RecoverPoint for VMs: 5.3 Supporto SP4 Patch 1 per UEFI Secure Boot
Summary: RecoverPoint for Virtual Machines (VMs) 5.3 SP4 Patch 1 (5.3.4.1) non supporta per impostazione predefinita Secure Boot UEFI (Unified Extensible Firmware Interface). Questo articolo illustra le limitazioni e le opzioni disponibili. ...
Symptoms
RecoverPoint for VMs 5.3 SP4 Patch 1 Splitter vSphere Installation Bundle (VIB) non può essere installato quando Secure Boot è abilitato.
Il test dell'avvio sicuro con l'installazione dello splitter mostra un errore:
[root@vApp13-esx-100:~] /usr/lib/vmware/secureboot/bin/secureBoot.py -c Secure boot CANNOT be enabled : Failed to verify signatures of the following vib(s): [RP-Splitter]. All tardisks validated. All acceptance levels validated
Errore sull host ESXi (/var/run/log/esxupdate.log) durante il deployment dello splitter:
Could not stage image profile '(Updated) ESXi-6.5.0-2018050xxx-standard': ('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', "('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', 'The VIB EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000 does not contain a signature.')")"" reporting on the VC tasks.
L'installazione di RecoverPoint for VMs 5.3 SP4 Patch 1 fallisce al 53% se gli host sono in modalità Secure Boot.
L'errore in Deployment Manager:
Installation has failed. Review the error messages below to identify the cause. Installing vRPAs cluster, and verifying all vRPAs are attached. (x) could not deploy ESX splitter.
Cause
Lo splitter VIB di RecoverPoint for VMs 5.3 SP4 Patch 1 - RPESX-00.5.3.4.1.0.m.184.000 - non è firmato.
L'avvio protetto non è supportato con questa versione dello splitter.
Resolution
Lo splitter VIB di RecoverPoint for VMs 5.3 SP4 Patch 1 - RPESX-00.5.3.4.1.0.m.184.000 - non è firmato e non supporta Secure Boot.
- Per gli ambienti vSphere 8.0 con RecoverPoint for VMs 5.3 SP4 Patch 1, Secure Boot non è supportato.
- Per gli ambienti vSphere 7.0.x con RecoverPoint for VMs 5.3 SP4 Patch 1, Secure Bootè supportato con lo splitter RecoverPoint for VMs 5.3.4.0.
Soluzione alternativa per vSphere 8.0.x:
- Disabilitare Secure Boot sugli host ESXi.
- Installare lo splitter di RecoverPoint for VMs 5.3 SP4 Patch 1 con l'opzione --no-sig-check :
esxcli software vib install -v /<Full_path_to_vib_file> --no-sig-check
Opzioni di soluzione alternativa per le versioni precedenti di vSphere:
Per gli ambienti vSphere 6.x e vSphere 7.0.x , seguire una delle seguenti opzioni:
- Utilizzare il VIB splitter SP4 5.3: EMC_bootbank_RP-Splitter_RPESX-00.5.3.4.0.0.m.739.000.vib, installarlo manualmente.
- Disabilitare Secure Boot e utilizzare lo splitter RPESX-00.5.3.4.1.0.m.184.000 nello stesso modo di vSphere 8.0.
Consultare pagina 29 della Guida all'implementazione, sezione "Installazione dello splitter con il programma di installazione VIB di RecoverPoint for VMs".
Additional Information
Questo vale anche per RecoverPoint for VMs 5.3 SP3 Patch 3 VIB - EMC_bootbank_RP-Splitter_RPESX-00.5.3.3.3.0.m.176.000.vib.
Lo splitter di RecoverPoint for VMs 6.0.x con VMware vSphere Application Programming Interfaces (APIs) for I/O Filtering (VAIO) continua a supportare Secure Boot.