RecoverPoint for VMs: 5.3 SP4 Patch 1 suporte para UEFI Secure Boot
Summary: O RecoverPoint for Virtual Machines (VMs) 5.3 SP4 Patch 1 (5.3.4.1) não tem suporte para inicialização segura por padrão da Unified Extensible Firmware Interface (UEFI). Este artigo explica as limitações e as opções disponíveis. ...
Symptoms
O RecoverPoint for VMs 5.3 SP4 Patch 1 Patch 1 Bundle (VIB) não pode ser instalado quando o Secure Boot está ativado.
O teste da inicialização segura com a instalação do divisor mostra um erro:
[root@vApp13-esx-100:~] /usr/lib/vmware/secureboot/bin/secureBoot.py -c Secure boot CANNOT be enabled : Failed to verify signatures of the following vib(s): [RP-Splitter]. All tardisks validated. All acceptance levels validated
Erro no host do ESXi (/var/run/log/esxupdate.log) após a implementação do divisor:
Could not stage image profile '(Updated) ESXi-6.5.0-2018050xxx-standard': ('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', "('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', 'The VIB EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000 does not contain a signature.')")"" reporting on the VC tasks.
A instalação do RecoverPoint for VMs 5.3 SP4 Patch 1 apresentará falha em 53% se os hosts estiverem no modo de inicialização segura.
O erro no Deployment Manager:
Installation has failed. Review the error messages below to identify the cause. Installing vRPAs cluster, and verifying all vRPAs are attached. (x) could not deploy ESX splitter.
Cause
O VIB do divisor do RecoverPoint for VMs 5.3 SP4 Patch 1 - RPESX-00.5.3.4.1.0.m.184.000 - não está assinado.
A inicialização segura não é compatível com esta versão do divisor.
Resolution
O VIB do divisor do RecoverPoint for VMs 5.3 SP4 Patch 1 – RPESX – RPESX – 00.5.3.4.1.0.0.m.184.000 – não está assinado e não é compatível com inicialização segura.
- Para ambientes vSphere 8.0 com RecoverPoint for VMs 5.3 SP4 Patch 1 — a inicialização segura não é compatível.
- Para ambientes vSphere 7.0.x com RecoverPoint for VMs 5.3 SP4 Patch 1 — A inicialização seguraé compatível com o divisor do RecoverPoint for VMs 5.3.4.0.
Solução temporária para o vSphere 8.0.x:
- Desative a inicialização segura nos hosts do ESXi.
- Instale o divisor do RecoverPoint for VMs 5.3 SP4 Patch 1 com a opção --no-sig-check :
esxcli software vib install -v /<Full_path_to_vib_file> --no-sig-check
Opções de solução temporária para versões mais antigas do vSphere:
Para ambientes vSphere vSphere vSphere 6.x e vSphere 7.0.x , siga uma destas opções:
- Use o VIB do divisor 5.3 SP4: EMC_bootbank_RP-Splitter_RPESX-00.5.3.4.0.0.m.739.000.vib, instale-o manualmente.
- Desative a inicialização segura e use o divisor RPESX-00.5.3.4.1.0.m.184.000 da mesma forma que o vSphere 8.0.
Consulte a seção "Instalar o divisor com o instalador do VIB do RecoverPoint for VMs", página 29 do Guia de implementação.
Additional Information
Isso também é válido para o VIB do RecoverPoint for VMs 5.3 SP3 Patch 3 - EMC_bootbank_RP-Splitter_RPESX-00.5.3.3.3.0.m.176.000.vib.
O RecoverPoint for VMs 6.0.x com VMware vSphere Application Programming Interfaces (APIs) for I/O Filtering (VAIO) Splitter continua a oferecer suporte à inicialização segura.