VxRail: kan externe connectiviteit niet inschakelen met ERROR VXR034018

Symptoom 1:

Na het upgraden van VxRail 8.x naar 9.1.x worden de volgende alarmen waargenomen in vCenter:

• VXR034018 – Failed to enable Remote Connectivity
• VXR034020 – Remote Connectivity Lost
  

Raadpleeg het volgende artikel voor meer informatie over de oorzaak en de beschikbare stappen voor oplossing: VxRail: de verbinding met het Dell supportsysteem wordt verbroken na het upgraden van VxRail 8.x naar 9.1.000

Symptoom 2:

Bij het inschakelen van connectiviteit wordt de onderstaande fout weergegeven:

Afbeelding 1. Connectiviteitsaanvraag inschakelen

Het gedetailleerde foutenlogboek is te vinden in /var/log/microservice_log/short.term.logof rechtstreeks in het microservicelogboek.

Als VxRail Manager wordt uitgevoerd op versie 7.0.350, is deze op Vxm# docker service logs func_rcs-service

Als VxRail Manager wordt uitgevoerd op versie 7.0.370 en hoger, is het op Vxm# kubectl logs $(kubectl get pods -o=name | grep rcs)

Er zijn veel problemen die kunnen leiden tot het mislukken van de connectiviteit: 

1. Netwerkprobleem tussen VxRail Manager en Dell Enterprise servers via poorten 443 en 8443:

esrs3-core.emc.com
esrs3-coredr.emc.com

2. Verkeerde ingang van het poortnummer van de server voor veilige verbindingen (SCG), het poortnummer moet 9443 zijn:

Afbeelding 2. Poort 9443

3. Toegangssleutel en pincode worden al gebruikt.
4. Ongeldige toegangssleutel en pincode
5. Universele sleutel is verlopen of knooppunt PSNT is niet geregistreerd in Dell backend.
6. De universele sleutel is geen geldige JSON-indeling, van short.term.log:

2023-02-09 03:45:05,333" microservice.rcs-service "2023-02-09T03:45:05.308340848Z stderr F json.decoder.JSONDecodeError: Expecting property name enclosed in double quotes: line 1 column 2 (char 1)"

7. Geen antwoord ontvangen van Secure Remote Services, van short.term.log:

2022-08-24-16:56:57 microservice.dell-ese "8 2022-08-24 16:56:57,881 CP Server Thread-5 DEBUG DellESE.ese.srs.srswebapi LN:1164 Calls universal device key api"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,295 CP Server Thread-5 DEBUG urllib3.connectionpool LN: 939 Starting new HTTPS connection (1): esrs3-coredr.emc.com:443"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,612 CP Server Thread-5 WARNING ESE.CherryPy LN:1138 Web exception during getUniversalKey api call: No response received from SRS"
2022-08-24-16:56:58 microservice.rcs-service "2022-08-24 16:56:58,614 [INFO] <ThreadPoolExecutor-0_3:140391562225408> ese_service.py generate_universal_key_by_pin() (359): Generate universal key response:500,{""message"": ""Web exception during getUniversalKey api call: No response received from SRS"", ""statusCode"": 500, ""backendResponse"": {}, ""status"": ""fail""}"
2022-08-24-16:56:58 microservice.api-gateway "169.254.171.104 - - 2022-08-24T16:56:58+00:00 ""POST /rest/vxm/internal/dell-ese/v1/ese/getUniversalKey HTTP/1.1"" 500 151 """" ""python-requests/2.24.0"" """""
2022-08-24-16:56:58 microservice.dell-ese "Back-end web error: Calls universal device key api Status: 500 - "

Voor probleem 1:

Als het verbindingstype Connect Direct is, heeft VxRail Manager toegang nodig tot esrs3-coredr.emc.com en esrs3-core.emc.com. Voer deze opdracht uit vanuit VxRail Manager:

ping  esrs3-coredr.emc.com
Or:
curl -gvk https://esrs3-coredr.emc.com

Als het verbindingstype Verbinding maken via gatewayserver is, raadpleegt u het artikel VxRail: connectiviteit van de volgende generatie met VxRail 7.0.350 en hoger voor meer informatie.

Voor nummer 2:

Gebruik poortnummer 9443 als SCG-gatewaypoort en zorg ervoor dat poort 5700 toegankelijk is vanuit VxRail Manager.

Voor nummer 3 en 4:
Genereer vanuit Toegangssleutel genereren (aanmelden is vereist om toegang te krijgen tot deze koppeling) een nieuwe toegangssleutel en pincode.

Afbeelding 3. Toegangssleutel genereren

Voor probleem 5, probleem 6 en probleem 7: Neem contact op met Dell Support voor hulp en vermeld de id van dit artikel.

• Sluit de storingsfactoren uit, zoals netwerkprobleem-proxyserver, probleem met unieke connectiviteitssleutel, legitimiteitsprobleem. Controleer de aanmelding voor de externe connectorservice: /var/log/microservice_log/short.term.log or /home/mystic/ese/var/log/ESE.log.
• ESE ondersteunt twee scenario's; sluit de backend rechtstreeks aan of gebruik de SCG-gateway. Als er een probleem is opgetreden in de gateway, kan RSE de gerelateerde aanmelding controleren.