VxRail: Fout 503 Service niet beschikbaar bij toegang tot VMware vCenter

Beheerders hebben mogelijk geen toegang tot vCenter. Wanneer u zich aanmeldt bij de gebruikersinterface, wordt het volgende bericht geplaatst:

503 Service Unavailable Failed to connect to endpoint: [N7Vmacore4Http20NamedPipeServiceSpecE:0x00007f975808ee30] _serverNamespace = / action = Allow _pipeName =/var/run/vmware/vpxd-webserver-pipe)

Er kunnen verschillende oorzaken zijn voor deze fout. Hieronder staan enkele mogelijke scenario's:

1. De services zijn niet correct gestart en sommige services zijn niet actief:

# service-control --status
Running:
 lwsmd vmafdd vmcad vmdird
Stopped:
 applmgmt lookupsvc observability observability-vapi pschealth vlcm vmcam vmonapi vmware-analytics vmware-certificateauthority vmware-certificatemanagement vmware-cis-license vmware-content-library vmware-eam vmware-envoy vmware-hvc vmware-imagebuilder vmware-infraprofile vmware-netdumper vmware-perfcharts vmware-pod vmware-postgres-archiver vmware-rbd-watchdog vmware-rhttpproxy vmware-sca vmware-sps vmware-statsmonitor vmware-stsd vmware-topologysvc vmware-trustmanagement vmware-updatemgr vmware-vapi-endpoint vmware-vcha vmware-vdtc vmware-vmon vmware-vpostgres vmware-vpxd vmware-vpxd-svcs vmware-vsan-health vmware-vsm vsphere-ui vstats vtsdb wcp

2. Certificaten zijn verlopen. Als u de vervaldatum wilt controleren, sluit u vCenter aan en voert u de volgende opdracht uit:

for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "[*] Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;

Dit zijn de verschillende resoluties voor scenario 1 en 2 hierboven:

1. Bevestig de status van de VMware vCenter Services. Ervoor zorgen dat alle vereiste services operationeel en functioneel zijn.
Als services niet correct worden gestart, start u ze opnieuw met behulp van de volgende KB:

Apparaatservices stoppen, starten of opnieuw starten
 

2. Controleer of de certificaten verlopen zijn:

VxRail: Kan niet aanmelden bij vCenter vanwege verlopen certificaten
 

3. Controleer logboeken op mogelijke hoofdoorzaken:

/var/log/vmware/vsphere-client/logs/

/var/log/vmware/vpxd 

Raadpleeg voor verdere probleemoplossing de officiële Broadcom KB:

https://knowledge.broadcom.com/external/article?legacyId=67818

Op VxRail 4.7 (vSphere 6.7) was er een historisch probleem met betrekking tot ISO met lange naam gekoppeld aan een willekeurig aantal virtuele machines:

Dit maakte het te lang voor de database, volgens de volgende KB:

Kan host niet verbinden met vCenter vanwege fout: string too large for database (55610)