VxRail: vSphere HA agent kan niet worden geïnstalleerd of geconfigureerd mislukt met de fout: Geweigerd wachtwoord voor gebruiker vpxuser

Knooppunt is niet beschikbaar in vCenter.
Fouten in vCenter for ESXi:

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

De klant had vCenter teruggedraaid vanwege een probleem bij het upgraden van enkele knooppunten in het cluster. De knooppunten en VM's worden niet meer beheerd door vCenter.

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log: 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

De VM's op het knooppunt worden nog steeds uitgevoerd. De vSAN-status door CLI rapporteerde alle tests groen.

 esxcli vsan health cluster list

 

Dit probleem doet zich voor wanneer het wachtwoord in de cache voor vpxuser onjuist is op de host of wanneer uw account is verlopen binnen vCenter Server.

https://knowledge.broadcom.com/external/article?legacyId=2097171De vpxuser is een gebruiker die in de ESXi wordt gegenereerd door het vCenter zodra het knooppunt is toegevoegd en opnieuw is verbonden met vCenter.

U kunt dit probleem oplossen door de host los te koppelen en te verbinden in plaats van de stap "remove from inventory step" te gebruiken die wordt vermeld in de VMware KB hierboven.

Opmerking: In de KB2097171 omvat dit het verwijderen van het knooppunt uit de inventaris. Het verwijderen van het knooppunt uit de vCenter-inventaris is een meer ingrijpende taak in vergelijking met de optie voor verbinding verbreken en opnieuw verbinden.
In sommige situaties heeft de klant mogelijk nog steeds VM's op het knooppunt uitgevoerd. Deze VM's kunnen mogelijk niet worden gemigreerd of geregistreerd op een ander knooppunt vanwege de onbeheerde ESXi-status.
Wanneer een host uit de inventaris wordt verwijderd, wordt deze volledig verwijderd uit vCenter-beheer en vSAN-deelname. Voordat u deze verwijdert, moeten alle VM's uitgeschakeld zijn. Zodra het knooppunt uit vCenter is, moeten de VM's worden geregistreerd bij een nieuw knooppunt om ze in te schakelen. Ter vergelijking: wanneer de verbinding van een host met het vCenter wordt verbroken, blijft deze deelnemen aan het vSAN. Alle VM's op het knooppunt blijven zonder problemen werken, zelfs als de verbinding met de host wordt verbroken. 

Opmerking: Door de verbinding met een beheerde host te verbreken, worden alle bewakingsactiviteiten die vCenter Server uitvoert tijdelijk opgeschort. De beheerde host en de bijbehorende virtuele machines blijven in de vCenter Server-inventaris.  https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.htmlAls het knooppunt niet opnieuw kan worden verbonden vanwege een extra serviceprobleem, is het noodzakelijk om alle VM's uit te schakelen en opnieuw op te starten om te proberen opnieuw verbinding te maken. 

Stappen: 

• Koppel het knooppunt los van vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html
• Open een SSH-sessie naar het betreffende knooppunt:
• Stop de onderstaande service: (Het is noodzakelijk dat deze service wordt gestopt voordat de verbindingstaak wordt gestart) 

  /etc/init.d/vpxa stop

• Het account verwijderen:

  esxcli system account remove -i vpxuser

• Bevestig dat het account niet aanwezig is: 

  esxcli system account list

• Ga terug naar vCenter UI en maak verbinding met de host (er zullen enkele fouten op de achtergrond zijn die duiden op gebruikers- en wachtwoordfouten. Ga gewoon verder met de wizard).
• Voltooi de wizard en het knooppunt zou weer beheerbaar moeten zijn vanuit vCenter.