Dell VxRail 14G knooppunten: Schakel een actieve TPM 1.2-module permanent uit of upgrade naar een TPM 2.0-module door de TPM 1.2 tijdelijk uit te schakelen

In dit artikel worden twee methoden beschreven voor het verwerken van knooppunten met TPM 1.2-modules:  

• Een actieve TPM 1.2-module permanent uitschakelen voor de upgrade
• Upgrade van een actieve TPM 1.2-module naar een TPM 2.0-module door de TPM 1.2-module tijdelijk uit te schakelen vóór de upgrade

Artikel 204703 is de voorkeursmethode voor het omgaan met Dell VxRail: Clusters met 14G-knooppunten met een actieve TPM 1.2-module voldoen niet aan de VxRail 8.0.x LCM-voorcontrole met een foutmelding of een waarschuwingsbericht.

Artikel 204703 gaat over VxRail-clusters met 14G-knooppunten waarbij een actieve TPM 1.2-module niet slaagt voor de LCM-voorcontrole met de foutmelding VxRail Update is opgetreden in een probleem

Vereisten:

• Volg het artikel 204006 Dell VxRail: De herstelsleutels voor TPM-beveiliging verzamelen VxRail-knooppunten kunnen de herstelsleutels van alle knooppunten vastleggen.

• Controleer of het vSAN-cluster de status OK heeft.

• Schakel alle VMware vSphere-services uit die gebruikmaken van de TPM 1.2-module. 
• De TPM 1.2-modules in de huidige knooppunten moeten functioneren (geen hardwarefouten).
• FACULTATIEF: Als u van plan bent de TPM 1.2-module te upgraden met een TPM 2.0-module, moet u een TPM 2.0-module aanschaffen (neem contact op met Dell Sales) voor elk knooppunt dat u wilt upgraden.

Oplossingsstappen:

Geschatte tijd:

• Schakel TPM-module uit: 20 minuten per knooppunt (de herstarttijd van het knooppunt en hoe lang het duurt voordat een knooppunt in de onderhoudsmodus gaat, heeft invloed op de tijd).
• De TPM-module uitschakelen en vervangen (optioneel): 15 minuten per knooppunt

De aanbeveling is om deze procedure één knooppunt tegelijk uit te voeren. Als dit een groot cluster is met een N+2 of meer knooppunten, is het mogelijk om meer dan één knooppunt tegelijk uit te voeren. Voordat u die aanpak overweegt, moet u de impact op workloads en beschikbaarheid van data begrijpen.

1. Ga naar uw vCenter Web Client en meld u aan met een beheerdersaccount.
2. Ga naar het hoofdmenu en selecteer Inventaris.
3. Breid het VxRail cluster uit.
4. Klik met de rechtermuisknop op uw knooppunt en selecteer Onderhoudsmodus Onderhoudsmodus > inschakelen.
5. Zorg ervoor dat de uitgeschakelde en opgeschorte virtuele machine verplaatsen naar andere hosts in het cluster is aangevinkt en dat Zorg ervoor dat toegankelijkheid is geselecteerd naast vSAN-datamigratie.

6. Klik op OK en wacht tot het knooppunt in de onderhoudsmodus gaat voordat u verder gaat met de volgende stap. U kunt de voortgang controleren in het deelvenster Recente taken .
7. Stel de TPM-beveiligingseigenschap in op Uit via iDRAC of BIOS van het knooppunt.

• iDRAC-instructies:

1. Log in op de iDRAC van het knooppunt.
2. Ga naar Configuratie > , BIOS-instellingen > , Systeembeveiliging.
3. Stel TPM-beveiliging in op Uit.
4. Klik op Apply.
5. Klik op Toepassen en opnieuw opstarten.
6. Ga naar Onderhoudstaakwachtrij>.
7.  Bewaak de taakwachtrij en wacht tot de taken zijn voltooid.

• BIOS-instructies:

1. Log in op de iDRAC van het knooppunt.
2. Ga onder Virtual Console naar Start de Virtual Console en wacht tot deze is geopend.
3. U ziet de directe console-interface van ESXi. Druk op F12 op het toetsenbord en voer uw root-wachtwoord in wanneer daarom wordt gevraagd.
4. Druk op F11 om de server opnieuw op te starten.
5. Druk tijdens het opstarten op F2 om naar System Setup te gaan.
6. Klik in het hoofdmenu van System Setup op System BIOS > System Security Settings.
7. Selecteer Naast de optie TPM-beveiliging de optie Uit.
8. Sla de instelling op.
9. Start uw systeem opnieuw op en wacht tot ESXi is opgestart.

8. Haal de Managed Object ID (MOID) van uw knooppunt op.
   1. Ga naar https:// <vcenter_ip>/mob en blader naar de Managed Object Browser (MOB) van uw VMware vCenter.
   2. Wanneer u om een gebruikersnaam en wachtwoord wordt gevraagd, voert u dezelfde referenties in die u zou gebruiken om toegang te krijgen tot uw vCenter Web Client. Zorg ervoor dat dit account beheerderstoegang heeft.
   3. Selecteer de actieve koppeling in de kolom Waarde voor elk van de volgende items: Content > rootFolder > childEntity > hostFolder > childEntity
   4. Op deze pagina wordt een hostwaarde weergegeven. De beheerde object-ID (MOID) voor elke host wordt naast de host weergegeven. In het onderstaande voorbeeld zijn ze geel gemarkeerd.

9. Ga naar https:// <vcenter_ip>/mob/?moid=<Node_MOID>&doPath=capability
10. Controleer de tpmVersion. Als de procedure correct heeft gewerkt, moet de waarde Ongedaan worden gemaakt.

11. FACULTATIEF: Schakel het knooppunt uit en volg deze procedure uit de Dell PowerEdge R640 installatie- en servicehandleiding om de TPM 1.2-module te upgraden naar de TPM 2.0-module.
12. Als het knooppunt is uitgeschakeld, schakelt u het in en wacht u tot ESXi is opgestart.
13. Ga naar uw vCenter Web Client en meld u aan met een beheerdersaccount.
14. Ga naar het hoofdmenu en selecteer Inventaris.
15. Breid het VxRail cluster uit.
16. Klik met de rechtermuisknop op uw knooppunt en selecteer Onderhoudsmodus > : Onderhoudsmodus afsluiten. Wacht tot de host de onderhoudsmodus verlaat.
17. Ga vanuit de vSphere Web Client naar VxRail Cluster > Monitor > vSAN > Skyline Health en controleer of de vSAN in orde is. Als er fouten of waarschuwingen zijn, lost u deze op voordat u verdergaat. Zoals eerder vermeld, is de enige uitzondering hierop als u een systeem gebruikt dat niet is verbonden met internet en de fouten verband houden met internettoegang. Alle andere fouten en waarschuwingen moeten worden uitgevoerd.