PowerEdge: Preparar el host VMware ESXi habilitado para TPM para el cambio de hardware a fin de evitar la pantalla púrpura
Resumen: Si los hosts ESXi utilizan el módulo de plataforma segura (TPM), en este artículo, se proporcionan los pasos para cuando aún se puede acceder al host ESXi a través de SSH antes de cualquier cambio de hardware. ...
Instrucciones
Síntomas:
Después de realizar el mantenimiento de hardware, incluido el reemplazo de componentes (por ejemplo, batería CMOS, CPU, etc.), es posible que experimente errores de pantalla púrpura cuando arranque el respaldo del host.

Causa raíz:
A partir de la versión 7.0u2, ESXi utiliza TPM 2.0 para proteger las configuraciones del sistema a través del "sellado de TPM". Solo se puede acceder a la configuración con el mismo chip de TPM utilizado inicialmente.
Para evitar esto, es necesario recopilar la clave de recuperación de los hosts habilitados para la seguridad del TPM antes de realizar el reemplazo.
Instrucciones:
- Acceda mediante SSH al host ESXi
- Verifique si el TPM está instalado y la opción "TPM Security" está activada en el BIOS:
[root@host1:~] esxcli hardware trustedboot get Drtm Enabled: true Tpm Present: true
- Obtenga la clave de recuperación mediante la ejecución del siguiente comando:
esxcli system settings encryption recovery list

Nota: La clave de recuperación es el segundo conjunto de números que se muestran: 16 grupos, cada uno con seis dígitos, como se resaltó anteriormente
- Asegúrese de guardar la clave de recuperación en un lugar seguro para usarla en el futuro.
Nota: Si la clave de recuperación no está disponible, la única opción es reinstalar ESXi.
En esta etapa, reemplace la parte de manera segura y, si tenía la pantalla púrpura anteriormente, siga los pasos que se indican a continuación para resolver el problema.
Pasos:
- Reinicie ESXi y, a continuación, presione MAYÚS+O cuando se le solicite:

- Agregue la configuración de arranque con lo siguiente de la clave de recuperación recopilada de Requisitos previos:
encryptionRecoveryKey=######-######-######-######-######-######-######-######-######-######-######-######-######
- Presione Intro para continuar con el proceso de arranque del host.
- Acceda mediante SSH al host y ejecute el siguiente comando para escribir los cambios en el disco:
[root@host1:~] /sbin/auto-backup.sh