VMware: Come disabilitare un plug-in VMware in vCenter Server Appliance
Summary: Questo articolo è stato scritto per documentare il processo di disabilitazione di un plug-in in vCenter Server Appliance.
Instructions
VMware ha rilasciato alcuni avvisi (VMSA-2021-0010) che richiedono la disabilitazione di un plug-in o l'impostazione come incompatibile per evitare che venga sfruttato. L'impostazione del plug-in come incompatibile rappresenta una soluzione alternativa per i clienti che non desiderano aggiornare vCenter Server Appliance alle versioni 7.0 U2b, 6.7 U3n o 6.5 U3p che risolvono il problema in VMSA-2021-0010.
In VMSA-2021-0010, il plug-in vSAN Health Check interessato è abilitato per impostazione predefinita in tutti i deployment di vCenter Server, indipendentemente dal fatto che vSAN venga utilizzato.
Fatti:
vCenter Server Appliance versioni 6.5, 6.7 e 7.0
Soluzione:
- Verificare che il plug-in per VMware vSAN H5 Client Plugin sia implementato o abilitato prima di disabilitarlo o impostarlo su "Incompatible".
- Aprire una sessione PuTTY su vCenter Server Appliance.

Figura 2. Sessione PuTTY
- Eseguire un backup del compatibility-matrix.xml. Il file si trova nel seguente percorso:
/etc/vmware/vsphere-ui/compatibility-matrix.xml
Per eseguire un backup del file, effettuare le seguenti operazioni:
cp -v /etc/vmware/vsphere-ui/compatibility-matrix.xml /etc/vmware/vsphere-ui/compatibility-matrix.xml.backup
- Aprire il file compatibility-matrix.xml con un editor di testo come VI:
vi /etc/vmware/vsphere-ui/compatibility-matrix.xml
Il file non modificato è simile alla schermata riportata di seguito:
- Per disabilitare il plug-in e impostarlo come "Incompatible", aggiungere la riga seguente come mostrato nella schermata riportata di seguito, salvare il file e cliccare su Exit.

Figura 4. Impostare il file come incompatibile
- Arrestare e riavviare il
vsphere-uiutilizzando i seguenti comandi:
# service-control --stop vsphere-ui

Figura 5. Arrestare il servizio vSphere.
# service-control --start vsphere-ui

Figura 6. Avviare il servizio vSphere
- Accedere nuovamente alla sessione di vSphere Client poiché non è più autenticata per convalidare che il plug-in VMware vSAN H5 Client sia impostato su incompatibile.

Figura 7. Verificare che il plug-in non sia compatibile.