Не работает оповещение VxRail для регистрации/отмены регистрации сторонних производителей хранилищ фильтров ввода-вывода
Фильтр ввода-вывода отображается в автономном режиме для затронутого узла в vCenter Storage Providers
Ниже приведены сообщения, показывающие, что сертификаты SSL не проверяются для хостов в журналах Ofiltervpd.
ESXi: /var/log/iofiltervpd.log
2019-03-07T04:12:50Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Client certificate can't be verified
2019-03-07T04:13:00Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Client certificate can't be verified
2019-03-07T04:13:00Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Client certificate can't be verified
2019-03-07T04:13:10Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Client certificate can't be verified
2019-03-07T04:13:20Z iofiltervpd[2099744]: IOFVPSSL_VerifySSLCertificate:239:Client certificate can't be verified
Примечание. Предыдущие фрагменты журнала являются только примерами. Дата, время и переменные инфраструктуры могут отличаться в зависимости от инфраструктуры.
Фильтр ввода-вывода неправильно зарегистрирован в сертификате хоста.
Для устранения этой проблемы выполните описанные ниже действия:
- Переведите хост в режим обслуживания с помощью функции обеспечения доступности
- Создайте резервную копию текущего файла сертификата /etc/vmware/ssl/castore.pem (запустив: cp /etc/vmware/ssl/castore.pem /etc/vmware/ssl/castore.pem.backup)
- Скопируйте файл /etc/vmware/ssl/castore.pem с рабочего хоста на затронутые хосты (также можно использовать scp или winscp для загрузки копии файла непосредственно в /etc/vmware/ssl/).
- Для замены старого файла более новым выполните команду: cp /tmp/castore.pem /etc/vmware/ssl/castore.pem
- Перезагрузите хосты.
- Выполните описанные выше действия для всех затронутых хостов.
- Поставщики должны отображаться в vCenter > Configure > Storage Providers как «online».