Horizon 7 on VMware Cloud on AWS - Horizon 接続サーバから vCenter に対して断続的に SSL 接続できない問題が発生する

Products

• VMware Cloud on AWS

Issue/Introduction

この記事では、Horizon 接続サーバと VMware Cloud on AWS 上の vCenter との間で接続に関する問題が発生した場合、問題を改善する方法について説明します。

Symptoms:
免責事項：これは英文の記事「Horizon 7 on VMware Cloud on AWS - Connections from Connection Server to vCenter get unavailable intermittently 」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。
 

• VMware Cloud on AWS 上の Horizon 7 環境において、Horizon 接続サーバと vCenter 間で断続的にSSL接続できない状態となり、仮想デスクトップの作成や削除に失敗する問題が発生する。
• Horizon 接続サーバのログ DriveLetter:ProgramData\VMware\VDM\logs に、下記のようなメッセージが頻繁に出力される。

WARN (0E54-066C) <VcCache poller ########-####-####-####-########037b> [ServiceConnection25] Problem while performing VC operation: [javax.xml.ws.WebServiceException] Message: Could not send Message. Cause:
java.net.SocketException: SocketException invoking https://vcenter.sddc-*-*-*-*.vmwarevmc.com:443/sdk: Software caused connection abort: socket write error
INFO (0E54-066C) <VcCache poller f77c7476-####-####-####-########37b> [Audit] VC_OUTAGE:Url:https://vcenter.sddc-*-*-*-*.vmwarevmc.com:443/sdk
WARN (0E54-066C) <VcCache poller f77c7476-####-####-####-########37b> [ServiceConnection25] VirtualCenter https://vcenter.sddc-*-*-*-*.vmwarevmc.com:443/sdk is currently unavailable - attempting to reconnect

Environment

VMware Horizon 8
VMware Horizon 7

Cause

VMware Cloud on AWS の vCenter にはパブリックな SSL 証明書がインストールされているため、Horizon 接続サーバは証明書の失効チェックを実施するためにインターネットへ接続を試みます。Horizon 接続サーバが証明書の失効チェックを実施するための URL へ接続できない場合、証明書の失効チェックはタイムアウトとなり、その影響で Horizon 接続サーバから vCenter への SSL 接続が一時的に失敗する問題が発生します。

Resolution

この問題を解決するには、Horizon 接続サーバがインターネットに接続して証明書の失効チェックを実施できるようにネットワークを構成する必要があります。

Workaround:
一時的な回避策として、Horizon 接続サーバにて証明書の失効チェック機能を無効化することも可能です。詳細については下記情報をご参照ください。

Additional Information

サーバ証明書での証明書失効チェックの構成
https://docs.vmware.com/jp/VMware-Horizon-7/7.10/horizon-installation/GUID-D1190AE8-1677-4637-9345-BEE0F39507DF.html