Dell EMC VxRail : Les hôtes affichent une alerte dans vCenter indiquant que le module TPM 2.0 a été détecté, mais qu’aucune connexion ne peut être établie (corrigible par le client)

Mise à niveau du cluster VxRail vers la famille de versions 4.7.x, y compris vCenter version 6.7.

Après la mise à niveau vers la version de code VxRail 4.7.x, les hôtes ESXi du cluster affichent une alerte indiquant que le module TPM 2.0 a été détecté, mais qu’aucune connexion ne peut être établie.

Pour plus d’informations sur le module TPM (Trusted Platform Module) version 2.0 dans l’environnement vCenter 6.7, consultez la documentation VMware à l’adresse https://docs.vmware.com/fr/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-10F7022C-DBE1-47A2-BD86-3840C6955057.html.

Le BIOS de l’hôte ESXi doit être configuré de sorte à utiliser l’algorithme de hachage SHA256 afin de prendre en charge le module TPM. L’alerte peut être causée par le fait que les paramètres avancés du BIOS de l’hôte ESXi ne sont pas définis sur la valeur par défaut SHA1 ou par d’autres paramètres du BIOS. 

***Vérifiez que les modifications du BIOS décrites dans cet article sont adaptées à votre environnement spécifique***

Les étapes ci-dessous doivent être effectuées sur chaque nœud concerné, un par un. Avant de mettre les nœuds en mode de maintenance, assurez-vous que le cluster fonctionne correctement. Assurez-vous qu’il n’y a pas de resynchronisation VSAN active et qu’il existe des ressources adéquates disponibles pour la migration des machines virtuelles. Veillez à ce que l’espace VSAN disponible soit suffisant pour la tolérance de panne.

1. Mettez l’hôte en mode de maintenance dans vCenter à l’aide de l’option « Ensure Accessibilty ».
2. Utilisez iDRAC ou BMC pour ouvrir une console sur l’hôte. Redémarrez l’hôte et entrez dans les paramètres du BIOS, le cas échéant, en appuyant sur la touche F2 pour accéder à System Setup > System BIOS. 
3. Accédez aux paramètres de démarrage et faites une capture d’écran de la séquence de démarrage UEFI.
4. Réinitialisez les paramètres du BIOS par défaut en cliquant sur le bouton « Default ». (Remarque : la réinitialisation des paramètres du BIOS par défaut peut modifier l’ordre de démarrage du BIOS.)

 
5. Entrez dans les paramètres de sécurité des systèmes.
 a. « TPM Security » doit être défini sur « On ».
   b. « TxT » doit être défini sur « On ».


 
6. Entrez dans les paramètres « TPM Advanced Settings ».
 a. Les paramètres PPI TPM doivent être définis sur « Disable ».
   b. L’option « TPM2 Algorithm Selection » doit être définie sur « SHA256 ».

7. Vérifiez que Secure Boot est défini sur « Enabled ».

8. Vérifiez que les paramètres du BIOS sont corrects. 
9. Accédez à Boot settings --> UEFI Boot Sequence et modifiez à nouveau l’ordre de démarrage conformément à la capture d’écran que vous avez prise. (En général, le contrôleur AHCI dans... : le système d’exploitation ESXI sera le premier démarrage)
10. Quittez les paramètres du BIOS pour redémarrer le nœud. Patientez jusqu’à la fin du démarrage du nœud.
11. Dans vCenter, si l’hôte est déconnecté, cliquez avec le bouton droit de la souris sur l’icône de l’hôte, sélectionnez « Connection » et reconnectez l’hôte avant de quitter le mode de maintenance.
12. Effacez toutes les alertes, testez à nouveau, vérifiez à nouveau l’intégrité globale du cluster, la resynchronisation VSAN, la disponibilité de ressources suffisantes et passez à l’hôte suivant.

S’il est impossible de remplacer l’algorithme TPM par SHA256, essayez en désactivant Intel(R) TXT.
Si l’alarme persiste après le redémarrage, déconnectez puis reconnectez l’hôte à partir de vCenter. 

Pivotal Ready Architecture, VxRail 460 and 470 Nodes, VxRail Appliance Family, VxRail Appliance Series, VxRail G410, VxRail G Series Nodes, VxRail E Series Nodes, VxRail E560, VxRail G560, VxRail G560F, VxRail Gen2 Hardware, VxRail P Series Nodes , VxRail P470, VxRail P570, VxRail P570F, VxRail S Series Nodes, VxRail S470, VxRail S570, VxRail Software, VxRail V Series Nodes, VxRail V470, VxRail V570, VxRail V570F ... 表示を増やす 表示を減らす