VxRail. Сбой добавления нового узла, если в среде используется служба управления ключами (KMS)
Summary: В среде, использующей серверы KMS, процесс добавления нового узла завершается сбоем.
Symptoms
Процесс добавления нового узла остановился на шаге «Создание групп дисков vSAN в кластере», и вы получили следующее сообщение.
Failed to retrieve key from key management server cluster.
Перечисленные ниже события регистрируются в журналах VxRail.
Краткосрочные и долгосрочные
microservice.do-storage "2022-09-08T19:51:28.483599063Z stderr F reason = 'Failed to retrieve key from key management server cluster "
microservice.ms-day2 "2022-09-08T19:51:28.976169781Z stdout F 2022-09-08 19:51:28,976 [INFO] <ThreadPoolExecutor-0_19:140190995695360> pri_exp_state_service.py update_wfe_config_step_status_to_operation_status() (175): update config step status to operation status: {'level': 'step', 'id': 'host_vsan_diskgroups_create.default.host_vsan_diskgroups_create', 'state': 'FAILED', 'progress': 56, 'status': {'id': 'host_vsan_diskgroups_create', 'internal_id': 'host_vsan_diskgroups_create.default.host_vsan_diskgroups_create_False____exp9ce4bac8_65cd_9df01be3cc', 'internal_family': 'host_vsan_diskgroups_create.default.host_vsan_diskgroups_create', 'status': 'FAILED', 'startTime': 1662666560665, 'stage': 'default', 'params': {'vc_conn_info': {'host': 'FQDN.Domain.com', 'username': 'administrator@vsphere.local', '****** 'datacenter_name': 'VxRail-Datacenter', 'host_conn_info': {'host': node_IP, 'username': 'root', '****** 'host_name': 'node_namde', 'host_storage': {}, 'hw_model': 'VxRail P570F', 'customer_supplied': 'false', 'host_sn': 'XXXXXXX', 'disk_group_type': None}, 'error': {'result': {'error': {'code': 'E3100_Storage_4', 'params': [node_name], 'message': 'Failed to create multiplue disk group node_name'}}}}}"
microservice.do-storage "2022-09-08T19:51:28.449335382Z stderr F [2022-09-08 19:51:28,449: ERROR/MainProcess] Create multi DGs failed."
Cause
Новый узел VxRail не имеет доступа к серверу KMS. Если используется кластер KMS, узел VxRail не имеет доступа к одному из узлов сервера KMS.
Resolution
Новый узел VxRail должен иметь доступ ко всем узлам кластера KMS.
Если новый узел VxRail не имеет доступа к серверу KMS или имеет доступ только к одному узлу KMS, процесс добавления узла завершится сбоем.
Порт KMS по умолчанию обычно имеет значение 5696, но заказчик может указать другой порт во время развертывания KMS.
Я добавил пример конфигурации KMS ниже, здесь вы можете увидеть, какой порт используется.