Решено no healthy upstream

zlodey · 20.02.2023

Добрый день! Не получается зайти на vcenter 7, в браузере появляется ошибка

ho healthy upstream

Попробовал зайти через vcenter:5480 и там вижу ошибку:

File system /storage/log/ has run out of storage space.
Increase the size of disk /storage/log

Может в этом дело, подскажите как исправить ошибку ?

zlodey · 20.02.2023

Еще вижу ругань на недостаток свободного места:

Filesystem holding service vtsdb error logs is running low on available space.
Filesystem holding service vmware-vpostgres error logs is running low on available space.

root@localhost [ ~ ]# df -h
Filesystem Size Used Avail Use% Mounted on
devtmpfs 9.3G 0 9.3G 0% /dev
tmpfs 9.4G 784K 9.4G 1% /dev/shm
tmpfs 9.4G 1.2M 9.4G 1% /run
tmpfs 9.4G 0 9.4G 0% /sys/fs/cgroup
/dev/sda3 46G 10G 34G 23% /
/dev/sda2 120M 27M 85M 25% /boot
tmpfs 9.4G 1.8M 9.4G 1% /tmp
/dev/mapper/core_vg-core 49G 53M 47G 1% /storage/core
/dev/mapper/log_vg-log 9.8G 9.7G 0 100% /storage/log
/dev/mapper/db_vg-db 9.8G 2.0G 7.4G 21% /storage/db
/dev/mapper/dblog_vg-dblog 15G 105M 14G 1% /storage/dblog
/dev/mapper/seat_vg-seat 25G 212M 24G 1% /storage/seat
/dev/mapper/netdump_vg-netdump 985M 2.5M 915M 1% /storage/netdump
/dev/mapper/autodeploy_vg-autodeploy 9.8G 37M 9.3G 1% /storage/autodeploy
/dev/mapper/imagebuilder_vg-imagebuilder 9.8G 37M 9.3G 1% /storage/imagebuilder
/dev/mapper/updatemgr_vg-updatemgr 98G 193M 93G 1% /storage/updatemgr
/dev/mapper/archive_vg-archive 49G 35G 12G 75% /storage/archive
/dev/mapper/vtsdb_vg-vtsdb 25G 76M 24G 1% /storage/vtsdb
/dev/mapper/vtsdblog_vg-vtsdblog 15G 73M 14G 1% /storage/vtsdblog
/dev/mapper/lifecycle_vg-lifecycle 98G 3.1G 90G 4% /storage/lifecycle

Engineer · 20.02.2023

Расширьте диск вцентра с логами, в свойствах виртуалки

zlodey · 20.02.2023

Engineer сказал(а):
Расширьте диск вцентра с логами, в свойствах виртуалки

Проблема в том что он не дает расширить диск виртуальной машины

As this host's resources are being managed by vCenter Server, some configuration options are disabled.
If you wish to change this VM's resource settings, please do so from vCenter Server.

Я подключен к гипервизору через веб, а переконфигурировать виртуальную машину через vcenter не могу так как он не запаускается и пишет ошибку

no healthy upstream

Как теперь расширить диск ?

zlodey · 20.02.2023

Lera · 20.02.2023

Подключитесь к vcenter через SSH и попробуйте запустить сервисы командой:
service-control --start --all
Статус можно посмотреть так
service-control --list

zlodey · 20.02.2023

Lera сказал(а):
Подключитесь к vcenter через SSH и попробуйте запустить сервисы командой:
service-control --start --all
Статус можно посмотреть так
service-control --list

Пробую....

zlodey · 20.02.2023

Не выполняется, ошибка вот такая

Service-control failed. Error: Failed to start services in profile ALL. RC=1, stderr=Failed to start sca, vapi-endpoint, vpxd-svcs, sts services. Error: Operation timed out

NanoSuit · 20.02.2023

Проверьте что у вас сертификаты не просрочены командами
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store TRUSTED_ROOTS --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store MACHINE_SSL_CERT --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store SMS --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store machine --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vpxd --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vpxd-extension --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vsphere-webclient --text | less

zlodey · 20.02.2023

NanoSuit сказал(а):
Проверьте что у вас сертификаты не просрочены командами
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store TRUSTED_ROOTS --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store MACHINE_SSL_CERT --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store SMS --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store machine --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vpxd --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vpxd-extension --text | less
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vsphere-webclient --text | less

