaller.UnmarshallerImpl$UnmarshallSoapFaultContext.parse(UnmarshallerImpl.java:141)
at com.vmware.vim.vmomi.core.soap.impl.unmarshaller.UnmarshallerImpl$UnmarshallSoapFau Solução
Documento de referência: https://kb.vmware.com/s/article/2112577
No vCenter Server para Windows
- Conecte-se ao vCenter Server por meio de uma sessão de Console ou de desktop remoto.
- Abra um prompt de comando elevado.
- Crie um diretório temporário chamado c:\certificate.
- Execute este comando para recuperar o certificado e a chave do usuário da solução de extensão vpxd:
"%VMWARE_CIS_HOME%"\vmafdd\vecs-cli entry getcert --store vpxd-extension --alias vpxd-extension --output c:\certificate\vpxd-extension.crt "%VMWARE_CIS_HOME%"\vmafdd\vecs-cli entry getkey --store vpxd-extension --alias vpxd-extension --output c:\certificate\vpxd-extension.key - Navegue até C:\Program Files\VMware\vCenter Server\vpxd\scripts:
cd C:\Program Files\VMware\vCenter Server\vpxd\scripts
Note: O caminho listado é para uma instalação padrão do vCenter Server. Se você personalizou o local de instalação do vCenter Server, altere o diretório de acordo.
- Execute este comando para atualizar o certificado da extensão com o vCenter Server:
"%VMWARE_PYTHON_BIN%" updateExtensionCertInVC.py -e com.vmware.vim.eam -c C:\Certificate\vpxd-extension.crt -k C:\Certificate\vpxd-extension.key -s localhost -u Administrator@domain.local
Note: O usuário e o domínio padrão são administrator@vsphere.local. Se isso tiver sido alterado durante a configuração, altere o domínio para que corresponda ao seu ambiente.
- Quando solicitado, digite a senha Administrator@domain.local.
- Navegue até a pasta C:\Program Files\VMware\vCenter Server\bin:
cd C:\Program Files\VMware\vCenter Server\bin - Reinicie o serviço VMware ESX Manager com estes comandos:
- service-control —stop EsxAgentManager
- service-control —iniciar o EsxAgentManager
No vCenter Server Appliance
- Faça login no vCenter Server Appliance usando o SSH.
- Execute este comando para habilitar o acesso ao shell Bash:
shell.set --enabled true - Digite shell e pressione Enter.
- Execute este comando para recuperar o certificado e a chave do usuário da solução de extensão vpxd:
mkdir /certificate /usr/lib/vmware-vmafd/bin/vecs-cli entry getcert --store vpxd-extension --alias vpxd-extension --output /certificate/vpxd-extension.crt /usr/lib/vmware-vmafd/bin/vecs-cli entry getkey --store vpxd-extension --alias vpxd-extension --output /certificate/vpxd-extension.key - Execute este comando para atualizar o certificado da extensão com o vCenter Server.
python /usr/lib/vmware-vpx/scripts/updateExtensionCertInVC.py -e com.vmware.vim.eam -c /certificate/vpxd-extension.crt -k /certificate/vpxd-extension.key -s localhost -u Administrator@domain.local
Note: O usuário e o domínio padrão são Administrator@vsphere.local. Se isso tiver sido alterado durante a configuração, altere o domínio para que corresponda ao seu ambiente. Quando solicitado, digite Administrator@domain.localpassword.
- Reinicie o serviço VMware ESX Manager com estes comandos:
service-control --stop vmware-eam service-control --start vmware-eam
Colaborado por engenheiros da Cisco
- Ignacio OrozcoEngenheiro do Cisco TAC
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)