PowerFlex TPM 2.0: Zařízení bylo rozpoznáno, ale nelze navázat spojení
Summary: Tato zpráva se může zobrazit při nových nasazeních, instalacích nebo rozšířeních. Všichni hostitelé zobrazují v systému vCenter výstrahy "TPM 2.0 device detected, but a connection cannot be established. Varování: Host TPM attestation alarm." ...
Symptoms
Alarm v systému vCenter:
Cause
Další informace o čipu TPM (Trusted Platform Module) verze 2.0 v prostředí vCenter 6.7 naleznete v dokumentaci společnosti VMware na webu vSphere Security
. Systém ESXi vCenter se dotazuje hostitelského systému BIOS, zda je vybaven čipem TPM. Pokud ano, zazní alarm, protože nemůže komunikovat, protože čip je přítomen a není povolen. To je kosmetické povahy a lze to ignorovat.
Resolution
Modul osobnosti PowerFlex je ve výchozím nastavení modul TPM zakázán. Tato funkce není řádně podporována, ale očekává se, že bude k dispozici v budoucích verzích.
Možnost 1:
Zakažte modul TPM a tuto zprávu bezpečně ignorujte. Technický tým zkoumá nejlepší způsob, jak tuto zprávu v budoucnu potlačit, ale do té doby zakažte čip TPM.
Možnost 2:
Použití příkazového řádku k bezpečnému zakázání TPM pomocí RacADM:
(Skriptované poznámky za # jsou komentáře a nejsou součástí příkazu.)
racadm -r <ip addr> -u root -p XXXXX get Bios.SysSecurity.TpmSecurity # command to check effective value
racadm -r <ip addr> -u root -p XXXXX set Bios.SysSecurity.TpmSecurity Off # command to disable it.
racadm -r <ip addr> -u root -p XXXXX get Bios.SysSecurity.TpmSecurity # command to check the pending value
racadm -r <ip addr> -u root -p XXXXX jobqueue create BIOS.Setup.1-1 -r pwrcycle # command soft-reboots the host immediately and applies