vsphere HA 구성을 하는데 2대는 묶여 지는데 한대가 계속 에러가 납니다.
이벤트에는 아래 메세지가 있습니다. 이게 12번서버 호스트 이미지 프로파일 수락수준이 다른2서버와 달리 파트너지원으로 되어 있습니다.
다른 두 서버는 커뮤니티지원입니다. 이게 영향이 있을지 있다면 webui에서 설정을 변경하려해도 안됩니다. 조언 부탁드립니다.
*이벤트 메세지
172.16.1.12의 경보 '호스트 오류'이(가) 이벤트 6027 'Issue detected on 172.16.1.12 in Datacenter: Attempting to install an image profile bypassing signing and acceptance level verification. This may pose a large security (2022-03-30T06:26:43.245Z cpu2:2717468)'에 의해 트리거되었습니다.
HA 묶을려면 설정 통일도 해야하고, 시퓨 세대도 같은게 추천됩니다 (물른 후자는 하향 평준화시켜서 강제로 되게하면 처리되고, vMostion같은것도 작동합니다)
참고로 별 이상한걸로도 다 애먹이다보니 뜨는 에러랑 관련 없는 엉뚱한게 원인일 수 도 있습니다 (이쪽 가능성도 고려해서 전반적으로 다 훌어보세요)
하향평준화는 어떤 부분을 말씀하시는건지?...
네트워크 및 구성은 모두 동일하게 했습니다. 모든 스토리지도 동일하게 보이고... 서로간 vmotion 이 잘 된다는건 구성에는 문제가 없는거 같은데..
에러 원인을 모르겠네요..
다만 저런걸로 그쪽 에러 걸려본적은 없네요
vpxd.log, hostd.log 파일에서 vSphere HA 관련 오류가 있는지 확인해야 합니다.
혹시 vmware-fdm이 버전이 문제가 될까요? 실제 HA구성 시 2번서버 작업을 모니터하면. install 작업이 큐대기에 남아 있습니다.
1번 vmware-fdm 6.7.0-11726888
2번 vmware-fdm 6.7.0-10244745 : HA구성이 안되는 서버
3번 vmware-fdm 6.7.0-11726888
문제가 된다면.. 해결 방안이 있을까요? 만약 수동으로 삭제 후 재 설치 한다면.. HA상태가 아닌데 2번 서버를 유지보수 모드로 해야 할까요?
추가로 HA구성 로그에서..
Event 937 : Issue detected on esxi02.cleanwrap.co.kr in ha-datacenter: Attempting to install an image profile bypassing signing and acceptance level verification. This may pose a large securit (2022-03-31T04:09:24.181Z cpu18:2763675)
이런것도 있는데..
의심가는 부분이 있으면.. 조언 부탁드립니다
참고해 보십시오
마스터 172.16.1.11
마스터에 연결된 호스트 1
마스터에 연결되어 있지 않은 호스트 1
vSphere HA 에이전트 연결 불가 1
vSphere HA 에이전트 구성 오류 0
호스트에 장애 발생 0
네트워크가 분리됨 0
네트워크가 분할됨 0
vSphere HA 에이전트 초기화 중 0
vCenter에서 연결이 끊김 0
대기 모드 0
유지 보수 모드 0
vSphere HA 에이전트 구성 해제 실패 0
구성중 의심이 가는 이벤트 내역이 있습니다.
Datacenter의 Cluster 클러스터에 있는 172.16.1.13 호스트의 vSphere HA 가용성 상태가 슬레이브(으)로 변경됨
Datacenter의 Cluster 클러스터에 있는 172.16.1.12 호스트의 vSphere HA 가용성 상태가 연결할 수 없음(으)로 변경됨 ****** (의심)******
vCenter Server가 Datacenter의 Cluster에 있는 172.16.1.11 호스트에서 실행되는 마스터 HA 에이전트에 연결됨
이걸로 문제를 알수 있을까요?
프로파일 수준은 본건과는 관계없습니다.