VxRail: Nie można wdrożyć OVF, gdy skonfigurowany jest serwer proxy HTTPS

Błędy podobne do następujących są widoczne w /var/log/vmware/vpxd.log:

Unrecognized SSL message, plaintext connection?, note that HTTP/s proxy is configured for the transfer
2020-09-16T14:41:59.004+02:00 info vpxd[14866] [Originator@6876 sub=Default opID=2b691553-01] [VpxLRO] -- ERROR task-1978410 -- UPSA913s-x64-VM01-noV
APP -- ResourcePool.ImportVAppLRO: vim.fault.OvfImportFailed:
--> Result:
--> (vim.fault.OvfImportFailed) {
-->  faultCause = (vmodl.fault.SystemError) {
-->   faultCause = (vmodl.MethodFault) null,
-->   faultMessage = (vmodl.LocalizableMessage) [
-->     (vmodl.LocalizableMessage) {
-->      key = "com.vmware.ovfs.ovfs-main.ovfs.transfer_failed",
-->      arg = (vmodl.KeyAnyValue) [
-->        (vmodl.KeyAnyValue) {
-->         key = "0",
-->         value = "Invalid response code: 403, note that HTTP/s proxy is configured for the transfer"
-->      message = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->   reason = ""
-->   msg = "Transfer failed: Invalid response code: 403, note that HTTP/s proxy is configured for the transfer."
-->  faultMessage = <unset>

Obejście 1 — Zmień serwer proxy HTTPS na HTTP

Jeśli serwer proxy obsługujący protokół HTTPS nie jest dostępny, zmodyfikuj definicję serwera proxy tak, aby VCSA używała serwera proxy HTTP dla ruchu HTTPS.

• Edycja /etc/sysconfig/proxy na urządzeniu vCenter Server Appliance (VCSA).
• Odszukaj parametr HTTPS_PROXY linii i zastąp schemat https:// na http:// .

# Example change
HTTPS_PROXY="https://proxy.domain.tld:3128/"
# Change to
HTTPS_PROXY="http://proxy.domain.tld:3128/"

• Jeśli w pełni kwalifikowana nazwa domeny (FQDN) serwera proxy nie zostanie rozpoznana, użyj jej adresu IP.
• Uruchom ponownie usługi VCSA, aby zastosować zmianę:
  • W przypadku VCSA w wersji wcześniejszej niż 7.0 U1 uruchom ponownie urządzenie.
  • W przypadku VCSA 7.0 U1 i nowszych uruchom polecenie service-control.

# Restart all VCSA services (7.0 U1+)
service-control --stop --all && service-control --start --all

Obejście 2 — Pomiń serwer proxy dla hostów ESXi

Skonfiguruj VCSA tak, aby ignorował serwer proxy podczas komunikacji z hostami ESXi, które obsługują OVF.

• Otwórz sesję SSH do VCSA.
• Edycja /etc/sysconfig/proxy Ponownie.
• Dodaj nazwę FQDN lub adres IP każdego hosta ESXi do NO_PROXY zmienna, oddzielając wpisy przecinkiem i spacją.

# Example addition
NO_PROXY="localhost, 127.0.0.1, ESXi-01.test.com, 10.0.0.12"

• Zapisz plik i uruchom ponownie usługi VCSA zgodnie z opisem w części Obejście 1.

Weryfikacja

Po zastosowaniu któregokolwiek z obejść spróbuj ponownie wdrożyć OVF z biblioteki zawartości lub klienta vSphere. Pomyślne wdrożenie bez błędu "Invalid response code: 403" potwierdza, że problem został rozwiązany.