VxRail: OVF:ää ei voi ottaa käyttöön, kun HTTPS-välityspalvelin on määritetty

Seuraavan kaltaisia virheitä esiintyy kohteessa /var/log/vmware/vpxd.log:

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Vaihtoehtoinen menetelmä 1 - Vaihda HTTPS-välityspalvelin HTTP: ksi

Jos HTTPS-yhteensopiva välityspalvelin ei ole käytettävissä, muokkaa välityspalvelimen määritystä siten, että VCSA käyttää HTTP-välityspalvelinta HTTPS-liikennettä varten.

• Muokkaus /etc/sysconfig/proxy vCenter Server Appliancessa (VCSA).
• Paikanna HTTPS_PROXY linjaa ja korvaa järjestelmä https:// muotoon http:// .

# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"

• Jos välityspalvelimen täydellinen toimialuenimi (FQDN) ei ratkea, käytä sen sijaan sen IP-osoitetta.
• Ota muutos käyttöön käynnistämällä VCSA-palvelut uudelleen:
  • Jos VCSA-versio on vanhempi kuin 7.0 U1, käynnistä laite uudelleen.
  • Jos käyttöjärjestelmä on VCSA 7.0 U1 tai uudempi, suorita service-control-komento.

# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

Vaihtoehtoinen menetelmä 2 - Ohita ESXi-isäntien välityspalvelin

Määritä VCSA ohittamaan välityspalvelin, kun se kommunikoi OVF:ää isännöivien ESXi-isäntien kanssa.

• Avaa SSH-istunto VCSA:han.
• Muokkaus /etc/sysconfig/proxy Uudelleen.
• Lisää kunkin ESXi-isännän täydellinen toimialuenimi tai IP-osoite NO_PROXY muuttuja, erottamalla merkinnät pilkulla ja välilyönnillä.

# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"

• Tallenna tiedosto ja käynnistä VCSA-palvelut uudelleen kohdassa Kiertotapa 1 kuvatulla tavalla.

Vahvistus

Kun olet asentanut jommankumman kiertotavan, yritä OVF-käyttöönottoa uudelleen sisältökirjastosta tai vSphere Clientista. Käyttöönotto onnistui ilman virheellistä vastauskoodia: 403":n virhe vahvistaa, että ongelma on ratkaistu.