Технологія PowerFlex TPM 2.0: Пристрій виявлено, але не вдається встановити з'єднання
Summary: Це повідомлення може з'являтися під час нових розгортань, інсталяцій або розширень. Всі хости показують попередження в vCenter про те, що «пристрій TPM 2.0 виявлено, але не вдається встановити з'єднання. Попередження: Сигналізація атестації хоста TPM». ...
Symptoms
Сигналізація у vCenter:
Cause
Для отримання додаткової інформації про модуль довірчої платформи (TPM) версії 2.0 у середовищі vCenter 6.7 перегляньте документацію VMware за адресою vSphere
Security ESXi vCenter запитує BIOS хоста, щоб дізнатися, чи має він мікросхему TPM. Якщо це відбувається, лунає сигнал тривоги, оскільки він не може зв'язатися через наявність чіпа та його невключення. Це косметичний характер і на нього можна не звертати уваги.
Resolution
Модуль особистості PowerFlex за замовчуванням вимкнено модуль TPM. Ця функція не підтримується належним чином, але очікується, що вона з'явиться в майбутніх випусках.
Варіант 1:
Вимкніть модуль TPM і безпечно ігноруйте це повідомлення. Інженери вивчають, як найкраще придушити це повідомлення в майбутньому, але до цього часу відключити модуль TPM.
Варіант 2:
Використання командного рядка для безпечного вимкнення TPM за допомогою RacADM:
(Сценарні нотатки після # є коментарями, а не частиною команди.)
racadm -r <ip addr> -u root -p XXXXX get Bios.SysSecurity.TpmSecurity # command to check effective value
racadm -r <ip addr> -u root -p XXXXX set Bios.SysSecurity.TpmSecurity Off # command to disable it.
racadm -r <ip addr> -u root -p XXXXX get Bios.SysSecurity.TpmSecurity # command to check the pending value
racadm -r <ip addr> -u root -p XXXXX jobqueue create BIOS.Setup.1-1 -r pwrcycle # command soft-reboots the host immediately and applies