iDRAC8 | Erreur UEFI0315 lors de l’auto-test de démarrage (POST) après une mise à niveau du firmware iDRAC8 vers une version antérieure

2.Solution

Le firmware 2.70.70.70 de l’iDRAC8 permet de résoudre un problème qui générait cette erreur de manière aléatoire. Cette erreur continue de se produire en passant de l’iDRAC8 2.70.70.70 à une version antérieure. S’il apparaît que le firmware de l’iDRAC8 a été mis à niveau vers une version antérieure, cette erreur n’indique pas la présence d’un matériel défectueux.

Utilisez l’une des méthodes suivantes pour effacer cette condition sur les serveurs affectés.
 

• Option 1 : mettre à jour l’iDRAC8 vers la version 2.70.70.70

Une réinstallation de l’iDRAC8 à la version 2.70.70.70 du firmware permet de restaurer le correctif qui résout le problème. Une fois le firmware de l’iDRAC mis à jour, vous devez effectuer un redémarrage à chaud du serveur.

Cliquez ici pour télécharger iDRAC8 version 2.70.70.70. 

 

• Option 2 : réinitialiser les clés Secure Boot via l’API Redfish

Si le serveur doit continuer d’utiliser l’ancienne version du firmware de l’iDRAC8, vous devez réinitialiser les clés Secure Boot du BIOS système. L’API Redfish est le seul moyen de modifier ce paramètre. Suivez les instructions ci-dessous pour modifier la valeur /redfish/v1/Systems/System.Embedded.1/SecureBoot/Actions/SecureBoot.ResetKeys.
 

Avertissement : Une réinitialisation des clés Secure Boot a un effet destructeur pour toutes les configurations qui utilisent la fonction Secure Boot. Sauvegardez les clés via le menu du BIOS avant de continuer.

 
Le paramètre Secure Boot Policy doit être défini sur Custom pour tenter de réinitialiser les clés Secure Boot. Secure Boot peut être défini sur Enable ou Disabled. 


F2 System Setup >> System BIOS >> System Security >> Secure Boot :

Remarque : Le mode Secure Boot est désactivé par défaut. Lorsque le démarrage du BIOS est en mode Legacy, le paramètre Secure Boot n’est pas configurable.  

Remarque : Lifecycle Controller doit collecter l’inventaire du système au redémarrage après avoir apporté des modifications aux paramètres Secure Boot dans le BIOS. Démarrez le serveur dans le système d’exploitation avant d’envoyer la commande Redfish Post.

L’application Postman a été utilisée dans les exemples suivants. Définissez les champs suivants dans l’application avant d’envoyer la commande POST Redfish.

Barre d’URL POST :

 

• Sélectionnez l’option POST dans le menu déroulant Action.
• Saisissez l’adresse suivante dans la barre d’URL : https://iDRAC_IP/redfish/v1/Systems/System.Embedded.1/SecureBoot/Actions/SecureBoot.ResetKeys

Onglet Authorisation :

 

• Type : Basic Auth
• Username : utilisateur iDRAC
• Password : mot de passe de l’utilisateur iDRAC

 

Onglet Headers :

 

• Key: Content-Type
• Value : application/json

 

Onglet Body :

 

• Sélectionnez le bouton radio raw.
• Ajoutez {"ResetKeysType":"ResetAllKeysToDefault"} au champ textuel
• Cliquez sur Send une fois que vous avez renseigné l’ensemble des champs.

---

3. Confirmation du résultat

Si la commande POST Redfish a réussi, Postman affiche un message similaire à ce qui suit dans le champ Response :

 

{

    "@Message.ExtendedInfo": [

        {

            "Message": "Successfully Completed Request",

            "MessageArgs": [],

            "MessageArgs@odata.count": 0

            "MessageId": "Base.1.0.Success",

            "RelatedProperties": [],

            "RelatedProperties@odata.count": 0

            "Resolution": "None",

            "Severity": "OK"

        },

        {

            "Message": "The operation successfully completed.",

            "MessageArgs": [],

            "MessageArgs@odata.count": 0

            "MessageId": "IDRAC.1.6.SYS413",

            "RelatedProperties": [],

            "RelatedProperties@odata.count": 0

            "Resolution": "No response action is required.",

            "Severity": "Informational"

        }

    ]

}

 

 

Remarque : Vous devez redémarrer le serveur après avoir réinitialisé les clés Secure Boot.

---