VxRail : Erreur de clé de récupération du chiffrement lors de la communication avec le processus sur VxRail 4.7.x, 7.0.x et 8.0.x

Table of Contents

Detailed Article

Symptoms

Cause

Resolution

Additional Info

Affected Products

Provide Feedback

Summary: Lors de l’exécution de la commande « esxcli system settings encryption recovery list », un message d’erreur s’affiche : « Erreur lors de la communication avec le processus. »

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Check out other resources

Symptoms

Lors de l’exécution de la commande ci-dessous, l’erreur suivante s’affiche :

[root@esxserver:~] esxcli system settings encryption recovery list
Error while communicating with daemon.

Cause

Cela se produit lorsque le mode de chiffrement est défini sur « Aucun ». Cela se produit même si le module TPM (Trusted Platform Module) était en place lors de l’installation du nœud ESXi.

Exécutez la commande ci-dessous pour vérifier :

[root@server:~] esxcli system settings encryption get
   Mode: NONE
   Require Executables Only From Installed VIBs: false
   Require Secure Boot: false

Cette erreur peut également se produire si le module TPM est désactivé dans le BIOS.

Resolution

Pour résoudre ce problème :

Définissez le mode sur TPM en exécutant la commande :

 esxcli system settings encryption set --mode=TPM

Initialisation du processus.
Pour collecter la clé de récupération :

[root@server:~] esxcli system settings encryption get

Remarque : Si vous obtenez le message d’erreur suivant :

[root@server:~] esxcli system settings encryption set --mode=TPM
Unable to change the encryption mode and policy. Verify that the current host configuration can satisfy the new requirement.

Suivez les étapes ci-dessous :

Accédez à Niveau du cluster > Surveiller >Sécurité
Si TXT est désactivé, vous devez l’activer.
Pour ce faire, placez le nœud concerné en mode maintenance (MM) dans vCenter à l’aide de l’option « Ensure Accessibility ».
À l’aide de l’iDRAC, redémarrez le nœud et accédez au BIOS en appuyant sur F2 pour System Setup System> BIOS.
Accédez à Sécurité des systèmes.
TPM Security doit être activé et l’option TXT peut être désactivée. Pour l’activer, cliquez sur TPM Advanced Settings.
Remplacez « TPM2 Algorithm Selection » par « SHA256 ».
Vérifiez que Secure Boot est défini sur activé.
Cliquez sur Apply (Appliquer) pour appliquer les modifications. Le nœud redémarre.
Une fois le nœud entièrement opérationnel, cliquez avec le bouton droit de la souris sur le nœud et déconnectez-le de vCenter.
Reconnectez-le.
Retirez le nœud de MM.
Établissez une connexion SSH avec le nœud et définissez à nouveau le mode de chiffrement sur TPM :
```
esxcli system settings encryption set --mode=TPM
```
La commande ci-dessous doit s’exécuter et vous pouvez récupérer la clé de récupération.
```
esxcli system settings encryption recovery list
```