VxRail: L'aggiornamento non può creare l'autorizzazione per l'account utente di gestione

Durante l'esecuzione di un upgrade ad un'altra famiglia su un cluster con un vCenter interno, l'upgrade non riesce. Ciò si verifica dopo la migrazione di vCenter dalla versione precedente alla nuova con errore:

Cannot create permission for management user

Lcm-web.log: 

2023-07-24 07:20:53,135 INFO [LCM] [upgrade-task-0] c.v.c.c.e.VCEntityService [VCEntityService.java:365] Retrieved role list from VC.
2023-07-24 07:20:53,135 INFO [LCM] [upgrade-task-0] c.v.c.c.AccountService [AccountService.java:164] Adding privileges for VMware HCIA Management Global.Diagnostics,VirtualMachine.Inventory.Delete,Global.Settings,Global.ScriptAction,Folder.Create,Host.Config.Power,VirtualMachine.State.CreateSnapshot,DVSwitch.Modify,VirtualMachine.Inventory.Unregister,Resource.ColdMigrate,vxrail.View,Global.ManageCustomFields,Alarm.Create,Datastore.UpdateVirtualMachineFiles,VirtualMachin
e.Interact.SetCDMedia,VirtualMachine.Interact.PowerOff,Global.Licenses,Global.SetCustomField,VirtualMachine.Interact.AnswerQuestion,VirtualMachine.Config.RemoveDisk,Cryptographer.Migrate,Extension.Update,VirtualMachine.State.RemoveSnapsh
ot,System.View,VirtualMachine.Config.AddNewDisk,InventoryService.Tagging.ObjectAttachable,VApp.ApplicationConfig,Datastore.Browse,Host.Config.Maintenance,Datastore.AllocateSpace,Network.Assign,VApp.ExtractOvfEnvironment,VApp.Import,Virtu
alMachine.GuestOperations.ModifyAliases,DVSwitch.HostOp,Global.LogEvent,Extension.Unregister,VirtualMachine.GuestOperations.Modify,Resource.HotMigrate,Alarm.Edit,StorageProfile.Update,System.Anonymous,EAM.Modify,VirtualMachine.Interact.G
uestControl,Alarm.Delete,Host.Config.NetService,Cryptographer.Access,VirtualMachine.GuestOperations.Query,System.Read,Host.Inventory.AddStandaloneHost,EAM.Config,Datastore.FileManagement,Host.Config.SystemManagement,EAM.View,Folder.Delet
e,VirtualMachine.GuestOperations.Execute,Host.Config.Network,Host.Config.Storage,VirtualMachine.Interact.DeviceConnection,Host.Config.Settings,Folder.Rename,Host.Inventory.EditCluster,StorageProfile.View,Cryptographer.Decrypt,Extension.R
egister,VirtualMachine.Config.Settings,vxrail.Manage,DVSwitch.ResourceManagement,Host.Inventory.AddHostToCluster,Alarm.SetStatus,Authorization.ModifyPermissions,DVPortgroup.Modify,VirtualMachine.Interact.PowerOn,VirtualMachine.Interact.C
onsoleInteract,VirtualMachine.GuestOperations.QueryAliases,VirtualMachine.Config.AdvancedConfig,Datastore.DeleteFile,Host.Inventory.RemoveHostFromCluster..

2023-07-24 07:20:53,181 ERROR [LCM] [upgrade-task-0] c.v.l.c.u.v.t.ConfigureManagementPermissionTask [ConfigureManagementPermissionTask.java:85] Cannot create permission for management user administrator@vsphere.local.
com.sun.xml.ws.fault.ServerSOAPFaultException: Client received SOAP Fault from server: vim.fault.AlreadyExists Please see the server log to find more detail regarding exact cause of the failure.
        at com.sun.xml.ws.fault.SOAP11Fault.getProtocolException(SOAP11Fault.java:163)



2023-07-24 07:20:53,183 ERROR [LCM] [lcm-vc-0] c.v.l.t.SimpleUpgradeTaskExecutor [SimpleUpgradeTaskExecutor.java:82] Failed to execute task configureManagementPermissionTask.
java.util.concurrent.ExecutionException: com.vce.lcm.exception.LCMException: Failed to configure management account permission.
        at java.base/java.util.concurrent.FutureTask.report(FutureTask.java:122)
        at java.base/java.util.concurrent.FutureTask.get(FutureTask.java:205)
        at com.vce.lcm.task.SimpleUpgradeTaskExecutor.execute(SimpleUpgradeTask

L'account VxRail Management dispone di un'altra autorizzazione diversa da "VMware HCIA Management". Anche se ha il ruolo di "amministratore", ha esito negativo.

Per risolvere questo problema, modificare l'autorizzazione globale per l'account di gestione in "VMware HCIA Management" e riprovare.

In alternativa, creare un nuovo utente e assegnargli
il ruolo "VMware HCIA Management".Di seguito sono riportati i passaggi per modificare il ruolo dell'utente:

• In vCenter, accedere a Menu->Administration >Users and Groups>, filtrare per vsphere.local (o dominio personalizzato se il cliente ne utilizza uno per i propri account>), cliccare su Add e creare il nuovo account utente.
• Poi in : Controllo degli accessi ->Autorizzazione globale
• Individuare l'utente e modificare il ruolo in "VMware HCIA Management", quindi scegliere la casella di controllo "propagate to children".
• Riprovare l'aggiornamento.