VxRail: impossibile installare o configurare l'agent vSphere HA ha esito negativo con l'errore: Password rifiutata per l'utente vpxuser

Il nodo non è disponibile in vCenter.
Errori in vCenter per ESXi:

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

Il cliente aveva eseguito il rollback di vCenter a causa di un problema durante il tentativo di aggiornamento di alcuni nodi nel cluster. I nodi e le macchine virtuali non sono più gestiti da vCenter.

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log: 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

Le macchine virtuali sul nodo sono ancora in esecuzione. L'integrità di vSAN dalla CLI ha segnalato tutti i test in verde.

 esxcli vsan health cluster list

 

Questo problema si verifica quando la password memorizzata nella cache per vpxuser non è corretta sull host o l'account è scaduto all'interno di vCenter Server.

https://knowledge.broadcom.com/external/article?legacyId=2097171Il vpxuser è un utente generato in ESXi da vCenter una volta aggiunto e riconnesso il nodo a vCenter.

Per risolvere questo problema, scollegare e connettere l'host anziché utilizzare il passaggio "Remove from Inventory" menzionato nella precedente Knowledge Base di VMware.

Nota: Nella KB2097171, include la rimozione del nodo dall'inventario. La rimozione del nodo dall'inventario vCenter è un attività più invasiva rispetto all'opzione di disconnessione e riconnessione.
In alcune situazioni, il cliente potrebbe avere macchine virtuali ancora in esecuzione sul nodo. Queste VM potrebbero non essere in grado di essere migrate o registrate su un altro nodo a causa dello stato ESXi non gestito.
Quando un host viene rimosso dall'inventario, viene completamente rimosso dalla gestione di vCenter e dalla partecipazione a vSAN. Prima di rimuoverla, tutte le VM devono essere spente. Una volta che il nodo è fuori da vCenter, le VM devono essere registrate su un nuovo nodo per accenderle. In confronto, quando un host viene disconnesso da vCenter, continua a partecipare a vSAN. Tutte le VM presenti sul nodo continuano a funzionare senza problemi, anche se l'host è disconnesso. 

Nota: Disconnettendo un host gestito, tutte le attività di monitoraggio eseguite da vCenter Server vengono temporaneamente sospese. L'host gestito e le macchine virtuali associate rimangono nell'inventario vCenter Server.  https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.htmlSe il nodo non può essere riconnesso a causa di un problema di servizio aggiuntivo, è necessario spegnere tutte le VM e riavviare il nodo per tentare di riconnettersi. 

Procedura: 

• Disconnessione del nodo da vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html
• Aprire una sessione SSH sul nodo interessato:
• Arrestare il servizio di seguito: (è necessario che questo servizio venga interrotto prima di avviare l'attività di riconnessione) 

  /etc/init.d/vpxa stop

• Rimuovere l'account:

  esxcli system account remove -i vpxuser

• Verificare che l'account non sia presente: 

  esxcli system account list

• Tornare all'interfaccia utente di vCenter e connettere l'host (ci saranno alcuni errori in background che indicano errori dell'utente e della password; basta continuare con la proceduraguidata).
• Completare la procedura guidata, il nodo dovrebbe essere nuovamente gestibile da vCenter.