PowerStore: Come rinnovare il certificato del provider di storage VASA di PowerStore dopo la scadenza

Il certificato del provider di storage VASA (VMware vSphere APIs for Storage Awareness) può essere aggiornato in vCenter utilizzando la funzione Refresh certificate prima della scadenza del certificato. Se il certificato può scadere prima di aggiornarlo, la funzione Refresh non funziona.

1. Rinnovare il certificato utilizzando la CLI o RestAPI di PowerStore utilizzando "curl" in Windows o Linux:

   CLI di PowerStore (PSTCLI)

   pstcli -ssl accept -u admin -p <adminPassword> -d <PowerStore-Cluster-IP> x509_certificate reset_certificates -service VASA_HTTP

   RestAPI/curl

   curl -X POST "https://<PowerStore-Cluster-IP>/api/rest/x509_certificate/reset_certificates" -H "accept: application/json" -H "Content-Type: application/json" -d "{ \"service\": \"VASA_HTTP\"}" -u admin -k

   NOTA: Tieni presente che l'opzione curl Il comando non visualizza alcun messaggio di errore se viene inviata la password errata dell'account

2. Verificare la data di scadenza del certificato.

   1. Aprire l'interfaccia utente (UI) di PowerStore Manager.
   2. Cliccare su Settings>Security>Certificates.
   3. Individuare il certificato con i seguenti attributi:
      • Service: VASA HTTP
      • Type: Server
      • Scope: VASA
      

3. In vSphere, rimuovere e aggiungere manualmente il provider di storage VASA.

   1. Aprire l'interfaccia utente web di vSphere.
   2. Nella vista Hosts and Clusters, nel riquadro a sinistra, cliccare sul vCenter superiore.
   3. Cliccare sulla scheda Configure, quindi cliccare su Storage Providers.
   4. Cliccare sul provider PowerStore VASA che si trova nello stato offline , quindi cliccare su Remove.
      
   5. Cliccare su Add e immettere quanto segue nella schermata "Add dialog":

      URL: https://:8443/version.xml
      User name: admin
      Password: 
      Clear the Use storage provider certificate option.

4. Dopo aver aggiunto il provider VASA PowerStore, controllare lo stato del datastore. Se la situazione non è cambiata, un ultimo passaggio da provare consiste nell'accedere a PowerStore Manager disconnettendosi e riconnettendosi.

   1. Passare a Compute > vCenter Server Connection, > cliccare su Disconnect > , completare il caricamento delle modifiche > , cliccare su Connect e immettere le informazioni su vCenter.
      
   2. Una volta completata questa operazione, sarà possibile generare un nuovo certificato.