VxRail: не удалось включить удаленное подключение с ошибкой VXR034018

Признак 1.

После модернизации VxRail 8.x до версии 9.1.x в vCenter отображаются следующие оповещения:

• VXR034018 – Failed to enable Remote Connectivity
• VXR034020 – Remote Connectivity Lost
  

Подробную информацию о причине и доступных действиях по ее устранению см. в следующей статье: VxRail. Подключение к системе поддержки Dell утрачено после модернизации VxRail 8.x до версии 9.1.000.

Признак 2.

При включении подключения отображается следующее сообщение об ошибке:

Рис. 1. Включить запрос на подключение

Подробный журнал ошибок можно найти в /var/log/microservice_log/short.term.logили непосредственно в журнале микрослужбы.

Если VxRail Manager работает под управлением версии 7.0.350, то он работает в Vxm# docker service logs func_rcs-service

Если VxRail Manager работает под управлением версии 7.0.370 и более поздних, то он работает на Vxm# kubectl logs $(kubectl get pods -o=name | grep rcs)

К сбою включения подключения могут привести многие проблемы: 

1. Проблема с сетью между VxRail Manager и корпоративными серверами Dell через порты 443 и 8443:

esrs3-core.emc.com
esrs3-coredr.emc.com

2. Неверный ввод номера порта сервера Secure Connect Gateway (SCG), номер порта должен быть 9443:

Рис. 2. Порт 9443

3. Ключ доступа и PIN-код уже используются.
4. Недействительный ключ доступа и PIN-код
5. Срок действия универсального ключа истек, или PSNT узла не зарегистрирован во внутренней системе Dell.
6. Универсальный ключ не является допустимым форматом JSON, из short.term.log:

2023-02-09 03:45:05,333" microservice.rcs-service "2023-02-09T03:45:05.308340848Z stderr F json.decoder.JSONDecodeError: Expecting property name enclosed in double quotes: line 1 column 2 (char 1)"

7. Не получен ответ от Secure Remote Services, от short.term.log:

2022-08-24-16:56:57 microservice.dell-ese "8 2022-08-24 16:56:57,881 CP Server Thread-5 DEBUG DellESE.ese.srs.srswebapi LN:1164 Calls universal device key api"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,295 CP Server Thread-5 DEBUG urllib3.connectionpool LN: 939 Starting new HTTPS connection (1): esrs3-coredr.emc.com:443"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,612 CP Server Thread-5 WARNING ESE.CherryPy LN:1138 Web exception during getUniversalKey api call: No response received from SRS"
2022-08-24-16:56:58 microservice.rcs-service "2022-08-24 16:56:58,614 [INFO] <ThreadPoolExecutor-0_3:140391562225408> ese_service.py generate_universal_key_by_pin() (359): Generate universal key response:500,{""message"": ""Web exception during getUniversalKey api call: No response received from SRS"", ""statusCode"": 500, ""backendResponse"": {}, ""status"": ""fail""}"
2022-08-24-16:56:58 microservice.api-gateway "169.254.171.104 - - 2022-08-24T16:56:58+00:00 ""POST /rest/vxm/internal/dell-ese/v1/ese/getUniversalKey HTTP/1.1"" 500 151 """" ""python-requests/2.24.0"" """""
2022-08-24-16:56:58 microservice.dell-ese "Back-end web error: Calls universal device key api Status: 500 - "

Для Проблемы 1:

Если тип подключения — Connect Directly, VxRail Manager необходим доступ к esrs3-coredr.emc.com и esrs3-core.emc.com. Выполните следующую команду в VxRail Manager:

ping  esrs3-coredr.emc.com
Or:
curl -gvk https://esrs3-coredr.emc.com

Если тип подключения — Подключение с помощью сервера шлюза, дополнительные сведения см. в статье VxRail: возможности подключения следующего поколения с VxRail 7.0.350 и более поздних версий .

Для выпуска 2:

Используйте порт 9443 в качестве порта шлюза SCG и обеспечьте, чтобы порт 5700 был доступен из VxRail Manager.

Для проблем 3 и 4:
В разделе Создать ключ доступа (для доступа по этой ссылке требуется вход в систему) создайте новый ключ доступа и PIN-код.

Рис. 3. Создать ключ доступа

Для проблем 5, 6 и 7: Обратитесь за помощью в службу поддержки Dell и укажите идентификатор этой статьи.

• Исключите факторы сбоя, такие как проблема с сетью, прокси-сервером, уникальным подключением, проблема легитимности ключа. Проверьте вход в службу удаленного соединителя. /var/log/microservice_log/short.term.log or /home/mystic/ese/var/log/ESE.log.
• ESE поддерживает два сценария; подключайтесь к серверной части напрямую или используйте шлюз SCG. Если в шлюзе возникла проблема, RSE может проверить соответствующий вход в систему.