VxRail: falha ao ativar a conectividade remota com o erro VXR034018

Sintoma 1:

Após o upgrade do VxRail 8.x para 9.1.x, os seguintes alarmes são observados no vCenter:

• VXR034018 – Failed to enable Remote Connectivity
• VXR034020 – Remote Connectivity Lost
  

Para obter detalhes sobre a causa e as etapas de resolução disponíveis, consulte o seguinte artigo: VxRail: a conexão com o sistema Suporte Dell é perdida após o upgrade do VxRail 8.x para a versão 9.1.000

Sintoma 2:

Ao ativar a conectividade, o erro abaixo é exibido:

Figura 1. Ativar solicitação de conectividade

O log de erros detalhado pode ser encontrado em /var/log/microservice_log/short.term.logou diretamente no log de microsserviços.

Se o VxRail Manager estiver em execução na versão 7.0.350, ele será Vxm# docker service logs func_rcs-service

Se o VxRail Manager estiver sendo executado nas versões 7.0.370 e posteriores, ele estará em Vxm# kubectl logs $(kubectl get pods -o=name | grep rcs)

Muitos problemas podem causar a falha da ativação da conectividade: 

1. Problema de rede entre o VxRail Manager e os servidores Dell Enterprise por meio das portas 443 e 8443:

esrs3-core.emc.com
esrs3-coredr.emc.com

2. Entrada incorreta do número da porta do servidor do Gateway de conexão segura (SCG), o número da porta deve ser 9443:

Figura 2. Porta 9443

3. A chave de acesso e o PIN já estão sendo usados.
4. Chave de acesso e PIN inválidos
5. A chave universal expirou ou o nó PSNT não está registrado no back-end da Dell.
6. A chave universal não é um formato JSON válido, de short.term.log:

2023-02-09 03:45:05,333" microservice.rcs-service "2023-02-09T03:45:05.308340848Z stderr F json.decoder.JSONDecodeError: Expecting property name enclosed in double quotes: line 1 column 2 (char 1)"

7. Nenhuma resposta recebida do Secure Remote Services, de short.term.log:

2022-08-24-16:56:57 microservice.dell-ese "8 2022-08-24 16:56:57,881 CP Server Thread-5 DEBUG DellESE.ese.srs.srswebapi LN:1164 Calls universal device key api"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,295 CP Server Thread-5 DEBUG urllib3.connectionpool LN: 939 Starting new HTTPS connection (1): esrs3-coredr.emc.com:443"
2022-08-24-16:56:58 microservice.dell-ese "8 2022-08-24 16:56:58,612 CP Server Thread-5 WARNING ESE.CherryPy LN:1138 Web exception during getUniversalKey api call: No response received from SRS"
2022-08-24-16:56:58 microservice.rcs-service "2022-08-24 16:56:58,614 [INFO] <ThreadPoolExecutor-0_3:140391562225408> ese_service.py generate_universal_key_by_pin() (359): Generate universal key response:500,{""message"": ""Web exception during getUniversalKey api call: No response received from SRS"", ""statusCode"": 500, ""backendResponse"": {}, ""status"": ""fail""}"
2022-08-24-16:56:58 microservice.api-gateway "169.254.171.104 - - 2022-08-24T16:56:58+00:00 ""POST /rest/vxm/internal/dell-ese/v1/ese/getUniversalKey HTTP/1.1"" 500 151 """" ""python-requests/2.24.0"" """""
2022-08-24-16:56:58 microservice.dell-ese "Back-end web error: Calls universal device key api Status: 500 - "

Para o problema 1:

Se o tipo de conexão for Connect Directly, o VxRail Manager precisará acessar esrs3-coredr.emc.com e esrs3-core.emc.com. Execute este comando no VxRail Manager:

ping  esrs3-coredr.emc.com
Or:
curl -gvk https://esrs3-coredr.emc.com

Se o tipo de conexão for Conectar usando o servidor de gateway, consulte o artigo VxRail: Conectividade de última geração com o VxRail 7.0.350 e posterior para obter mais informações.

Para o problema 2:

Use a porta número 9443 como porta do gateway SCG e certifique-se de que a porta 5700 possa ser acessada pelo VxRail Manager.

Para os números 3 e 4:
Em Generate Access key (é necessário fazer login para acessar este link), gere uma nova chave de acesso e um novo PIN.

Figura 3. Gerar chave de acesso

Para os problemas 5, 6 e 7: entre em contato com o Suporte Dell para obter assistência e mencione o ID deste artigo.

• Exclua os fatores de falha, como problema de rede, servidor proxy, problema exclusivo de legitimidade da chave de conectividade. Verifique o log-in do serviço do conector remoto: /var/log/microservice_log/short.term.log or /home/mystic/ese/var/log/ESE.log.
• O ESE dá suporte a dois cenários; conecte o back-end diretamente ou use o gateway SCG. Se ocorreu um problema no gateway, o RSE pode verificar o log-in relacionado.