PowerFlex TPM 2.0: Enhed registreret, men der kan ikke oprettes forbindelse
Summary: Denne meddelelse kan blive vist under nye installationer, installationer eller udvidelser. Alle værter viser advarsler i vCenter med angivelse af "TPM 2.0-enhed registreret, men der kan ikke oprettes forbindelse. Advarsel: Host TPM-attestationsalarm." ...
Symptoms
Alarm i vCenter:
Cause
Du kan finde flere oplysninger om TPM (Trusted Platform Module) version 2.0 i vCenter 6.7-miljøet i VMware-dokumentationen på vSphere Security
ESXi vCenter forespørger værtens BIOS for at se, om det har en TPM-chip. Hvis den gør det, lyder en alarm, da den ikke kan kommunikere på grund af, at chippen er til stede og ikke er aktiveret. Dette er kosmetisk og kan ignoreres.
Resolution
PowerFlex personlighedsmodulet er TPM deaktiveret som standard. Funktionen understøttes ikke korrekt, men forventes at komme i fremtidige udgivelser.
Mulighed 1:
Deaktiver TPM, og ignorer denne meddelelse på sikker vis. Engineering undersøger den bedste måde at undertrykke denne meddelelse på i fremtiden, men indtil da skal du deaktivere TPM.
Mulighed 2:
Brug af kommandolinjen til at deaktivere TPM sikkert ved hjælp af RacADM:
(Scriptede noter efter # er kommentarer og ikke en del af kommandoen.)
racadm -r <ip addr> -u root -p XXXXX get Bios.SysSecurity.TpmSecurity # command to check effective value
racadm -r <ip addr> -u root -p XXXXX set Bios.SysSecurity.TpmSecurity Off # command to disable it.
racadm -r <ip addr> -u root -p XXXXX get Bios.SysSecurity.TpmSecurity # command to check the pending value
racadm -r <ip addr> -u root -p XXXXX jobqueue create BIOS.Setup.1-1 -r pwrcycle # command soft-reboots the host immediately and applies