RecoverPoint for VMs: Un errore di installazione dello splitter causa l'errore dell'installazione del cluster
Riepilogo: Un errore di installazione dello splitter causa l'errore di installazione di RecoverPoint for Virtual Machines (VMs).
Sintomi
UEFI Secure Boot è configurato sull host ESX.
L'installazione di RecoverPoint for Virtual Machines (VMs) tramite WDM (Wavelength Division Multiplexing) ha esito negativo nella fase di implementazione dello splitter sull host ESX.
Errore sull host ESX durante il deployment dello splitter:
Errore sull host ESX in "/var/log/esxupdate":
Da /files/home/kos/installationLogs/server.log:
com.emc.recoverpoint.connectors.actions.infra.ActionFailedException: Impossibile installare vib su 4 errori: {EsxUuid(super=Uuid(uuid=host-44))=ActionFailedException(super=com.emc.recoverpoint.connectors.actions.infra.ActionFailedException: Vib non visualizzato su ESX dopo l'installazione., faultCause=GENERAL_ERROR), EsxUuid(super=Uuid(uuid=host-35))=ActionFailedException(super=com.emc.recoverpoint.connectors.actions.infra.ActionFailedException: Il vib non viene visualizzato su ESX dopo l'installazione., faultCause=GENERAL_ERROR), EsxUuid(super=Uuid(uuid=host-28))=ActionFailedException(super=com.emc.recoverpoint.connectors.actions.infra.ActionFailedException: Vib non visualizzato su ESX dopo l'installazione., faultCause=GENERAL_ERROR), EsxUuid(super=Uuid(uuid=host-71))=ActionFailedException(super=com.emc.recoverpoint.connectors.actions.infra.ActionFailedException: Il vib non veniva visualizzato su ESX dopo l'installazione., faultCause=GENERAL_ERROR)}
at com.emc.recoverpoint.connectors.actions.infra.ActionFailedException.createException(ActionFailedException.java:35) ~[vsphere_actions.jar:?]
all'indirizzo com.emc.recoverpoint.connectors.actions.deploy.DeploySplitterUsingDatastoreAction.perform(DeploySplitterUsingDatastoreAction.java:75) ~[vsphere_actions.jar:?]
Causa
Per installarlo, lo splitter di RecoverPoint deve consentire il controllo della firma. Se UEFI Secure Boot è configurato, il controllo della firma non è consentito e l'installazione ha esito negativo. Questo è descritto in dettaglio nei documenti sulla sicurezza di vSphere:
"Secure Boot fa parte dello standard del firmware UEFI. Con l'avvio sicuro abilitato, un computer si rifiuta di caricare qualsiasi driver o app UEFI a meno che il bootloader del sistema operativo non sia firmato crittograficamente. A partire da vSphere 6.5, ESXi supporta l'avvio sicuro se abilitato nell hardware."
https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-5D5EE0D1-2596-43D7-95C8-0B29733191D9.html
Risoluzione
Soluzione alternativa:
Disabilitare UEFI Secure Boot.
Il processo dettagliato può cambiare a seconda del BIOS in uso dall host, ma i passaggi della macro sono i seguenti:
-
Riavviare l'host e accedere al BIOS.
-
Selezionare il menu di avvio.
-
Disabilitare l'avvio sicuro.
-
Salvare le modifiche del BIOS e riavviare l'host.
Per gli host VxRail, seguire le indicazioni riportate nell'articolo della Knowledge Base: VxRail: Come abilitare e disabilitare UEFI Secure Boot