VxRail: 재부팅 후 vCenter 원격 https 연결이 허용되는 최대값을 초과함

고객이 제공한 vCenter 환경(외부 vCenter라고도 함)에서 vCenter는 여러 VxRail 클러스터를 관리할 수 있습니다.
vCenter를 재부팅한 후 VxRail Manager가 vCenter에 연결하지 못했다는 오류가 표시될 수 있습니다.

VxRail Manager 파일 확인 /var/log/mystic/web.log명령을 실행합니다. 텍스트를 찾습니다. Remote host terminated the handshake VxRail Manager가 vCenter에 연결하지 못했습니다.

2023-05-16 09:35:37.378+0000 ERROR [myScheduler-6] com.graphql_java_generator.client.QueryExecutorImpl QueryExecutorImpl.doJsonRequestExecution:148 - {"message":"Failed to connect to vCenter None"," locations":[{"line":1,"column":8,"sourceName":null}],"description":null,"validationErrorType":null,"queryPath":null,"errorType":null,"path":["cluster"],"extensions":null}

2023-05-16 09:35:37.378+0000 INFO  [myScheduler-6] com.vce.commons.domainowner.cluster.VCRepository VCRepository.getDeploymentTypeAndHostSummary:135 - failed to get deployment type and host summary.com.graphql_java_generator.client.response.GraphQLExecutionException: 1 errors occured: {"message":"Failed to connect to vCenter None","locations":[{"line":1,"column":8,"sourceName":null}],"description":null,"validationErrorType":null,"queryPath":null,"errorType":null,"path":["cluster"],"extensions":null}

Caused by: javax.net.ssl.SSLHandshakeException: Remote host terminated the handshake
        at sun.security.ssl.SSLSocketImpl.handleEOF(SSLSocketImpl.java:1696) ~[?:?]
        at sun.security.ssl.SSLSocketImpl.decode(SSLSocketImpl.java:1514) ~[?:?]
        at sun.security.ssl.SSLSocketImpl.readHandshakeRecord(SSLSocketImpl.java:1416) ~[?:?]

vCenter 파일 확인 /var/log/vmware/envoy/envoy.log명령을 실행합니다. 텍스트를 찾습니다. remote https connections exceed max allowed: 2048명령을 실행합니다. 그러면 vCenter가 VxRail Manager IP 주소 x.x.x.x에서 연결을 닫고 있음을 보여주는 다음 메시지가 표시됩니다.

2023-05-16T08:55:26.142Z warning envoy[2436] [Originator@6876 sub=filter] [C28710] remote https connections exceed max allowed: 2048
2023-05-16T08:55:26.142Z warning envoy[2436] [Originator@6876 sub=filter] [C28710] closing connection TCP<x.x.x.x:52018, y.y.y.y:443>

VxRail 7.0.480에서는 vCenter 재부팅 중에 vCenter에 대한 https 연결을 줄이도록 개선되었습니다.
이 문제가 계속 발생하면 아래 단계를 해결 방법으로 따르십시오.

vCenter 관리 VxRail Cluster가 25개 미만인 경우 VMware 문서 344920 vCenter Server의 엔보이 로그에 있는 HTTPS 연결 소모를 참조하여 maximum RemoteHttpsConnections 3072로 제한한 다음 다시 시작 vCenter rhttpproxy service을 클릭합니다.

vCenter가 25개가 넘는 VxRail 클러스터를 관리하는 경우 maximum RemoteHttpsConnections 3072보다 큰 숫자로 제한됩니다. VMware는 이를 권장하지 않으며 vCenter 성능에 부정적인 영향을 미칠 수 있습니다.

이 문제를 해결하려면 아래 단계를 따르십시오.

1. vCenter가 https 연결을 해제할 수 있도록 모든 VxRail Manager의 전원을 끕니다.
2. VxRail Manager 10개를 부팅하고 연결 번호가 안정될 때까지 기다립니다. vCenter에서 아래 명령을 실행하여 연결 번호를 모니터링할 수 있습니다.

netstat -tnep | grep envoy | grep "<VCSA IP address>:443"| wc -l

3. 다른 5개의 VxRail Manager를 부팅하고 연결 번호가 안정될 때까지 기다립니다.
4. 모든 VxRail Manager가 부팅될 때까지 3단계를 반복합니다.