RecoverPoint for Vms : 5.3 SP4 correctif 1 prise en charge de Secure Boot UEFI
Summary: RecoverPoint for Virtual Machines (VMs) 5.3 SP4 Patch 1 (5.3.4.1) ne prend pas en charge Secure Boot UEFI (Unified Extensible Firmware Interface) par défaut. Cet article explique les limitations et les options disponibles. ...
Symptoms
Le vSphere Installation Bundle (VIB) de séparateur RecoverPoint for VMs 5.3 SP4 Correctif 1 ne peut pas être installé lorsque Secure Boot est activé.
Le test du démarrage sécurisé avec l’installation du séparateur affiche une erreur :
[root@vApp13-esx-100:~] /usr/lib/vmware/secureboot/bin/secureBoot.py -c Secure boot CANNOT be enabled : Failed to verify signatures of the following vib(s): [RP-Splitter]. All tardisks validated. All acceptance levels validated
Erreur sur l’hôte ESXi (/var/run/log/esxupdate.log) lors du déploiement du séparateur :
Could not stage image profile '(Updated) ESXi-6.5.0-2018050xxx-standard': ('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', "('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', 'The VIB EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000 does not contain a signature.')")"" reporting on the VC tasks.
L’installation de RecoverPoint for VMs 5.3 SP4 Correctif 1 échoue à 53 % si les hôtes sont en mode Secure Boot.
L’erreur dans Deployment Manager :
Installation has failed. Review the error messages below to identify the cause. Installing vRPAs cluster, and verifying all vRPAs are attached. (x) could not deploy ESX splitter.
Cause
Le VIB du séparateur RecoverPoint for VMs 5.3 SP4 Patch 1 - RPESX-00.5.3.4.1.0.m.184.000 - n’est pas signé.
Secure Boot n’est pas pris en charge avec cette version de séparateur.
Resolution
Le VIB du séparateur RecoverPoint for VMs 5.3 SP4 Correctif 1 - RPESX-00.5.3.4.1.0.m.184.000 - n’est pas signé et ne prend pas en charge Secure Boot.
- Pour les environnements vSphere 8.0 avec RecoverPoint for VMs 5.3 SP4 Correctif 1 : Secure Boot n’est pas pris en charge.
- Pour les environnements vSphere 7.0.x avec RecoverPoint for VMs 5.3 SP4 Patch 1 : Secure Bootest pris en charge avec le séparateur RecoverPoint for VMs 5.3.4.0.
Solution de contournement pour vSphere 8.0.x :
- Désactivez Secure Boot sur les hôtes ESXi.
- Installez le séparateur RecoverPoint for VMs 5.3 SP4 Correctif 1 avec l’option --no-sig-check :
esxcli software vib install -v /<Full_path_to_vib_file> --no-sig-check
Options de contournement pour les versions antérieures de vSphere :
Pour les environnements vSphere 6.x et vSphere 7.0.x , suivez l’une des options suivantes :
- Utilisez le VIB de séparateur 5.3 SP4 : EMC_bootbank_RP-Splitter_RPESX-00.5.3.4.0.0.m.739.000.vib, installez-le manuellement.
- Désactivez Secure Boot et utilisez le séparateur RPESX-00.5.3.4.1.0.m.184.000 de la même manière que vSphere 8.0.
Reportez-vous à la page 29 du Guide de déploiement, section « Installation du séparateur avec le programme d’installation de RecoverPoint for VMs VIB ».
Additional Information
Cela est également vrai pour RecoverPoint for VMs 5.3 SP3 Patch 3 VIB - EMC_bootbank_RP-Splitter_RPESX-00.5.3.3.3.0.m.176.000.vib.
RecoverPoint for VMs 6.0.x avec VMware vSphere Application Programming Interfaces (API) for I/O Filtering (VAIO) Le séparateur continue de prendre en charge Secure Boot.