vSphere HA エージェントが到達不能状態にある場合のトラブルシューティング

Products

VMware vCenter Server VMware vSphere ESXi 8.0

Issue/Introduction

免責事項:
これは英文の記事「Troubleshooting vSphere HA Agent in Unreachable State」の日本語訳です。
記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事を参照してください。

ホスト上の vSphere HA エージェントは、1分以上「エージェントに到達不可」状態になる場合があります。
この状態は、プライマリホストまたは vCenter Server が影響を受けたホスト上で実行中の HA エージェントと通信できない場合に発生します。

HA エージェントが到達不能になると、vSphere HA はそのホスト上の仮想マシンを効果的に監視できず、ホスト障害後にそれらのVMを自動的に再起動できない可能性があります。これによりダウンタイムが増加し、仮想インフラストラクチャの回復力に影響を及ぼす恐れがあります。

HA エージェント応答なし

Environment

VMware vCenter Server
ESXi 7.x
ESXi 8.x

Cause

エージェントが到達不能の状態は、vSphere HA エージェントとプライマリホストまたは vCenter Server 間の通信問題を示していることがよくあります。この状態の一般的な原因には以下が含まれます：

ネットワークの問題: VLAN の設定ミス、HAトラフィックをブロックするファイアウォールルール、物理ネットワーク障害、ネットワーク分割などのネットワーク接続の問題により、HA エージェントと vCenter Server またはプライマリホスト間の通信が妨げられる可能性があります。
クラスタ全体の障害: クラスタ内のすべてのホストで問題が発生している場合、広範囲にわたる障害や設定ミスにより HA エージェントに到達できなくなる可能性があります。
切断状態でのHA再有効化：vCenter Server がホストエージェントとの通信を喪失している間に、vSphere HA がクラスタ上で無効化され再有効化された場合、エージェントが到達不能になる可能性があります。
ESXi ホストエージェント障害：稀なケースでは、HA プロセスを管理する ESXi ホストエージェントが障害を起こし、内部ウォッチドッグプロセスが再起動できないため、通信が途絶えることがあります。

ホストが「エージェントに到達不可」状態になると、vSphere HA はフェイルオーバーイベントをトリガーしないことに注意が必要です。つまり、この期間中、当該ホスト上の仮想マシンは保護されない可能性があります。

Resolution

「エージェントに到達不可の状態」のトラブルシューティングと解決には、次の手順に従ってください：

1. vCenter Server 経由でのホスト応答性の確認:

- 影響を受けた ESXi ホストが vCenter Server により応答なしとして報告されているか確認してください。
- ホストが応答しない場合、多くの場合、根本的なネットワーク問題や ESXi ホストエージェントの障害を示しています。ネットワーク接続性を調査し、ホストの健全性を確認し、物理または仮想ネットワークの設定ミスがないか確認してください。
- 特定されたネットワークまたはホストレベルの問題を解決してください。接続性が復旧すると、vSphere HA は正常な動作を再開するはずです。

2. 応答中と報告されているがエージェントに到達できないホスト:

- vCenter Server がホストを応答中と表示しているにもかかわらず HA エージェントに到達できない場合、問題は当該ホスト上の HA エージェントプロセスに限定されている可能性が高いです。
- この場合、影響を受けたホストで vSphere Client を通じて vSphere HA を手動で再構成してください。この操作により HA エージェントが再起動され、プライマリホストとの通信が再確立されます。

3. 追加の推奨事項:

- ネットワークファイアウォールとセキュリティポリシーを確認し、ホストとvCenter Server間で必要な高可用性（HA）ポートおよびプロトコルが許可されていることを確認してください。
- ホストログ（hostd、vpxa、fdm のログ）を監視し、エージェント障害やネットワーク障害を示す可能性のあるエラーを確認してください。