VxRail: No se pudo habilitar la conectividad remota con ERROR VXR034018

Síntoma 1:

Después de actualizar VxRail 8.x a 9.1.x, se observan las siguientes alarmas en vCenter:

• VXR034018 – Failed to enable Remote Connectivity
• VXR034020 – Remote Connectivity Lost
  

Para obtener detalles sobre la causa y los pasos de resolución disponibles, consulte el siguiente artículo: VxRail: la conexión al sistema de soporte de Dell se pierde después de la actualización de VxRail 8.x a 9.1.000

Síntoma 2:

Cuando se habilita la conectividad, se muestra el siguiente error:

Ilustración 1. Habilitar solicitud de conectividad

El registro de errores detallado se puede encontrar en /var/log/microservice_log/short.term.logo directamente en el registro de microservicios.

Si VxRail Manager se ejecuta en la versión 7.0.350, está en Vxm# docker service logs func_rcs-service

Si VxRail Manager se ejecuta en las versiones 7.0.370 y posteriores, está en Vxm# kubectl logs $(kubectl get pods -o=name | grep rcs)

Muchos problemas pueden causar la falla de la habilitación de la conectividad: 

1. Problema de red entre VxRail Manager y los servidores de Dell Enterprise a través de los puertos 443 y 8443:

esrs3-core.emc.com
esrs3-coredr.emc.com

2. Entrada incorrecta del número de puerto del servidor del Gateway de conexión segura (SCG); el número de puerto debe ser 9443:

Ilustración 2. Puerto 9443

3. La clave de acceso y el PIN ya están en uso.
4. Clave de acceso y PIN no válidos
5. La clave universal venció o la PSNT del nodo no está registrada en el back-end de Dell.
6. La clave universal no tiene un formato JSON válido, de short.term.log:

2023-02-09 03:45:05,333" microservice.rcs-service "2023-02-09T03:45:05.308340848Z stderr F json.decoder.JSONDecodeError: Expecting property name enclosed in double quotes: line 1 column 2 (char 1)"

7. No se recibió respuesta de Secure Remote Services, de short.term.log:

2022-08-24-16:56:57 microservice.dell-ese "8 2022-08-24 16:56:57,881 CP Server Thread-5 DEBUG DellESE.ese.srs.srswebapi LN:1164 Calls universal device key api"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,295 CP Server Thread-5 DEBUG urllib3.connectionpool LN: 939 Starting new HTTPS connection (1): esrs3-coredr.emc.com:443"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,612 CP Server Thread-5 WARNING ESE.CherryPy LN:1138 Web exception during getUniversalKey api call: No response received from SRS"
2022-08-24-16:56:58 microservice.rcs-service "2022-08-24 16:56:58,614 [INFO] <ThreadPoolExecutor-0_3:140391562225408> ese_service.py generate_universal_key_by_pin() (359): Generate universal key response:500,{""message"": ""Web exception during getUniversalKey api call: No response received from SRS"", ""statusCode"": 500, ""backendResponse"": {}, ""status"": ""fail""}"
2022-08-24-16:56:58 microservice.api-gateway "169.254.171.104 - - 2022-08-24T16:56:58+00:00 ""POST /rest/vxm/internal/dell-ese/v1/ese/getUniversalKey HTTP/1.1"" 500 151 """" ""python-requests/2.24.0"" """""
2022-08-24-16:56:58 microservice.dell-ese "Back-end web error: Calls universal device key api Status: 500 - "

Para el problema 1:

Si el tipo de conexión es Conectarse directamente, VxRail Manager necesita acceso a esrs3-coredr.emc.com y esrs3-core.emc.com. Ejecute este comando desde VxRail Manager:

ping  esrs3-coredr.emc.com
Or:
curl -gvk https://esrs3-coredr.emc.com

Si el tipo de conexión es Conectarse mediante servidor de gateway, consulte el artículo VxRail: Conectividad de última generación con VxRail 7.0.350 y versiones posteriores para obtener más información.

Para el problema 2:

Utilice el número de puerto 9443 como puerto de gateway de SCG y asegúrese de que se pueda acceder al puerto 5700 desde VxRail Manager.

Para los problemas 3 y 4:
En Generar clave de acceso (es necesario iniciar sesión para acceder a este enlace), genere una nueva clave de acceso y un PIN.

Ilustración 3. Generar clave de acceso

Para los problemas 5, 6 y 7: comuníquese con el soporte de Dell para obtener ayuda y mencione el ID de este artículo.

• Excluya los factores de falla, como el problema de red, el servidor proxy, la conectividad única, el problema de legitimidad de la clave. Compruebe el inicio de sesión del servicio de conector remoto: /var/log/microservice_log/short.term.log or /home/mystic/ese/var/log/ESE.log.
• ESE admite dos escenarios; conecte el backend directamente o utilice el gateway de SCG. Si se produjo un problema en el gateway, RSE puede comprobar el inicio de sesión relacionado.