Uzly Dell VxRail 14G: Trvale zakažte aktivní modul TPM 1.2 nebo proveďte upgrade na modul TPM 2.0 dočasným zakázáním modulu TPM 1.2.

Tento článek popisuje dvě metody manipulace s uzly pomocí modulů TPM 1.2:  

• Trvalé zakázání aktivního modulu TPM 1.2 před upgradem
• Proveďte upgrade z aktivního modulu TPM 1.2 na modul TPM 2.0 dočasným zakázáním modulu TPM 1.2 před upgradem.

Článek 204703 je upřednostňovaným způsobem řešení Dell VxRail: Clustery s uzly 14G s aktivním modulem TPM 1.2 neprojdou předběžnou kontrolou VxRail 8.0.x LCM s chybovou zprávou nebo upozorněním.

Článek 204703 se týká clusterů VxRail s uzly 14G s aktivním modulem TPM 1.2, které neprojdou kontrolou LCM a zobrazí se chybová zpráva "VxRail Update ran into a problem"

Požadavky:

• Postupujte podle článku 204006 Dell VxRail: Jak shromáždit obnovovací klíče pro uzly VxRail s povoleným zabezpečením TPM za účelem zachycení obnovovacích klíčů ze všech uzlů.

• Ověřte, zda je cluster vSAN v dobrém stavu.

• Zakažte všechny služby VMware vSphere, které používají modul TPM 1.2. 
• Moduly TPM 1.2 v aktuálních uzlech musí být funkční (bez hardwarových chyb).
• VOLITELNÝ: Pokud plánujete upgrade modulu TPM 1.2 na modul TPM 2.0, musíte si pořídit (obraťte se na prodejce společnosti Dell) modul TPM 2.0 pro každý uzel, který chcete upgradovat.

Postup řešení:

Odhadovaný čas:

• Zakázání modulu TPM: 20 minut na uzel (čas ovlivňuje doba restartování uzlu a doba, po kterou uzel přejde do režimu údržby).
• Vypnutí a výměna modulu TPM (volitelné): 15 minut na uzel

Doporučujeme provádět tento postup po jednotlivých uzlech. Pokud se jedná o velký cluster s n + 2 nebo větším počtem uzlů, může být současně možné použít více uzlů. Před zvažováním tohoto přístupu je třeba věnovat pozornost pochopení dopadu na úlohy a dostupnost dat.

1. Přejděte do prostředí vCenter Web Client a přihlaste se pomocí účtu správce.
2. Přejděte do hlavní nabídky a vyberte Inventář.
3. Rozbalte cluster VxRail.
4. Klikněte pravým tlačítkem na uzel a vyberte možnost Maintenance Mode > . Vstupte do režimu údržby.
5. Zkontrolujte, zda je zaškrtnuta možnost Přesunout vypnutý a pozastavený virtuální počítač do jiných hostitelů v clusteru a zda je vedle možnosti migrace dat sítě vSAN vybrána možnost "Usnadnit přístupnost".

6. Klikněte na tlačítko OK a před přechodem k dalšímu kroku počkejte, dokud uzel nepřejde do režimu údržby. Průběh můžete sledovat v podokně Poslední úlohy .
7. Nastavte vlastnost TPM Security na hodnotu Off prostřednictvím řadiče iDRAC nebo systému BIOS uzlu.

• Pokyny pro řadič iDRAC:

1. Přihlaste se k řadiči iDRAC uzlu.
2. Přejděte do části Configuration > BIOS Settings > System Security.
3. Nastavte možnost TPM Security na hodnotu Off.
4. Klikněte na tlačítko Použít.
5. Klikněte na možnost Apply And Reboot.
6. Přejděte do fronty úloh údržby>.
7.  Sledujte frontu úloh a počkejte na úspěšné dokončení úloh.

• Pokyny pro systém BIOS:

1. Přihlaste se k řadiči iDRAC uzlu.
2. V části Virtuální konzole přejděte do části Spustit virtuální konzoli a počkejte, až se otevře.
3. Zobrazí se přímé rozhraní konzole ESXi. Na klávesnici stiskněte klávesu F12 a po zobrazení výzvy zadejte heslo uživatele root .
4. Stisknutím klávesy F11 restartujte server.
5. Během spouštění serveru stiskněte klávesu F2 a přejděte do nastavení systému.
6. Na obrazovce System Setup Main Menu klikněte na možnost System BIOS > System Security Settings.
7. Vedle možnosti TPM Security vyberte možnost Off.
8. Uložte nastavení.
9. Restartujte systém a počkejte, až se spustí systém ESXi.

8. Získejte ID spravovaného objektu (MOID) uzlu.
   1. Přejděte do části https:// <vcenter_ip>/mob a přejděte do prohlížeče spravovaných objektů (MOB) systému VMware vCenter.
   2. Až budete vyzváni k zadání uživatelského jména a hesla, zadejte stejné přihlašovací údaje, které byste použili pro přístup k prostředí vCenter Web Client. Ujistěte se, že tento účet má přístup správce.
   3. Vyberte aktivní odkaz ve sloupci hodnot pro každou z následujících položek: Content > rootFolder > childEntity > hostFolder > childEntity
   4. Na této stránce se zobrazuje hodnota hostitele. Vedle hostitele se zobrazí ID spravovaného objektu (MOID) pro každého hostitele. V níže uvedeném příkladu jsou zvýrazněny žlutě.

9. Přejděte na https:// <vcenter_ip>/mob/?moid=<Node_MOID>&doPath=capability
10. Zkontrolujte hodnotu tpmVersion. Pokud postup fungoval správně, hodnota by měla být Unset.

11. VOLITELNÝ: Vypněte uzel a podle pokynů v instalační a servisní příručce Dell PowerEdge R640 proveďte upgrade modulu TPM 1.2 na modul TPM 2.0.
12. Pokud je uzel vypnutý, zapněte jej a počkejte, až se spustí systém ESXi.
13. Přejděte do prostředí vCenter Web Client a přihlaste se pomocí účtu správce.
14. Přejděte do hlavní nabídky a vyberte Inventář.
15. Rozbalte cluster VxRail.
16. Klikněte pravým tlačítkem na uzel a vyberte možnost Maintenance Mode (Režim údržby) a vyberte možnost Exit Maintenance Mode (Režim > údržby). Počkejte, až hostitel ukončí režim údržby.
17. Ve webovém klientovi vSphere přejděte do části VxRail Cluster Monitor >> vSAN > Skyline Health a ujistěte se, že je vSAN v pořádku. Pokud se vyskytnou nějaké chyby nebo varování, vyřešte je, než budete pokračovat. Jak již bylo zmíněno dříve, jedinou výjimkou by bylo, pokud používáte systém, který není připojen k internetu, a chyby souvisejí s přístupem k internetu. Všechny ostatní chyby a varování by měly být provedeny.