「VxRail：VxRail Managerセキュア ブートを有効にする方法

VxRail 7.0.350以降では、次の手順に従ってVxRail Managerのセキュア ブートを有効にすることができます
これらの手順の実行中に、VxRail ManagerとVxRailプラグインの接続が失われることに注意してください

1.VxRail Managerのホストを見つけます。
 

2.vSphereホスト クライアントに管理者としてログインし、[仮想マシン]を選択してからVxRail Managerをシャットダウンします。



3.VxRail Managerの電源がオフになったら、[Action]をクリックし、[Edit Settings]を選択します
 

4。[VM Options]を選択します。[General Options]をクリックし、[Guest OS Version]を[Other 3.x or later Linux (64-bit)]に変更し、[Save]を押します。
 

5.[Action]をクリックし、もう一度[Edit Settings]を選択し、[VM Options]を選択します。[Boot Options]をクリックし、[Firmware]を[BIOS]から[EFI]に変更して、[Save]をクリックします。


6.VxRail Managerの電源を入れます

7.VxRail Managerにrootとしてログインし、次の2つのコマンドを実行してセキュア ブートを有効にします。

#grub2-mkconfig -o /boot/grub2/grub.cfg
#shim-install --config-file=/boot/grub2/grub.cfg

 

8.VxRail Managerをシャットダウンします

9.[Action]をクリックし、もう一度[Edit Settings]を選択し、[VM Options]を選択します。[Boot Options]をクリックし、[Enable UEFI secure boot]チェック ボタンをクリックし、[Save]をクリックします。


10.VxRail Managerの電源を入れます。ユーザーは、VxRailプラグインがvCenterに表示されるまで数分待つ必要があります。

11.VxRail Managerでセキュア ブートのステータスを確認します。rootアカウントで次のコマンドを実行します。

#od -An -t u1 /sys/firmware/efi/vars/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c/data

このコマンドで返される1は、セキュア ブートが正常に有効になったことを意味します。
パス「/sys/firmware/efi/vars/SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8c/data」は固定パスであり、ユーザーが変更する必要はありません。
 

セキュア ブートは、SUSEおよびVMwareのアドバイザリーに基づいています。

Suse：UEFI (Unified Extensible Firmware Interface) |管理ガイド |SUSE Linux Enterprise Server 15 SP2 (外部リンク)

VMware：Enable or Disable UEFI Secure Boot for a Virtual Machine (vmware.com) (外部リンク)


注意: VxRail Managerでセキュア ブートが有効になっている場合に、ファイルベースのバックアップ/リストア手順が実行されると、セキュア ブートは無効にリセットされます。再度有効にするには、このKBの手順に従ってください。