PowerEdge. Как подготовить хост VMware ESXi с поддержкой TPM к аппаратным изменениям во избежание PSOD

Симптомы:
После обслуживания оборудования, включая замену компонентов (например, батарейки CMOS, процессора и т. д.), при загрузке из резервной копии хоста могут появляться ошибки «фиолетовый экран» (PSOD).

Причину:
Начиная с версии 7.0u2, ESXi использует модуль TPM 2.0 для защиты конфигураций системы посредством герметизации TPM. Доступ к этой конфигурации возможен только с использованием того же чипа TPM, который использовался изначально.

Чтобы предотвратить это, перед заменой необходимо собрать ключ восстановления у хостов с включенной защитой TPM.

Инструкции:

1. Подключитесь по SSH к хосту ESXi.
2. Убедитесь , что модуль TPM установлен и что в BIOS включено «TPM Security».

[root@host1:~] esxcli hardware trustedboot get
   Drtm Enabled: true
   Tpm Present: true

3. Получите ключ восстановления, выполнив следующую команду:

esxcli system settings encryption recovery list

4. Обязательно сохраните ключ восстановления в надежном месте для использования в будущем.

На этом этапе безопасно замените деталь, а если ранее у вас был PSOD, выполните следующие действия для устранения проблемы.

Шаги:

1. Перезагрузите ESXi и нажмите клавиши SHIFT+O при появлении соответствующего запроса:

2. Добавьте в конфигурацию загрузки следующую информацию из ключа восстановления, полученного из предварительных условий: 

encryptionRecoveryKey=######-######-######-######-######-######-######-######-######-######-######-######-######

3. Нажмите клавишу Enter , чтобы продолжить процесс загрузки хоста.
4. Подключитесь по SSH к хосту и выполните следующую команду для записи изменений на диск:

[root@host1:~] /sbin/auto-backup.sh