VxRail: Så här löser du VxVerify-fel för test vc_trust

Hälsokontrollen "vc_trust" kontrollerar om en betrodd SSL-anslutning kan upprättas mellan VxRail Manager och vCenter. Testet använder lokala filer och download.zip från vCenter som innehåller CA-rotcertifikatpaketet.
 

Ett exempel på hälsokontrollens utdata, när testet hittar ett problem, visas nedan:

#========================#======#=========#====================================================================#==============# 
|  Hostname / Category   |Status  Dell_KB |  Warnings or Failures, unless tests Passed                         ; Product S.N. | 
#========================#======#=========#====================================================================#==============# 
| VxRM                   | Warning 196953 | vc_trust: Trusted root on VXM but not on VC                                      .|
| VxRM                   | Warning 196953 | vc_trust: Trusted root NOT found on VXM but available on VC                      .|
| VxRM                   | Warning 196953 | vc_trust: Trusted root NOT found on VXM nor VC                                   .|

Testkörningen är "vc_trust", som har två kontroller:

• Lokal kontroll:
  • Före 7.0.240
    • Kan alla rotcertifikat i /var/lib/vmware-marvin/trust användas för att skapa en betrodd SSL-anslutning till vCenter?
  • 7.0.240 och senare
    • Kan alla rotcertifikat i /var/lib/vmware-marvin/trust/lin användas för att skapa en betrodd SSL-anslutning till vCenter
• Kontroll via fjärranslutning:
  • Kan valfritt rotcertifikat i certs/lin från download.zip (som hämtats från vCenter under testet) användas för att skapa en betrodd SSL-anslutning till vCenter

VxRail Manager ansluter till vCenter med SSL.
För en lyckad anslutning läser VxRail Manager in betrodda rotcertifikat från filsystemet.
VxRail-hanteringsfunktionen påverkas om SSL-anslutningen inte kan upprättas (Obs! detta påverkar inte virtuella maskiner eller vSphere)

Testet kan ha fyra möjliga utfall:

1. Visas inte i utdatatabellen
   1. Lokalt test OK och fjärrtest OK
2. "Trusted root NOT found on VXM but available on VC"
   1. Lokalt test INTE OK och fjärrtest OK
3. "Trusted root on VXM but not on VC"
   1. Lokalt test är OK och fjärrtest är INTE OK
4. "Trusted root NOT found on VXM nor VC"
   1. Lokalt test INTE OK och fjärrtest INTE OK

1. Detta är det önskade resultatet och visas inte i skärmutdata (vxverify.txt)
   • Inga åtgärder krävs
2. VxRail Manager har ett rotcertifikat som saknas lokalt, men certifikatet är tillgängligt i vCenter
   • Använd skriptet från VxRail: Så här importerar du vCenter SSL-certifikat manuellt på VxRail Manager – KB 77894 för att importera certifikat
3. VxRail Manager kan kommunicera med vCenter med SSL
   • Kontakta supporten för att undersöka varför vCenter inte har något användbart rotcertifikat i download.zip
   • Importcertifikatets KB åtgärdar INTE problemet (kör det inte)
4. VxRail Manager kan inte kommunicera med vCenter och vCenter tillhandahåller inget användbart certifikat
   • Kontakta supporten för att undersöka varför vCenter inte har något användbart rotcertifikat i download.zip
   • Importcertifikats-KB åtgärdar INTE problemet