VMAX 및 Dell EMC Unity: 인증 오류로 인해 VASA Provider 등록 실패(사용자 수정 가능)

요약: 이 문서에서는 CA(Certificate Authority)가 Unity 스토리지용 VMware ESXi 호스트 및 vSphere vCenter Server에 대한 인증서를 프로비저닝하는 방법을 설명합니다.

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상


인증 오류로 인해 VASA(vStorage APIs for Storage Awareness) 공급자를 등록하지 못했습니다.

오류 메시지:
 
엔터티에 대한 "새 스토리지 공급자 등록" 작업이 실패하고 다음 오류 메시지가 표시됩니다.
공급자에 대한 VMCA(VMware Certificate Authority) 서명된 인증서를 프로비저닝하는 동안 문제가 발생했습니다.
  
  kA2j0000000RIicCAG_3_0

vCenter 세션은 vCenter Server와 VP(VASA Provider) 간의 보안 HTTPS 통신을 기반으로 합니다. VASA 아키텍처는 SSL 인증서와 VASA 세션 식별자를 사용하여 보안 연결을 지원합니다.

VASA 3.0 및 VASA 2.0에서 vCenter Server는 VMCA(VMware Certificate Authority)의 역할을 합니다. VP는 요청을 인증한 후 요청 시 자체 서명된 인증서를 전송합니다. VP는 신뢰 저장소에 vCenter Server 인증서를 추가한 후 인증서 서명 요청을 실행하고 자체 서명된 인증서를 VMCA 서명된 인증서로 바꿉니다. 그 이후의 접속은 서버(VP)가 이전에 등록된 루트 서명 인증서에 대해 검증된 클라이언트(SMS) 인증서를 사용하여 인증합니다. VP는 스토리지 엔터티 객체에 대한 고유 식별자를 생성하고 vCenter Server는 이 식별자를 사용하여 특정 엔터티에 대한 데이터를 요청합니다.

원인

하위 CA로 실행되는 vSphere vCenter에서 VASA 공급자 등록이 수행되었습니다.

vSphere 6.0 이상에서는 CA(Certificate Authority)가 VMware ESXi 호스트 및 vSphere vCenter Server에 대한 인증서를 프로비저닝하는 방법에 대한 세 가지 모드가 있습니다.
  1. VMCA(VMware Certificate Authority) 사용이 기본값입니다.
  2. VMCA를 맞춤 구성 CA(인증 기관)에 대한 하위 CA로 사용
  3. 사용자 지정 CA를 직접 루트 CA로 사용
Dell EMC Unity 시스템은 현재 VMCA가 인증서를 루트 인증 기관으로 프로비저닝하는 기본 구성만 지원합니다. VMware ESXi 호스트 및 vSphere vCenter Server는 클라이언트 인증서가 어레이에 제공되는지 확인하여 인증됩니다. 이 상황에서 사용자는 사이트의 보안 요구 사항으로 인해 루트 인증 기관이 아닌 Active Directory의 하위 인증서로 인증서를 프로비저닝하도록 VMCA를 구성했습니다.

해결

해결 방법:

스토리지 어레이는 VMCA 프로비저닝 인증서가 루트 CA(인증 기관)인 기본 구성만 지원합니다. VMware ESXi 호스트 및 vCenter Server는 어레이에 제공된 클라이언트 인증서가 신뢰할 수 있는 CA에 의해 서명되었는지 확인하여 인증되며, CA는 스토리지 어레이의 VMCA여야 합니다.

인증서를 루트 CA(인증 기관)로 프로비저닝하도록 VMCA를 구성하는 것이 좋습니다.

Dell EMC 엔지니어링 팀은 현재 Dell EMC Unity 제품군의 잠재적인 해결 방법을 조사하고 있습니다. Dell EMC Unity 제품의 현재 상태는 이 기술 자료 문서를 참조하는 서비스 공급업체에 문의하십시오.

영구 수정:

하위 구성을 허용하기 위한 개선 요청이 제출되었습니다.

추가 정보

오류 메시지:
 
정보 vvold VasaSession :: 초기화 URL이 비어 있습니다
경고 vvold VasaSession ::D oSetContext : VP
정보 vvold 초기화에 대한 빈 VP URL: 연결
오류 vvold 초기화를 설정하지 못했습니다. VP 상태로의 세션을 초기화할 수 없음: 0 "
단결: VasaSession::초기화 URL이 비어 있고 VasaSession::D oSetContext: VP에 대한 빈 VP URL

해당 제품

Dell EMC Unity Family

제품

Dell EMC Unity Family, VASA Provider, VMAX, VMAX All Flash, VMAX3 Series
문서 속성
문서 번호: 000168113
문서 유형: Solution
마지막 수정 시간: 05 5월 2026
버전:  4
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.