VxRail: nie można zainstalować agenta vSphere HA lub konfiguracja kończy się niepowodzeniem z powodu błędu: Odrzucone hasło dla użytkownika vpxuser

Węzeł jest niedostępny w vCenter.
Błędy w vCenter dla ESXi:

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

Klient wycofał vCenter z powodu problemu podczas próby uaktualnienia niektórych węzłów w klastrze. Węzły i maszyny wirtualne nie są już zarządzane przez vCenter.

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log: 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

Maszyny wirtualne w węźle są nadal uruchomione. Wskaźnik kondycji vSAN w interfejsie CLI zgłosił wszystkie testy na zielono.

 esxcli vsan health cluster list

 

Ten problem występuje, gdy hasło buforowane dla vpxuser jest nieprawidłowe na hoście lub konto wygasło w vCenter Server.

https://knowledge.broadcom.com/external/article?legacyId=2097171vpxuser jest użytkownikiem wygenerowanym w ESXi przez vCenter po dodaniu węzła i ponownym podłączeniu go do vCenter.

Aby rozwiązać ten problem, odłącz i podłącz hosta zamiast korzystać z kroku "usuń z inwentaryzacji", o którym mowa w powyższej bazie wiedzy VMware.

Uwaga: W KB2097171 obejmuje to usunięcie węzła z zasobów. Usunięcie węzła z zasobów vCenter jest zadaniem bardziej inwazyjnym w porównaniu z opcją odłączenia i ponownego podłączenia.
W niektórych sytuacjach klient może mieć maszyny wirtualne nadal uruchomione w węźle. Te maszyny wirtualne mogą nie być w stanie zmigrowane lub zarejestrowane w innym węźle ze względu na niezarządzany stan ESXi.
Gdy host zostanie usunięty z inwentaryzacji, zostanie całkowicie usunięty z zarządzania vCenter i uczestnictwa vSAN. Przed usunięciem należy wyłączyć wszystkie maszyny wirtualne. Gdy węzeł znajdzie się poza vCenter, maszyny wirtualne muszą zostać zarejestrowane w nowym węźle, aby można je było włączyć. Dla porównania, gdy host zostanie odłączony od vCenter, nadal uczestniczy w vSAN. Wszystkie maszyny wirtualne, które znajdują się w węźle, nadal działają bez problemów, nawet jeśli host jest odłączony. 

Uwaga: Odłączenie zarządzanego hosta tymczasowo zawiesza wszystkie działania monitorowania wykonywane przez vCenter Server. Host zarządzany i skojarzone z nim maszyny wirtualne pozostają w spisie serwera vCenter Server.  https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.htmlJeśli węzeł nie może być ponownie podłączony z powodu dodatkowego problemu z usługą, konieczne jest wyłączenie wszystkich maszyn wirtualnych i ponowne uruchomienie ich w celu próby ponownego połączenia. 

Czynności: 

• Odłącz węzeł od vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html
• Otwórz sesję SSH do węzła, którego dotyczy problem:
• Zatrzymaj usługę poniżej: (Konieczne jest zatrzymanie tej usługi przed rozpoczęciem zadania ponownego połączenia) 

  /etc/init.d/vpxa stop

• Usuń konto:

  esxcli system account remove -i vpxuser

• Upewnij się, że konto nie jest obecne: 

  esxcli system account list

• Wróć do interfejsu użytkownika vCenter i podłącz hosta (w tle będą występować błędy wskazujące błędy użytkownika i hasła; po prostu kontynuuj pracę zkreatorem).
• Zakończ pracę kreatora, a węzeł powinien być ponownie możliwy do zarządzania z poziomu vCenter.