VxRail: vSphere HA-agenten kan ikke installeres eller konfigureres mislykkes med feilen: Avviste passord for brukeren vpxuser

Noden er ikke tilgjengelig i vCenter.
Feil i vCenter for ESXi:

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

Kunden hadde rullet tilbake vCenter på grunn av et problem under forsøk på å oppgradere noen noder i klyngen. Nodene og VM-ene administreres ikke lenger av vCenter.

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log: 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

VM-ene på noden kjører fortsatt. vSAN health by CLI rapporterte alle tester grønne.

 esxcli vsan health cluster list

 

Dette problemet oppstår når det bufrede passordet for vpxuser er feil på verten, eller kontoen har utløpt i vCenter Server.

https://knowledge.broadcom.com/external/article?legacyId=2097171vpxuser er en bruker som genereres i ESXi av vCenter når noden er lagt til og koblet til vCenter på nytt.

Du kan løse dette problemet ved å koble fra og koble til verten i stedet for å bruke "fjern fra lager-trinnet" som er nevnt i VMware-kunnskapspakken ovenfor.

Merk: I KB2097171 inkluderer det å fjerne noden fra lageret. Fjerning av noden fra vCenter-beholdningen er en mer invasiv oppgave sammenlignet med alternativet koble fra og koble til igjen.
I noen situasjoner kan kunden fortsatt ha VM-er som kjører på noden. Det kan hende at disse virtuelle maskinene ikke kan migreres eller registreres på en annen node på grunn av den ikke-administrerte ESXi-statusen.
Når en vert fjernes fra lageret, fjernes den fullstendig fra vCenter-administrasjon og vSAN-deltakelse. Før du fjerner den, må alle VM-er være slått av. Når noden er ute av vCenter, må VM-ene registreres på en ny node for å slå dem på. Til sammenligning, når en vert kobles fra vCenter, fortsetter den å delta i vSAN. Alle VM-er på noden fortsetter å kjøre uten problemer, selv om verten er frakoblet. 

Merk: Hvis du kobler fra en administrert vert, stoppes alle overvåkingsaktiviteter som vCenter Server utfører, midlertidig. Den administrerte verten og de tilknyttede virtuelle maskinene forblir i vCenter Server-beholdningen.  https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.htmlHvis noden ikke kan kobles til igjen på grunn av et ekstra tjenesteproblem, er det nødvendig å slå av alle VM-ene og starte den på nytt for å prøve å koble til på nytt. 

Trinn: 

• Koble noden fra vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html
• Åpne en SSH-økt til den berørte noden:
• Stopp tjenesten nedenfor: (Det er nødvendig at denne tjenesten stoppes før gjenoppkoblingsoppgaven startes) 

  /etc/init.d/vpxa stop

• Fjern kontoen:

  esxcli system account remove -i vpxuser

• Bekreft at kontoen ikke finnes: 

  esxcli system account list

• Gå tilbake til vCenter-brukergrensesnittet og koble til verten (det vil være noen feil i bakgrunnen som indikerer bruker- og passordfeil, bare fortsett med veiviseren).
• Fullfør veiviseren, og noden skal kunne administreres fra vCenter igjen.