Да, есть просроченные сертификаты. Но когда пытаюсь перегенерировать, то требуется пароль administrator@vsphere.local
Тот который ввожу не подходит. Но я точно успешно заходил с этими учетными данными в веб клиент vmware
Как сбросить пароль administrator@vsphere.local ?

zlodey · 20.02.2023

Почему то сбросить пароль не получается
root@localhost [ ~ ]# /usr/lib/vmware-vmdir/bin/vdcadmintool

==================
Please select:
0. exit
1. Test LDAP connectivity
2. Force start replication cycle
3. Reset account password
4. Set log level and mask
5. Set vmdir state
6. Get vmdir state
7. Get vmdir log level and mask
==================

3
Please enter account UPN : cn=administrator,cn=users,dc=vSphere,dc=local
VmDirForceResetPassword failed (9106)

Lera · 20.02.2023

Может там не vsphere.local ? Проверьте
/usr/lib/vmware-vmafd/bin/vmafd-cli get-domain-name --server-name localhost

zlodey · 20.02.2023

Lera сказал(а):
Может там не vsphere.local ? Проверьте
/usr/lib/vmware-vmafd/bin/vmafd-cli get-domain-name --server-name localhost

Да. С этим разобрался, но все равно сервисы не оживают.

[400] An error occurred while sending an authentication request to the vCenter Single Sign-On server - An error occurred when processing the metadata during vCenter Single Sign-On setup - Failed to connect to VMware Lookup Service https://vcsa:443/lookupservice/sdk - SSL certificate verification failed..

Lera · 20.02.2023

Log in to the vCenter Server via SSH/PuTTY session as root, and enable shell
Stop the vSphere client service using below command

service-control --stop vsphere-ui

Navigate to the vsphere-ui location to edit webclient.properties

cd /etc/vmware/vsphere-ui/

Before editing take a backupof webclient.properties using below command,
- cp webclient.properties /var/tmp/webclient.properties.bak
Add the desired shortname under the sso.serviceprovider.alias.whitelist

vi webclient.properties
Type i to enter insert mode
Remove the comment (#) for sso.serviceprovider.alias.whitelist=
Add the shortname (comma separated if there are multiple values)
Save and exit the VI editor by pressing Esc to exit insert mode, then wq!
Example:
- sso.serviceprovider.alias.whitelist=vcsa70

Start the vSphere client service.

service-control --start vsphere-ui

NanoSuit · 20.02.2023

zlodey сказал(а):
Да. С этим разобрался, но все равно сервисы не оживают.

Большая инфраструктура ? Может проще грохнуть этот и новый поставить ?

zlodey · 20.02.2023

NanoSuit сказал(а):
Большая инфраструктура ? Может проще грохнуть этот и новый поставить ?

не, всего 3 ESXi , distributed switch нету. Я уже тоже в эту сторону думаю

Lera · 20.02.2023

zlodey сказал(а):
не, всего 3 ESXi , distributed switch нету. Я уже тоже в эту сторону думаю

тюю там делов на полчаса. Думаю так проще будет. Хотя интересно все же почему этот перестал работать

zlodey · 20.02.2023

Поднял VCSA заново, все прицепил, добавил лицензии. Не получается теперь к домену AD подключить. Когда подключаю то получаю ошибку: idm client exception:error trying to join ad code 42500

NanoSuit · 21.02.2023

zlodey сказал(а):
Поднял VCSA заново, все прицепил, добавил лицензии. Не получается теперь к домену AD подключить. Когда подключаю то получаю ошибку: idm client exception:error trying to join ad code 42500

попробуй через CLI vcenter


/opt/likewise/bin/domainjoin-cli join <your domain> <user name>

zlodey · 21.02.2023

NanoSuit сказал(а):
попробуй через CLI vcenter
/opt/likewise/bin/domainjoin-cli join <your domain> <user name>

Пробовал, все равно ошибка

Error: ERROR_GEN_FAILURE [code 0x0000001f]

Решено no healthy upstream

Участник

Участник

Активный участник

Участник

Участник

Активный участник

Участник

Участник

Специалист

Участник

Участник

Активный участник

Участник

Активный участник

Специалист

Участник

Активный участник

Участник

Специалист

Участник