VxRail: невозможно установить или настроить агент vSphere HA происходит сбой с ошибкой: Отвергнутый пароль для пользователя vpxuser

Узел недоступен в vCenter.
Ошибки в vCenter для ESXi:

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

Заказчик выполнил откат vCenter из-за проблемы с модернизацией некоторых узлов в кластере. vCenter больше не управляет узлами и виртуальными машинами.

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log: 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

Виртуальные машины на узле все еще работают. В отчете vSAN health по интерфейсу командной строки все тесты выделены зеленым цветом.

 esxcli vsan health cluster list

 

Эта проблема возникала, когда кэшированный пароль для vpxuser был неверным на хосте или срок действия вашей учетной записи истек на сервере vCenter Server.

https://knowledge.broadcom.com/external/article?legacyId=2097171vpxuser — это пользователь, созданный в ESXi vCenter после добавления узла и повторного подключения к нему.

Чтобы решить эту проблему, отключите и подключите хост вместо выполнения шага «Удалить из перечня», упомянутого выше в статье базы знаний VMware.

Примечание: В KB2097171 она включает удаление узла из инвентаризации. Удаление узла из инвентаризации vCenter является более инвазивной задачей по сравнению с вариантом отключения и повторного подключения.
В некоторых случаях виртуальные машины заказчика могут все еще работать на узле. Эти виртуальные машины может быть невозможно перенести или зарегистрировать на другом узле из-за состояния неуправляемого ESXi.
Когда хост удаляется из инвентаризации, он полностью удаляется из управления vCenter и участия в vSAN. Перед его удалением необходимо выключить все виртуальные машины. После того как узел выйдет из vCenter, виртуальные машины необходимо зарегистрировать на новом узле для их включения. Для сравнения, когда хост отключается от vCenter, он продолжает участвовать в vSAN. Все виртуальные машины, которые находятся на узле, продолжают работать без проблем, даже если хост отключен. 

Примечание.: При отключении управляемого хоста все операции мониторинга, выполняемые vCenter Server, временно приостанавливаются. Управляемый хост и связанные с ним виртуальные машины остаются в инвентаризации vCenter Server.  https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.htmlЕсли узел не может быть снова подключен из-за проблемы с дополнительным сервисом, необходимо выключить все виртуальные машины и перезагрузить его, чтобы попытаться повторно подключиться. 

Действия 

• Отсоедините узел от vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html
• Откройте сеанс SSH на затронутом узле:
• Остановите работу службы ниже: (Перед запуском задачи повторного подключения необходимо остановить данную службу.) 

  /etc/init.d/vpxa stop

• Удалить учетную запись:

  esxcli system account remove -i vpxuser

• Убедитесь, что учетная запись отсутствует: 

  esxcli system account list

• Вернитесь в пользовательский интерфейс vCenter и подключите хост (в фоновом режиме будут возникать некоторые ошибки, указывающие на ошибки пользователя и пароля, просто продолжайте работу мастера).
• Завершите работу мастера, и узел снова должен стать управляемым из vCenter.