VxRail: el agente de vSphere HA no se puede instalar ni configurar falla con el siguiente error: Contraseña rechazada para el usuario vpxuser

El nodo no está disponible en vCenter.
Errores en vCenter para ESXi:

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

El cliente había revertido vCenter debido a un problema al intentar actualizar algunos nodos del clúster. Los nodos y las VM ya no son administrados por vCenter.

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log: 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

Las VM en el nodo aún se están ejecutando. El estado de vSAN por CLI informó que todas las pruebas estaban en verde.

 esxcli vsan health cluster list

 

Este problema se produce cuando la contraseña almacenada en caché para vpxuser es incorrecta en el host o su cuenta venció en vCenter Server.

https://knowledge.broadcom.com/external/article?legacyId=2097171El vpxuser es un usuario generado en el ESXi por vCenter una vez que se agrega el nodo y se vuelve a conectar a vCenter.

Para resolver este problema, desconecte y conecte el host en lugar de utilizar el "paso eliminar del inventario" mencionado en la base de conocimientos de VMware anterior.

Nota: En el KB2097171, incluye la eliminación del nodo del inventario. La eliminación del nodo del inventario de vCenter es una tarea más invasiva en comparación con la opción de desconexión y reconexión.
En algunas situaciones, es posible que el cliente aún tenga VM en ejecución en el nodo. Es posible que estas VM no se puedan migrar ni registrar en otro nodo debido al estado de ESXi no administrado.
Cuando se elimina un host del inventario, se elimina por completo de la administración de vCenter y de la participación en vSAN. Antes de quitarla, todas las VM deben estar apagadas. Una vez que el nodo está fuera de vCenter, las VM se deben registrar en un nuevo nodo para encenderlas. En comparación, cuando un host se desconecta de vCenter, continúa participando en vSAN. Todas las VM que se encuentran en el nodo continúan ejecutándose sin problemas, incluso si el host está desconectado. 

Nota: Cuando se desconecta un host administrado, se suspenden temporalmente todas las actividades de monitoreo que realiza vCenter Server. El host administrado y sus máquinas virtuales asociadas permanecen en el inventario de vCenter Server.  https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.htmlSi el nodo no se puede volver a conectar debido a un problema de servicio adicional, es necesario apagar todas las VM y reiniciarlas para intentar volver a conectarse. 

Pasos: 

• Desconecte el nodo de vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html
• Abra una sesión de SSH en el nodo afectado:
• Detenga el servicio a continuación: (Es necesario detener este servicio antes de que se inicie la tarea de reconexión) 

  /etc/init.d/vpxa stop

• Eliminar la cuenta:

  esxcli system account remove -i vpxuser

• Confirme que la cuenta no esté presente: 

  esxcli system account list

• Vuelva a la interfaz de usuario de vCenter y conecte el host (habrá algunos errores en segundo plano que indiquen errores de usuario y contraseña; simplemente continúe con el asistente).
• Complete el asistente y el nodo debería poder administrarse desde vCenter nuevamente.