RecoverPoint for Vms : Problèmes d’installation et de démarrage du fichier vib du séparateur ESXi lorsque VMKernel.Boot.execInstalledOnly est défini sur True sur l’hôte ESXi.
Summary: L’installation ou le démarrage de Kdriver échoue sur l’hôte ESXi sur lequel VMkernel.Boot.execInstalledOnly est défini sur true, ce qui peut également entraîner l’échec de l’installation de RecoverPoint for VMs en raison d’un séparateur manquant. ...
This article applies to
This article does not apply to
Symptoms
L’installation du fichier vib de Kdriver échoue et entraine de nombreuses erreurs, telles que :
Événement dans /var/run/log/vmkernel.log :
Le séparateur ESXi ne parvient pas à démarrer après le redémarrage d’un hôte ESXi, avec des erreurs dans /var/run/log/vmkernel.log :
[root@localhost:~] esxcli software vib install -v /scratch/kdriver_RPESX-00.5.3.1.1.0.m.149.000.vib --no-sig-check [LiveInstallationError] Error in running ['/etc/init.d/rp-splitterd', 'start', 'install']: Return code: 1 Output: Wed Nov 10 18:24:18 UTC 2021: rp_splitterd: Starting rp_splitter Wed Nov 10 18:24:18 UTC 2021: rp_splitterd: DEBUG (notice true==0): isKdriverRunning=1, isSplitterRunning=1 --- /etc/vmware/esx.conf +++ /tmp/auto-backup.2100162//etc/vmware/esx.conf @@ -1,18 +1,299 @@ -/adv/UserVars/RP_IP_Discovery_5 = "" -/adv/UserVars/RP_IP_Discovery_8 = "" ... Saving current state in /bootbank Clock updated. Time: 18:24:19 Date: 11/10/2021 UTC Successfully created /opt/emc/rp/kdriver/mod/esx_splitter Creating symbolic link /usr/lib/vmware/vmkmod/esx_splitter ... Ready to load ESX splitter Cannot load module esx_splitter: Failure Cannot load module esx_splitter: Failure Failed to launch splitter. For assistance, please run launch_splitter.sh --help Wed Nov 10 18:24:20 UTC 2021: rp_splitterd: start_kdriver_from_boot.sh Failed to execute. failing service. It is not safe to continue. Please reboot the host immediately to discard the unfinished update. Please refer to the log file for more details.
Événement dans /var/run/log/vmkernel.log :
2021-11-10T18:24:18.411Z cpu1:2100089)VisorFSTar: 1994: emcrpspl.t00 (797949359604956901) as emcrpspl.t00 for 44144640 bytes 2021-11-10T18:24:20.285Z cpu3:2100373)UserMem: 7388: mmap denied: boot opt execInstalledOnly is set: file not installed
Le séparateur ESXi ne parvient pas à démarrer après le redémarrage d’un hôte ESXi, avec des erreurs dans /var/run/log/vmkernel.log :
2021-11-12T15:53:29.004Z cpu2:525352)UserMem: 7576: mmap denied: boot opt execInstalledOnly is set: file not installed 2021-11-12T15:53:29.029Z cpu0:525042)Jumpstart plugin rp-splitterd activation failed: Method invocation failed
Remarque : Ce problème entraîne également l’échec de l’installation du cluster RecoverPoint for VMs en raison d’une erreur lors du déploiement du séparateur ESXi.
Cause
L’hôte ESXi dispose d’un paramètre VMKernel.Boot.execInstalledOnly défini sur true.
Ce paramètre empêche le vib kdriver de s’installer correctement à l’aide de l’installation en direct.
Le séparateur RecoverPoint ne peut pas fonctionner avec VMKernel.Boot.execInstalledOnly défini sur true.
Ce paramètre empêche le vib kdriver de s’installer correctement à l’aide de l’installation en direct.
Le séparateur RecoverPoint ne peut pas fonctionner avec VMKernel.Boot.execInstalledOnly défini sur true.
Resolution
Résolution :
1. Sur l’hôte ESXi, définissez le paramètre VMKernel.Boot.execInstalledOnly sur false.
1. Sur l’hôte ESXi, définissez le paramètre VMKernel.Boot.execInstalledOnly sur false.
- Exécutez la commande ESXCLI suivante.
esxcli system settings encryption set --require-exec-installed-only=F
- Vérifiez la modification.
esxcli system settings encryption get Mode: TPM Require Executables Only From Installed VIBs: false Require Secure Boot: true
Vérifiez que Require Executables Only From Installed VIB affiche false.
- Pour enregistrer le paramètre, exécutez la commande suivante.
/sbin/auto-backup.sh
Le module TPM n’applique plus l’option de démarrage execInstalledOnly.
2. Redémarrez l’hôte ESXi.
3. Exécutez à nouveau l’installation vib.
Lien vers le document VMware: https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-9047A43D-BB1F-4878-A971-EEFCAC183C86.html
Lien vers le document VMware: https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-9047A43D-BB1F-4878-A971-EEFCAC183C86.html
Additional Information
Ce problème peut également avoir un impact sur le fonctionnement des systèmes RecoverPoint lorsque les clients exécutent la procédure de renforcement STIG.
La procédure définit les valeurs STIG par défaut qui modifient le paramètre « VMKernel.Boot.execInstalledOnly » = True.
La procédure modifie la configuration ESXi, mais est appliquée lors du prochain redémarrage/mise à niveau, ce qui peut entraîner des problèmes de mise à niveau VxRail, car les hôtes mis à niveau ne peuvent pas exécuter RecoverPoint for VMs protected VMs.
Bien qu’il soit possible d’installer le vib avec l’option --no-live-install- - Le séparateur ne semble pas fonctionner même après le redémarrage.
Affected Products
RecoverPoint for Virtual MachinesArticle Properties
Article Number: 000193437
Article Type: Solution
Last Modified: 21 Sep 2023
Version: 6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.