PowerEdge: TPM-fähigen VMware ESXi-Host für Hardwareänderung vorbereiten, um einen violetten Bildschirm zu vermeiden

Symptome:
Nach der Durchführung einer Hardwarewartung, einschließlich des Austauschs von Komponenten (z. B. CMOS-Batterie, CPU usw.), können beim Starten des Hostbackups Purple Screen-Fehler auftreten.

Ursache:
Ab Version 7.0u2 verwendet ESXi TPM 2.0, um Systemkonfigurationen durch "TPM-Versiegelung" zu schützen. Auf die Konfiguration kann nur mit demselben TPM-Chip zugegriffen werden, der anfänglich verwendet wurde.

Um dies zu verhindern, ist es erforderlich, den Recovery-Schlüssel von TPM-aktivierten Hosts zu erfassen, bevor der Austausch durchgeführt wird.

Anweisungen:

1. SSH auf dem ESXi-Host
2. Überprüfen Sie , ob TPM installiert und "TPM Security" im BIOS aktiviert ist:

[root@host1:~] esxcli hardware trustedboot get
   Drtm Enabled: true
   Tpm Present: true

3. Rufen Sie den Wiederherstellungsschlüssel ab, indem Sie den folgenden Befehl ausführen:

esxcli system settings encryption recovery list

4. Stellen Sie sicher, dass Sie den Wiederherstellungsschlüssel für die zukünftige Verwendung an einem sicheren Ort speichern.

Tauschen Sie das Teil in dieser Phase sicher aus. Wenn zuvor der violette Bildschirm angezeigt wurde, befolgen Sie die folgenden Schritte, um das Problem zu beheben.

Schritte:

1. Starten Sie den ESXi neu und drücken Sie UMSCHALT+O, wenn Sie dazu aufgefordert werden:

2. Fügen Sie der Startkonfiguration Folgendes aus dem Recovery-Schlüssel hinzu, den Sie unter "Voraussetzungen" erfasst haben: 

encryptionRecoveryKey=######-######-######-######-######-######-######-######-######-######-######-######-######

3. Drücken Sie die Eingabetaste , um mit dem Startvorgang fortzufahren.
4. Stellen Sie über SSH eine Verbindung zum Host her und führen Sie den folgenden Befehl aus, um die Änderungen auf die Festplatte zu schreiben:

[root@host1:~] /sbin/auto-backup.sh