VxRail: агент vSphere HA не може бути встановлений або налаштований не вдається з помилкою: Відхилений пароль для користувача vpxuser

Вузол недоступний у vCenter.
Помилки у vCenter для ESXi:

Cannot complete login due to an incorrect username or password
vSphere HA agent cannot be installed or configured

Клієнт відкотив vCenter через проблему зі спробою оновити деякі вузли в кластері. Вузлами та віртуальними машинами більше не керує vCenter.

VXR014030 ALARM Check vSphere HA host status
Vsphere HA host status
Cannot synchronize host …………….

 
hostd.log: 

Rejected password for user vpxuser from XXX.XX.XX.XX (ip address) 

Віртуальні машини на вузлі все ще працюють. Звіт vSAN health від CLI повідомив про всі тести зеленого кольору.

 esxcli vsan health cluster list

 

Ця проблема виникає, коли кешований пароль для vpxuser неправильний на хості або термін дії вашого облікового запису закінчився на сервері vCenter.

https://knowledge.broadcom.com/external/article?legacyId=2097171vpxuser — це користувач, згенерований у ESXi vCenter після додавання вузла та повторного підключення до vCenter.

Щоб вирішити цю проблему, від'єднайте та підключіть хост замість того, щоб використовувати крок «видалити з інвентаризації», згаданий у базі знань VMware вище.

Примітка: У KB2097171 він включає в себе видалення вузла з інвентарю. Видалення вузла з інвентарю vCenter є більш інвазивним завданням у порівнянні з варіантом відключення та повторного підключення.
У деяких ситуаціях у клієнта можуть бути віртуальні машини, які все ще працюють на вузлі. Ці віртуальні машини можуть бути не можуть бути перенесені або зареєстровані на іншому вузлі через некерований статус ESXi.
Коли хост видаляється з інвентарю, він повністю видаляється з управління vCenter та участі vSAN. Перш ніж видалити його, всі віртуальні машини повинні бути вимкнені. Після того, як вузол виходить з vCenter, віртуальні машини повинні бути зареєстровані на новому вузлі, щоб увімкнути їх. Для порівняння, коли хост від'єднується від vCenter, він продовжує брати участь у vSAN. Всі віртуальні машини, які знаходяться на вузлі, продовжують працювати без проблем, навіть якщо хост відключений. 

Примітка: Відключення керованого хоста тимчасово призупиняє всі дії моніторингу, які виконує vCenter Server. Керований хост і пов'язані з ним віртуальні машини залишаються в інвентарі vCenter Server.  https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.htmlЯкщо вузол не може бути повторно підключений через додаткову проблему з обслуговуванням, необхідно вимкнути всі віртуальні машини та перезавантажити його, щоб спробувати повторно підключитися. 

Кроки: 

• Від'єднайте вузол від vCenter https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vcenterhost.doc/GUID-DE06875C-CB8C-442E-AC1D-24BFFA3F6705.html
• Відкрийте сеанс SSH для ураженого вузла:
• Зупиніть послугу нижче: (Необхідно, щоб ця послуга була зупинена до ініціації завдання повторного підключення) 

  /etc/init.d/vpxa stop

• Видаліть обліковий запис:

  esxcli system account remove -i vpxuser

• Підтвердьте, що обліковий запис відсутній: 

  esxcli system account list

• Поверніться в vCenter UI і підключіть хост (у фоновому режимі будуть деякі помилки, що вказують на помилки користувача і пароля, просто продовжуйте роботу майстра).
• Завершіть роботу майстра, і вузол знову стане керованим з vCenter.