RecoverPoint for VMs: Obsługa trybu UEFI Secure Boot dla wersji 5.3 SP4 poprawki 1
Summary: Program RecoverPoint dla maszyn wirtualnych (VM) 5.3 SP4 poprawka 1 (5.3.4.1) domyślnie nie obsługuje bezpiecznego rozruchu UEFI (Unified Extensible Firmware Interface). W tym artykule wyjaśniono ograniczenia i dostępne opcje. ...
Symptoms
Nie można zainstalować pakietu instalacyjnego RecoverPoint dla maszyn wirtualnych 5.3 SP4 poprawka 1 Splitter vSphere Installation Bundle, gdy włączony jest bezpieczny rozruch.
Testowanie bezpiecznego rozruchu z instalacją rozdzielacza pokazuje błąd:
[root@vApp13-esx-100:~] /usr/lib/vmware/secureboot/bin/secureBoot.py -c Secure boot CANNOT be enabled : Failed to verify signatures of the following vib(s): [RP-Splitter]. All tardisks validated. All acceptance levels validated
Błąd na hoście ESXi (/var/run/log/esxupdate.log) podczas wdrażania rozdzielacza:
Could not stage image profile '(Updated) ESXi-6.5.0-2018050xxx-standard': ('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', "('EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000', 'The VIB EMC_Recoverpoint_bootbank_RP-Splitter_RPESX-00.5.3.4.1.0.m.184.000 does not contain a signature.')")"" reporting on the VC tasks.
Instalacja RecoverPoint dla maszyn wirtualnych 5.3 SP4 poprawka 1 kończy się niepowodzeniem na poziomie 53%, jeśli hosty są w trybie bezpiecznego rozruchu.
Błąd w programie Deployment Manager:
Installation has failed. Review the error messages below to identify the cause. Installing vRPAs cluster, and verifying all vRPAs are attached. (x) could not deploy ESX splitter.
Cause
RecoverPoint dla maszyn wirtualnych 5.3 SP4 poprawka 1 Splitter VIB — RPESX-00.5.3.4.1.0.m.184.000 — nie jest podpisany.
Funkcja Secure Boot nie jest obsługiwana w przypadku tej wersji rozdzielnika.
Resolution
RecoverPoint dla maszyn wirtualnych 5.3 SP4 poprawka 1 Splitter VIB — RPESX-00.5.3.4.1.0.m.184.000 — nie jest podpisany i nie obsługuje bezpiecznego rozruchu.
- W przypadku środowisk vSphere 8.0 z RecoverPoint dla maszyn wirtualnych 5.3 SP4 poprawka 1 — bezpieczny rozruch nie jest obsługiwany.
- W przypadku środowisk vSphere 7.0.x z RecoverPoint dla maszyn wirtualnych 5.3 SP4 poprawka 1 — bezpieczny rozruchjest obsługiwany przez rozdzielacz RecoverPoint dla maszyn wirtualnych 5.3.4.0.
Obejście problemu dla vSphere 8.0.x:
- Wyłącz bezpieczny rozruch na hostach ESXi.
- Zainstaluj rozdzielnik RecoverPoint dla maszyn wirtualnych 5.3 SP4 poprawka 1 z opcją --no-sig-check :
esxcli software vib install -v /<Full_path_to_vib_file> --no-sig-check
Opcje obejścia problemu dla starszych wersji vSphere:
W przypadku środowisk vSphere 6.x i vSphere 7.0.x vSphere wykonaj jedną z następujących opcji:
- Użyj pakietu VIB rozdzielacza 5.3 SP4: EMC_bootbank_RP-Splitter_RPESX-00.5.3.4.0.0.m.739.000.vib, zainstaluj ją ręcznie.
- Wyłącz funkcję Secure Boot i użyj rozdzielnika RPESX-00.5.3.4.1.0.m.184.000 w taki sam sposób jak w vSphere 8.0.
Patrz strona 29 w Podręczniku wdrażania, sekcja "Zainstaluj rozdzielacz za pomocą instalatora VIB RecoverPoint dla maszyn wirtualnych".
Additional Information
Dotyczy to również programu RecoverPoint dla maszyn wirtualnych 5.3 SP3 poprawka 3 VIB — EMC_bootbank_RP-Splitter_RPESX-00.5.3.3.3.0.m.176.000.vib.
RecoverPoint dla maszyn wirtualnych 6.0.x z interfejsami programowania aplikacji (API) VMware vSphere Application Programming Interfaces for I/O Filtering (VAIO) Splitter nadal obsługuje bezpieczny rozruch.