VxRail: vSphere HAエージェントをインストールできないか構成できないが、次のエラーで失敗する: ユーザーvpxuserの拒否されたパスワード

ノードがvCenterで使用できません。
ESXiのvCenterでのエラー:

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

クラスター内の一部のノードをアップグレードしようとしたときに問題が発生したため、お客様はvCenterをロールバックしました。ノードとVMはvCenterによって管理されなくなりました。

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log: 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

ノード上のVMはまだ実行中です。CLIによるvSANの稼働状態は、すべてのテストが緑色であると報告しました。

 esxcli vsan health cluster list

 

この問題は、vpxuserのキャッシュされたパスワード がホスト上で正しくない場合、またはvCenter Server内でアカウントの有効期限が切れている場合に発生します。

https://knowledge.broadcom.com/external/article?legacyId=2097171vpxuserは、ノードが追加されてvCenterに再接続されると、vCenterによってESXiで生成されるユーザーです。

この問題を解決するには、前述のVMware KBに記載されている「インベントリーから削除する手順」を使用する代わりに、ホストを切断して接続します。

メモ：KB2097171には、インベントリーからのノードの削除が含まれます。vCenterインベントリーからのノードの削除は、切断して再接続する場合に比べて侵襲的なタスクです。
状況によっては、お客様がノードでVMをまだ実行している場合があります。これらのVMは、管理対象外のESXiステータスのため、別のノードに移行または登録できない場合があります。
インベントリーから削除されたホストは、vCenterの管理とvSANへの参加から完全に削除されます。これを削除する前に、すべてのVMの電源をオフにする必要があります。ノードがvCenterから外れたら、VMを新しいノードに登録して電源をオンにする必要があります。これに対し、vCenterから切断されたホストは、引き続きvSANに参加します。ホストが切断されている場合でも、ノード上のすべてのVMは問題なく実行し続けます。 

注：管理対象ホストを切断すると、vCenter Serverが実行するすべてのモニタリング アクティビティが一時的に中断されます。管理対象ホストとそれに関連付けられた仮想マシンは、vCenter Serverインベントリに残ります。 https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html追加のサービスの問題によりノードを再接続できない場合は、すべてのVMの電源をオフにして再起動し、再接続を試みる必要があります。 

手順： 

• vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html からノードを切断します
• 影響を受けるノードへのSSHセッションを開きます。
• 以下のサービスを停止します。(再接続タスクを開始する前に、このサービスを停止する必要があります) 

  /etc/init.d/vpxa stop

• アカウントを削除します。

  esxcli system account remove -i vpxuser

• アカウントが存在しないことを確認します。 

  esxcli system account list

• vCenter UIに戻り、ホストを接続します(バックグラウンドでユーザーとパスワードのエラーを示すエラーがいくつか表示されるので、ウィザードを続行してください)。
• ウィザードを完了すると、ノードは再びvCenterから管理できるようになります。