Dell EMC VxRail: Ana bilgisayarlar vCenter'da şu uyarıyı gösteriyor: TPM 2.0 aygıtı algılandı ancak bağlantı kurulamıyor (Müşteri Tarafından Düzeltilebilir)

VxRail kümesini vCenter sürüm 6.7'yi içeren 4.7.x sürüm ailesine yükseltme.

VxRail Kod 4.7.x'e yükselttikten sonra kümedeki ESXi ana bilgisayarlarında şu uyarı görüntüleniyor: TPM 2.0 aygıtı algılandı ancak bağlantı kurulamıyor.

vCenter 6.7 ortamında Güvenilir Platform Modülü (TPM) sürüm 2.0 hakkında daha fazla bilgi için https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-10F7022C-DBE1-47A2-BD86-3840C6955057.html adresindeki VMware belgelerini okuyun.

ESXi ana bilgisayarının BIOS'u, TPM'yi desteklemek için SHA256 karma algoritmasını kullanacak şekilde yapılandırılmalıdır. Uyarı, ESXi ana bilgisayarının gelişmiş BIOS ayarlarının varsayılan SHA1 veya diğer BIOS ayarlarıyla yapılandırılmamasından kaynaklanabilir. 

***Bu makalede özetlenen BIOS değişikliklerinin ortamınız için uygun olup olmadığını kontrol edin***

Aşağıdaki adımlar, etkilenen her düğümde tek tek gerçekleştirilmelidir. Düğümleri Bakım Moduna geçirmeden önce kümenin sağlıklı olduğundan emin olun. Etkin bir VSAN yeniden senkronizasyonu olmadığından ve VM Geçişi için yeterli kaynak bulunduğundan emin olun. Hata toleransı için yeterli boş VSAN alanı bulunduğundan emin olun.

1. "Ensure Accessibilty" (Erişilebilirliği Sağla) seçeneğini kullanarak ana bilgisayarı vCenter'da Bakım Moduna geçirin.
2. Ana bilgisayara bir konsol açmak için IDRAC veya BMC kullanın. Ana bilgisayarı yeniden başlatın ve varsa System Setup (Sistem Kurulumu) > System BIOS (Sistem BIOS'u) için F2 tuşuna basarak BIOS ayarlarına girin. 
3. Önyükleme ayarlarına gidin ve UEFI Önyükleme Sırası için ekran görüntüsünü alın.
4. "Default" (Varsayılan) düğmesine tıklayarak BIOS ayarlarını varsayılana sıfırlayın. (Not: BIOS ayarlarının varsayılana sıfırlanması BIOS önyükleme sırasını değiştirebilir.)

 
5. System Security (Sistem Güvenliği) bölümüne girin
a. "TPM Security" (TPM Güvenliği) seçeneği "On" (Açık) olmalıdır.
   b. "TxT" seçeneği "On" (Açık) olmalıdır.


 
6. "TPM Advanced Settings" (TPM Gelişmiş Ayarları) bölümüne girin
a. TPM PPI ayarlarının "Disable" (Devre Dışı) olması gerekir.
   b. "TPM2 Algorithm Selection" (TPM2 Algoritması Seçimi) "SHA256" olmalıdır.

7. Güvenli Önyüklemenin "Enabled" (Etkin) olarak ayarlandığından emin olun.

8. BIOS ayarlarının doğru olduğundan emin olun. 
9. Boot settings -->UEFI Boot Sequence (Önyükleme ayarları --> UEFI Önyükleme Sırası) bölümüne gidin ve alınan ekran görüntüsüne göre önyükleme sırasını tekrar değiştirin. (Genellikle AHCI denetleyicisi...: ESXI işletim sistemi ilk önyükleme olacaktır)
10. BIOS ayarlarından çıkın. Düğüm yeniden başlatılır. Düğümün tamamen önyüklenmesini bekleyin.
11. vCenter'da, ana bilgisayarın bağlantısı kesilmiş görünüyorsa ana bilgisayar simgesine sağ tıklayın, "Connection" (Bağlantı) öğesini seçin ve Bakım Modundan çıkmadan önce ana bilgisayarı yeniden bağlayın.
12. Tüm uyarıları temizleyin, yeniden test edin, genel küme sağlığını, VSAN yeniden senkronizasyonunu, yeterli kaynak olup olmadığını bir kez daha kontrol edin ve sonraki ana bilgisayara geçin.

TPM algoritmasını SHA256 olarak değiştirmek mümkün değilse Intel(R) TXT'yi devre dışı bırakarak deneyin.
Yeniden başlattıktan sonra hâlâ bir alarm varsa ana bilgisayarın vCenter ile bağlantısını kesin ve ardından yeniden bağlayın. 

Pivotal Ready Architecture, VxRail 460 and 470 Nodes, VxRail Appliance Family, VxRail Appliance Series, VxRail G410, VxRail G Series Nodes, VxRail E Series Nodes, VxRail E560, VxRail G560, VxRail G560F, VxRail Gen2 Hardware, VxRail P Series Nodes , VxRail P470, VxRail P570, VxRail P570F, VxRail S Series Nodes, VxRail S470, VxRail S570, VxRail Software, VxRail V Series Nodes, VxRail V470, VxRail V570, VxRail V570F ... 表示を増やす 表示を減らす