VxRail : L’agent vSphere HA ne peut pas être installé ou configuré échoue avec l’erreur suivante : Mot de passe refusé pour l’utilisateur vpxuser

Le nœud n’est pas disponible dans vCenter.
Erreurs dans vCenter for ESXi :

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

Le client avait restauré vCenter en raison d’un problème lors de la tentative de mise à niveau de certains nœuds du cluster. Les nœuds et les machines virtuelles ne sont plus gérés par vCenter.

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log : 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

Les machines virtuelles sur le nœud sont toujours en cours d’exécution. L’intégrité vSAN par CLI a signalé tous les tests en vert.

 esxcli vsan health cluster list

 

Ce problème se produit lorsque le mot de passe mis en cache pour vpxuser est incorrect sur l’hôte ou que votre compte a expiré dans vCenter Server.

https://knowledge.broadcom.com/external/article?legacyId=2097171Le vpxuser est un utilisateur généré dans ESXi par le vCenter une fois que le nœud est ajouté et reconnecté à vCenter.

Pour résoudre ce problème, déconnectez-vous et reconnectez l’hôte au lieu de suivre l’étape de suppression de l’inventaire mentionnée dans la base de connaissances VMware ci-dessus.

Note: Dans le KB2097171, cela inclut la suppression du nœud de l’inventaire. La suppression d’un nœud de l’inventaire vCenter est une tâche plus invasive que l’option de déconnexion et de reconnexion.
Dans certains cas, le client peut avoir des machines virtuelles toujours en cours d’exécution sur le nœud. Il se peut que ces machines virtuelles ne puissent pas être migrées ou enregistrées sur un autre nœud en raison de l’état ESXi non géré.
Lorsqu’un hôte est supprimé de l’inventaire, il est complètement retiré de la gestion vCenter et de la participation vSAN. Avant de le supprimer, toutes les machines virtuelles doivent être mises hors tension. Une fois le nœud hors de vCenter, les machines virtuelles doivent être inscrites sur un nouveau nœud pour les mettre sous tension. En comparaison, lorsqu’un hôte est déconnecté du vCenter, il continue à participer au vSAN. Toutes les machines virtuelles qui se trouvent sur le nœud continuent à fonctionner sans problème, même si l’hôte est déconnecté. 

Remarque : La déconnexion d’un hôte géré suspend temporairement toutes les activités de surveillance effectuées par vCenter Server. L’hôte géré et ses machines virtuelles associées restent dans l’inventaire vCenter Server.  https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.htmlSi le nœud ne peut pas être reconnecté en raison d’un problème de service supplémentaire, il est nécessaire de mettre toutes les machines virtuelles hors tension et de le redémarrer pour tenter de le reconnecter. 

Étapes : 

• Déconnectez le nœud de vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html
• Ouvrez une session SSH sur le nœud concerné :
• Arrêtez le service ci-dessous : (Il est nécessaire que ce service soit arrêté avant le lancement de la tâche de reconnexion) 

  /etc/init.d/vpxa stop

• Supprimez le compte :

  esxcli system account remove -i vpxuser

• Vérifiez que le compte n’est pas présent : 

  esxcli system account list

• Revenez à l’interface utilisateur de vCenter et connectez l’hôte (des erreurs d’utilisateur et de mot de passe s’afficheront en arrière-plan, il suffit de poursuivre avec l’assistant).
• Terminez l’assistant. Le nœud devrait de nouveau être gérable à partir de vCenter.