Dell VxRail 14G 노드: 활성 TPM 1.2 모듈을 영구적으로 비활성화하거나 TPM 1.2를 일시적으로 비활성화하여 TPM 2.0 모듈로 업그레이드합니다.

이 문서에서는 TPM 1.2 모듈을 사용하여 노드를 처리하는 두 가지 방법에 대해 설명합니다.  

• 업그레이드 전에 활성 TPM 1.2 모듈을 영구적으로 비활성화
• 업그레이드 전에 TPM 1.2 모듈을 일시적으로 비활성화하여 활성 TPM 1.2 모듈에서 TPM 2.0 모듈로 업그레이드합니다

문서 204703는 Dell VxRail을 처리하는 기본 방법입니다. 활성 TPM 1.2 모듈이 있는 14G 노드가 있는 클러스터는 오류 메시지 또는 경고 메시지와 함께 VxRail 8.0.x LCM 사전 검사에 실패합니다.

문서 204703은 활성 TPM 1.2 모듈이 있는 14G 노드가 있는 VxRail 클러스터가 LCM 사전 검사에 실패하고 "VxRail 업데이트에 문제가 발생했습니다"라는 오류 메시지가 표시되는 내용입니다.

사전 구성 요소:

• 다음 문서 204006 Dell VxRail: TPM 보안이 활성화된 VxRail 노드의 복구 키를 수집하여 모든 노드에서 복구 키를 캡처하는 방법 

• vSAN 클러스터가 정상 상태인지 확인합니다.

• TPM 1.2 모듈을 사용하는 모든 VMware vSphere 서비스를 비활성화합니다. 
• 현재 노드의 TPM 1.2 모듈이 작동해야 합니다(하드웨어 오류 없음).
• 선택 사항: TPM 1.2 모듈을 TPM 2.0 모듈로 업그레이드하려는 경우 업그레이드하려는 모든 노드에 대해 TPM 2.0 모듈을 구입해야 합니다(Dell 영업 팀에 문의).

해결 단계:

예상 소요 시간:

• TPM 모듈 비활성화: 노드당 20분(노드 재부팅 시간 및 노드가 유지 보수 모드로 전환되는 데 걸리는 시간이 영향을 미침)
• TPM 모듈 전원 끄기 및 교체(옵션): 노드당 15분

이 절차는 한 번에 한 노드씩 수행하는 것이 좋습니다. 노드 수가 N+2개 이상인 대규모 클러스터인 경우 한 번에 둘 이상의 노드를 수행할 수 있습니다. 이러한 접근 방식을 고려하기 전에 워크로드 및 데이터 가용성에 미치는 영향을 주의 깊게 이해해야 합니다.

1. vCenter Web Client로 이동하여 관리자 계정으로 로그인합니다.
2. 기본 메뉴로 이동하여 인벤토리를 선택합니다.
3. VxRail Cluster를 확장합니다.
4. 노드를 마우스 오른쪽 버튼으로 클릭하고 Maintenance ModeEnter > Maintenance Mode를 선택합니다.
5. 전원이 꺼지고 일시 중지된 가상 머신을 클러스터의 다른 호스트로 이동이 선택되어 있고 vSAN 데이터 마이그레이션 옆에 있는 액세스 가능 보장이 선택되어 있는지 확인합니다.

6. OK를 클릭하고 노드가 유지 보수 모드로 전환될 때까지 기다렸다가 다음 단계로 이동합니다. 최근 작업 창에서 진행 상황을 모니터링할 수 있습니다.
7. 노드의 iDRAC 또는 BIOS를 통해 TPM 보안 속성을 꺼짐으로 설정합니다.

• iDRAC 지침:

1. 노드의 iDRAC에 로그인합니다.
2. ConfigurationBIOS > SettingsSystem > Security로 이동합니다.
3. TPM Security를 Off로 설정합니다.
4. 적용을 클릭합니다.
5. 적용 후 재부팅을 클릭합니다.
6. 유지 보수 > 작업 대기열로 이동합니다.
7.  작업 대기열을 모니터링하고 작업이 성공적으로 완료될 때까지 기다립니다.

• BIOS 지침:

1. 노드의 iDRAC에 로그인합니다.
2. Virtual Console 에서 Start the Virtual Console로 이동하여 열릴 때까지 기다립니다.
3. ESXi Direct 콘솔 인터페이스가 표시됩니다. 키보드에서 F12 키를 누르고 메시지가 나타나면 루트 암호를 입력합니다.
4. F11 키를 눌러 서버를 재시작합니다.
5. 서버가 부팅되는 동안 F2 키를 눌러 시스템 설정에 들어갑니다.
6. 시스템 설정 기본 메뉴 화면에서 시스템 BIOS > 시스템 보안 설정을 클릭합니다.
7. TPM Security 옵션 옆의 Off를 선택합니다.
8. 설정을 저장합니다.
9. 시스템을 재시작하고 ESXi가 부팅될 때까지 기다립니다.

8. 노드의 MOID(Managed Object ID)를 가져옵니다.
   1. https:// <vcenter_ip>/mob으로 이동하여 VMware vCenter의 MOB(Managed Object Browser)로 이동합니다.
   2. 사용자 이름과 암호를 입력하라는 메시지가 표시되면 vCenter Web Client에 액세스하는 데 사용하는 것과 동일한 자격 증명을 입력합니다. 이 계정에 관리자 액세스 권한이 있는지 확인하십시오.
   3. 다음 각 항목에 대한 값 열에서 활성 링크를 선택합니다. Content > rootFolder > childEntity > hostFolder > childEntity
   4. 이 페이지에는 호스트 값이 표시됩니다. 각 호스트의 MOID(Managed Object ID)가 호스트 옆에 표시됩니다. 아래 예에서는 노란색으로 강조 표시되어 있습니다.

9. https://< vcenter_ip/>mob/?moid=<Node_MOID>&doPath=capability로 이동합니다.
10. tpmVersion을 확인합니다. 절차가 올바르게 작동한 경우 값이 Unset이어야 합니다.

11. 선택 사항: 노드의 전원을 끄고 Dell PowerEdge R640 설치 및 서비스 매뉴얼의 다음 절차에 따라 TPM 1.2 모듈을 TPM 2.0 모듈로 업그레이드합니다.
12. 노드의 전원이 꺼진 경우 전원을 켜고 ESXi가 부팅될 때까지 기다립니다.
13. vCenter Web Client를 탐색하고 관리자 계정으로 로그인합니다.
14. 기본 메뉴로 이동하여 인벤토리를 선택합니다.
15. VxRail Cluster를 확장합니다.
16. 노드를 마우스 오른쪽 버튼으로 클릭하고 Maintenance ModeExit > Maintenance Mode를 선택합니다. 호스트가 유지 보수 모드를 종료할 때까지 기다립니다.
17. vSphere Web Client에서 VxRail > 클러스터모니터링 > vSANSkyline > 상태로 이동하여 vSAN이 정상 상태인지 확인합니다. 오류 또는 경고가 있는 경우 계속하기 전에 해결하십시오. 앞서 언급했듯이 이에 대한 유일한 예외는 인터넷에 연결되지 않은 시스템을 사용 중이고 오류가 인터넷 액세스와 관련된 경우입니다. 다른 모든 오류 및 경고에 조치를 취해야 합니다.