VxRail. vCenter не удается добавить узел обратно с помощью его полного доменного имени

Summary: vCenter не удается добавить узел обратно, используя его полное доменное имя (FQDN).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Узел был модернизирован с 7.0.x до 8.0.x. После завершения перезагрузки узла vCenter не сможет снова подключиться к нему.
A general system error occurred: 
Unable to get CSR from host xxx.xxx.com

Изображение сообщения об ошибке Не удается получить CSR от xxx.xxx.com хоста

Использование IP-адреса узла работает.

vCenter может связаться с узлом через порты 443 и 22.

Пользователь попытался повторно создать сертификат на узле, но это по-прежнему не удалось.

См. статью Broadcom « В VMware vSphere Update Manager произошла неизвестная ошибка» при сканировании хоста для модернизации на 6.7 U3 Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.

Vpxd.log».
2024-08-07T11:52:05.390Z info vpxd[250707] [Originator@6876 sub=vpxLro opID=lzjnobzy-1382-auto-12g-h5:70000638-d4] [VpxLRO] -- BEGIN lro-8542 -- datacenter-3 -- vim.Datacenter.queryConnectionInfoViaSpec -- 5221a2b0-37ba-501f-8a0a-96bb396d9578(52d9c116-18b2-4cc7-49a5-696a0a04ed45)
2024-08-07T11:52:05.696Z warning vpxd[252175] [Originator@6876 sub=IO.Connection opID=lzjnobzy-1382-auto-12g-h5:70000638-d4] Failed to SSL handshake; SSL(<io_obj p:0x00007fc0a92ff050, h:64, <TCP 'x.x.x.x : 59262'>, <TCP 'x.x.x.x : 443'>>), e: 104(Connection reset by peer), duration: 204msec
2024-08-07T11:52:05.696Z warning vpxd[252175] [Originator@6876 sub=HttpConnectionPool-000001 opID=lzjnobzy-1382-auto-12g-h5:70000638-d4] Failed to get pooled connection; <cs p:00007fc0d4858120, TCP:xxx.xxx.com:443 [xxx.xxx.com]>, SSL(<io_obj p:0x00007fc0a92ff050, h:64, <TCP 'x.x.x.x : 59262'>, <TCP 'x.x.x.x : 443'>>), duration: 305msec, N7Vmacore15SystemExceptionE(Connection reset by peer: The connection is terminated by the remote end with a reset packet. Usually, this is a sign of a network problem,  timeout, or service overload.)

Cause

Между vCenter и хостом ESXi было расположено устройство межсетевого экрана. Межсетевой экран блокирует приложения SSL.

Resolution

Попросите пользователя обратиться к специалистам по сетевым системам или безопасности для проверки параметров политики межсетевого экрана.

Если связанный трафик заблокирован, соответствующие события должны отображаться на странице управления межсетевым экраном.

Additional Information

Если вы столкнулись с такой ситуацией, вы также можете выполнить захват пакетов в vCenter и ESXi.
Article Properties
Article Number: 000227682
Article Type: Solution
Last Modified: 05 Sep 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.