Решение
Reset to Green уберёт индикацию, но копию ключа не создаст
проверьте esxcli system settings encryption get - при режиме TPM получите ключ через esxcli system settings encryption recovery list
Сохраните его вне этого ESXi
проверьте esxcli system settings encryption get - при режиме TPM получите ключ через esxcli system settings encryption recovery list
Сохраните его вне этого ESXi
Reset to Green уберёт индикацию, но копию ключа не создаст. Так что сначала ключ, потом гаси алерт, иначе потом будешь собирать хост заново.
Проверь режим: esxcli system settings encryption get. Если Mode: TPM, значит конфиг хоста зашифрован через TPM. Это не «какие-то ключи для виртуалок», это ключ, которым зашифрован сам конфиг ESXi. Если он потеряется при замене материнки или TPM, хост не восстановится, только пересборка.
Собери ключ: esxcli system settings encryption recovery list. На выходе будет Recovery ID и сам ключ. Сохрани его вне этого ESXi. Не в заметках на хосте, не в том же vCenter, который ты только что переехал. Куда-нибудь в сейф, в менеджер паролей, на бумагу в конце концов. Без этого ключа твой бэкап конфига бесполезен.
После этого можно и Reset to Green в vCenter, чтобы убрать алерт. Но не раньше.
Проверь режим: esxcli system settings encryption get. Если Mode: TPM, значит конфиг хоста зашифрован через TPM. Это не «какие-то ключи для виртуалок», это ключ, которым зашифрован сам конфиг ESXi. Если он потеряется при замене материнки или TPM, хост не восстановится, только пересборка.
Собери ключ: esxcli system settings encryption recovery list. На выходе будет Recovery ID и сам ключ. Сохрани его вне этого ESXi. Не в заметках на хосте, не в том же vCenter, который ты только что переехал. Куда-нибудь в сейф, в менеджер паролей, на бумагу в конце концов. Без этого ключа твой бэкап конфига бесполезен.
После этого можно и Reset to Green в vCenter, чтобы убрать алерт. Но не раньше.