PowerEdge: Preparare l'host VMware ESXi abilitato per TPM alla modifica dell hardware per evitare la schermata viola

Sintomi:
Dopo aver eseguito la manutenzione dell hardware, inclusa la sostituzione dei componenti (ad esempio, batteria CMOS, CPU e così via), è possibile che si verifichino errori di schermata viola durante l'avvio del backup host.

Root cause:
A partire dalla versione 7.0u2, ESXi utilizza TPM 2.0 per proteggere le configurazioni di sistema tramite "sigillo TPM". È possibile accedere alla configurazione solo con lo stesso chip TPM utilizzato inizialmente.

Per evitare questa situazione, è necessario raccogliere la chiave di ripristino dagli host abilitati per la sicurezza TPM prima di eseguire la sostituzione.

Istruzioni:

1. Accedere tramite SSH all host ESXi
2. Verificare che il TPM sia installato e che "TPM Security" sia abilitato nel BIOS:

[root@host1:~] esxcli hardware trustedboot get
   Drtm Enabled: true
   Tpm Present: true

3. Ottenere la chiave di ripristino eseguendo il comando riportato di seguito:

esxcli system settings encryption recovery list

4. Assicurarsi di salvare la chiave di ripristino in un luogo sicuro per un uso futuro.

A questo punto, sostituisci in modo sicuro il componente e, se in precedenza era visualizzata la schermata viola, segui i passaggi seguenti per risolvere il problema.

Passi:

1. Riavviare ESXi, quindi premere MAIUSC+O quando richiesto:

2. Aggiungere la configurazione di avvio con quanto segue dalla chiave di ripristino raccolta da Prerequisiti: 

encryptionRecoveryKey=######-######-######-######-######-######-######-######-######-######-######-######-######

3. Premere Enter per continuare il processo di avvio dell host.
4. Connettersi con SSH all host ed eseguire il comando riportato di seguito per scrivere le modifiche su disco:

[root@host1:~] /sbin/auto-backup.sh