Dell VxRail 14G-noder: Deaktiver et aktivt TPM 1.2-modul permanent, eller opgrader til et TPM 2.0-modul ved midlertidigt at deaktivere TPM 1.2

I denne artikel beskrives to metoder til håndtering af noder med TPM 1.2-moduler:  

• Deaktivering af et aktivt TPM 1.2-modul permanent før opgraderingen
• Opgrader fra et aktivt TPM 1.2-modul til et TPM 2.0-modul ved midlertidigt at deaktivere TPM 1.2-modulet før opgraderingen

Artikel 204703 er den foretrukne metode til håndtering af Dell VxRail: Klynger med 14G-noder, der har et aktivt TPM 1.2-modul, kan enten ikke VxRail 8.0.x LCM-prækontrollen med en fejlmeddelelse eller en advarselsmeddelelse.

Artikel 204703 handler om VxRail-klynger med 14G-noder, der har et aktivt TPM 1.2-modul, der ikke består LCM-forhåndskontrollen med fejlmeddelelsen "VxRail-opdatering stødte på et problem"

Forudsætninger:

• Følg artiklen 204006 Dell VxRail: Sådan indsamler du genoprettelsesnøglerne til TPM-sikkerhed gjorde det muligt for VxRail-noder at registrere genoprettelsesnøglerne fra alle noder.

• Kontrollér, at vSAN-klyngen er i en sund tilstand.

• Deaktiver eventuelle VMware vSphere-tjenester, du har, som bruger TPM 1.2-modulet. 
• TPM 1.2-modulerne i de aktuelle noder skal fungere (ingen hardwarefejl).
• VALGFRI: Hvis du planlægger at opgradere TPM 1.2-modulet med et TPM 2.0-modul, skal du anskaffe (kontakt Dells salgsafdeling) et TPM 2.0-modul til hver node, du vil opgradere.

Trin til løsning:

Anslået tid:

• Deaktiver TPM-modul: 20 minutter pr. node (genstartstiden for node, og hvor lang tid en node er om at gå i vedligeholdelsestilstand, påvirker tiden).
• Slukning og udskiftning af TPM-modulet (valgfrit): 15 minutter pr. node

Det anbefales at udføre denne procedure én node ad gangen. Hvis dette er en stor klynge med et N+2 eller større antal noder, kan det være muligt at udføre mere end én node ad gangen. Man bør være omhyggelig med at forstå indvirkningen på arbejdsbyrden og datatilgængeligheden, før man overvejer denne tilgang.

1. Gå til din vCenter Web Client, og log på med en administratorkonto.
2. Gå til hovedmenuen, og vælg Lager.
3. Udvid VxRail-klyngen.
4. Højreklik på din node, og vælg Vedligeholdelsestilstand > Gå til vedligeholdelsestilstand.
5. Sørg for, at flytning, slukket og afbrudt virtuel maskine til andre værter i klyngen er markeret , og at Sørg for tilgængelighed er valgt ud for vSAN-datamigrering.

6. Klik på OK , og vent, indtil noden går i vedligeholdelsestilstand, før du går videre til næste trin. Du kan overvåge status i ruden Seneste opgaver .
7. Indstil TPM-sikkerhedsegenskaben til Fra via iDRAC eller BIOS for noden.

• Vejledning til iDRAC:

1. Log på nodens iDRAC.
2. Gå til Konfiguration > af BIOS-indstillinger > Systemsikkerhed.
3. Indstil TPM-sikkerhed til Fra.
4. Klik på Anvend.
5. Klik på Anvend og genstart.
6. Gå til Vedligeholdelsesjobkø>.
7.  Overvåg jobkøen, og vent på, at opgaverne afsluttes.

• BIOS-instruktioner:

1. Log på nodens iDRAC.
2. Under Virtuel konsol skal du gå til Start den virtuelle konsol og vente på, at den åbnes.
3. Du kan se grænsefladen ESXi Direct Console. Tryk på F12 på tastaturet, og indtast din root-adgangskode , når du bliver bedt om det.
4. Tryk på F11 for at genstarte serveren.
5. Mens serveren starter op, skal du trykke på F2 for at gå ind i Systemopsætning.
6. På skærmen Systemopsætningens hovedmenu skal du klikke på System-BIOS > Systemsikkerhedsindstillinger.
7. Ud for indstillingen TPM-sikkerhed skal du vælge Fra.
8. Gem indstillingen.
9. Genstart systemet, og vent på, at ESXi starter.

8. Få nodens administrerede objekt-id (MOID).
   1. Gå til https:// <vcenter_ip>/mob, og gå til din VMware vCenters Managed Object Browser (MOB).
   2. Når du bliver bedt om et brugernavn og en adgangskode, skal du indtaste de samme legitimationsoplysninger, som du ville bruge til at få adgang til din vCenter-webklient. Sørg for, at denne konto har administratoradgang.
   3. Vælg det aktive link i værdikolonnen for hvert af følgende elementer: Content > rootFolder > childEntity > hostFolder > childEntity
   4. Denne side viser en værtsværdi. MOID (Managed Object ID) for hver vært vises ved siden af værten. I eksemplet nedenfor er de fremhævet med gult.

9. Gå til https:// <vcenter_ip>/mob/?moid=<Node_MOID>&doPath=capability
10. Tjek tpmVersion. Hvis proceduren fungerede korrekt, skal værdien være Unset.

11. VALGFRI: Sluk for noden, og følg denne procedure fra installations- og servicemanualen til Dell PowerEdge R640 for at opgradere TPM 1.2-modulet til TPM 2.0-modulet.
12. Hvis noden er slukket, skal du tænde den og vente på, at ESXi starter.
13. Gå til vCenter Web Client, og log på med en administratorkonto.
14. Gå til hovedmenuen, og vælg Lager.
15. Udvid VxRail-klyngen.
16. Højreklik på din node, og vælg Vedligeholdelsestilstand > Afslut vedligeholdelsestilstand. Vent på, at værten afslutter vedligeholdelsestilstand.
17. Fra vSphere Web Client skal du gå til VxRail-klyngeovervågning >> af vSAN > Skyline-tilstanden , og sørg for, at vSAN er sund. Hvis der er fejl eller advarsler, skal du løse dem, før du fortsætter. Som tidligere nævnt ville den eneste undtagelse fra dette være, hvis du bruger et system, der ikke er forbundet til internettet, og fejlene er relateret til internetadgang. Alle andre fejl og advarsler skal handles.