vCenter のスナップショット切り戻し後、ESXi ホストが切断状態になる

Products

• VMware vCenter Server

Issue/Introduction

免責事項：これは英文の記事「Following snapshot revert of vCenter, ESXi hosts are disconnected」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

 

vCenter Server のスナップショットへの切り戻しを実行した後、インベントリ内の 1 つまたは複数の ESXi ホストが切断状態になる。

Environment

vCenter Server および ESXi 7.0 以降

Cause

根本原因を理解するためには、vCenter が通信や同期を行う際に、どのようにホストを認証しているかを理解する必要があります。認証はユーザーアカウント（vpxuser）を介して行われます。デフォルトでは vpxuser のパスワードは 30 日ごとにローテーションされ、このアカウントは vCenter への初回接続時に作成されます。（参考：How to modify the default expiry time for the vpxuser account）

 

シナリオ: vCenter Server にパッチを適用する計画メンテナンスがある場合

1. 準備として、vCenter、または必要に応じて拡張リンクモード内のすべての vCenter のスナップショットを取得します。（参考：VMware vCenter in Enhanced Linked Mode pre-changes snapshot (online or offline) best practice）

    

2. vCenter のパッチ適用プロセスを開始します。

    

3. vpxuser アカウントのパスワードが自動的にローテーションされます。この変更は vCenter のデータベースおよびホスト上の両方で更新されます。

    

4. 何らかの理由でパッチ適用プロセスが失敗し、vCenter のロールバックを決定します。vCenter Server をスナップショットへ切り戻しを実施すると、vCenter データベースもロールバックされます。

 

これにより、ホスト側が新しいパスワードを保持しているのに対し、vCenter 側は古い vpxuser パスワードを使用する状態になります。これが原因で、vCenter のインベントリ上でホストが切断された状態として表示されます。ホストの root パスワードを入力して再接続を行うと、vpxuser のパスワードがリセットされます。

Resolution

ESXi ホストの再接続を行ってください。手順については、VMware の製品ドキュメント「Disconnecting and Reconnecting an ESXi Host（ESXi ホストの切断と再接続）」を参照してください。