VxRail : Échec de l’activation de la connectivité à distance avec l’erreur VXR034018

Symptôme 1 :

Après la mise à niveau de VxRail 8.x vers la version 9.1.x, les alarmes suivantes sont observées dans vCenter :

• VXR034018 – Failed to enable Remote Connectivity
• VXR034020 – Remote Connectivity Lost
  

Pour plus d’informations sur la cause et les étapes de résolution disponibles, reportez-vous à l’article suivant : VxRail : La connexion au système de support Dell est perdue après la mise à niveau de VxRail 8.x vers la version 9.1.000

Symptôme 2 :

Lors de l’activation de la connectivité, le message d’erreur ci-dessous s’affiche :

Figure 1. Activer la demande de connectivité

Le journal détaillé des erreurs se trouve dans /var/log/microservice_log/short.term.logou directement dans le journal des micro-services.

Si VxRail Manager exécute la version 7.0.350, il se trouve à Vxm# docker service logs func_rcs-service

Si VxRail Manager est en cours d’exécution à la version 7.0.370 ou ultérieure, il se trouve à l’adresse Vxm# kubectl logs $(kubectl get pods -o=name | grep rcs)

De nombreux problèmes peuvent être à l’origine de l’échec de l’activation de la connectivité : 

1. Problème de réseau entre VxRail Manager et les serveurs Dell Enterprise via les ports 443 et 8443 :

esrs3-core.emc.com
esrs3-coredr.emc.com

2. Entrée de numéro de port du serveur SCG (Secure Connect Gateway) incorrecte, le numéro de port doit être 9443 :

Figure 2. Port 9443

3. La clé d’accès et le code PIN sont déjà utilisés.
4. Clé d’accès et code PIN non valides
5. La clé universelle a expiré ou le PSNT du nœud n’est pas enregistré dans le back-end Dell.
6. La clé universelle n’est pas un format JSON valide, à partir de short.term.log:

2023-02-09 03:45:05,333" microservice.rcs-service "2023-02-09T03:45:05.308340848Z stderr F json.decoder.JSONDecodeError: Expecting property name enclosed in double quotes: line 1 column 2 (char 1)"

7. Aucune réponse n’a été reçue de la part de Secure Remote Services, de short.term.log:

2022-08-24-16:56:57 microservice.dell-ese "8 2022-08-24 16:56:57,881 CP Server Thread-5 DEBUG DellESE.ese.srs.srswebapi LN:1164 Calls universal device key api"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,295 CP Server Thread-5 DEBUG urllib3.connectionpool LN: 939 Starting new HTTPS connection (1): esrs3-coredr.emc.com:443"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,612 CP Server Thread-5 WARNING ESE.CherryPy LN:1138 Web exception during getUniversalKey api call: No response received from SRS"
2022-08-24-16:56:58 microservice.rcs-service "2022-08-24 16:56:58,614 [INFO] <ThreadPoolExecutor-0_3:140391562225408> ese_service.py generate_universal_key_by_pin() (359): Generate universal key response:500,{""message"": ""Web exception during getUniversalKey api call: No response received from SRS"", ""statusCode"": 500, ""backendResponse"": {}, ""status"": ""fail""}"
2022-08-24-16:56:58 microservice.api-gateway "169.254.171.104 - - 2022-08-24T16:56:58+00:00 ""POST /rest/vxm/internal/dell-ese/v1/ese/getUniversalKey HTTP/1.1"" 500 151 """" ""python-requests/2.24.0"" """""
2022-08-24-16:56:58 microservice.dell-ese "Back-end web error: Calls universal device key api Status: 500 - "

Pour le problème 1 :

Si le type de connexion est Se connecter directement, VxRail Manager doit avoir accès à esrs3-coredr.emc.com et esrs3-core.emc.com. Exécutez cette commande à partir de VxRail Manager :

ping  esrs3-coredr.emc.com
Or:
curl -gvk https://esrs3-coredr.emc.com

Si le type de connexion est Se connecter à l’aide d’un serveur de passerelle, reportez-vous à l’article VxRail : Connectivité de nouvelle génération avec VxRail 7.0.350 et versions ultérieures pour plus d’informations.

Pour le problème 2 :

Utilisez le port 9443 comme port de passerelle SCG et assurez-vous que le port 5700 est accessible à partir de VxRail Manager.

Pour les problèmes 3 et 4 :
À partir de Générer une clé d’accès (une connexion est requise pour accéder à ce lien), générez une nouvelle clé d’accès et un nouveau code PIN.

Figure 3. Générer une clé d’accès

Pour les problèmes 5, 6 et 7 : contactez le support Dell pour obtenir de l’aide et indiquez l’ID de cet article.

• Excluez les facteurs de défaillance tels que le problème réseau, le serveur proxy, la connectivité unique, le problème de légitimité de la clé. Vérifiez la connexion au service de Remote Connector : /var/log/microservice_log/short.term.log or /home/mystic/ese/var/log/ESE.log.
• ESE prend en charge deux scénarios ; Connectez-vous directement au back-end ou utilisez la passerelle SCG. Si un problème s’est produit dans la passerelle, RSE peut vérifier la connexion associée.