vCenter Server 8.0 における retainVasaProviderCertificate フラグの確認

Products

• VMware vCenter Server 8.0

Issue/Introduction

免責事項：これは英文の記事「Steps to Verify retainVasaProviderCertificate」の日本語訳です。
記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

この記事では、sms/mob ブラウザを使用してretainVasaProviderCertificateのフラグを確認する方法について説明します。

Environment

vCenter Server 8.0

Resolution

• vCenter Storage Management Service(SMS) Managed Object Browser(MOB) を使用して retainVasaProviderCertificate のフラグを確認するには下記手順を実施します。

1. Webブラウザを開き、以下の URL にアクセスします。
   
   https://<vCenterのFQDNまたはIP>/sms/mob
   注: 通常の https://<vCenterのFQDNまたはIP>/mob ではなく、/sms/mob のパスにアクセスします。
   
   
2. vCenter Server の管理者権限（例: [e-mail]）を使用してログインします。
   
   
3. QueryStorageManager > Invoke Method > storageManager > QueryProvider > Invoke Method へ進みます。
   
   
4. 表示された vasaProvider-## をクリックし、QueryProviderInfo > Invoke Method へ進みます。
   
   
5. SmsProviderInfo QueryProviderInfo ページ内のプロパティ一覧から retainVasaProviderCertificate を探し、その値が true か false かを確認します。
   
   
   
   
6. もし、対象のVASAプロバイダーの情報でない場合は、上記の手順4と5を繰り返します。

Additional Information

• retainVasaProviderCertificateフラグの影響
  このフラグの設定により、証明書の管理方法が決まります。
  
  • • False：vCenterのストレージポリシーベース管理（SPBM）は、VMCA署名付き証明書をプロビジョニングし、自動更新を処理します。
    • True：VASAプロバイダーは独自の証明書を管理します。vCenterは信頼関係を確立しますが、証明書のライフサイクルや更新は処理しません。
      注: このフラグの True または False の値は、vCenter Server から変更することはできません。ストレージアレイシステム上で直接証明書の設定を変更し、その後 vCenter Server のVASA プロバイダへ同期または再登録してください。具体的な設定手順については、各ストレージベンダーへお尋ねください。
      
      
• vSphere で証明書を使用する場合
• Alert "The certificate of the vVol VASA Provider registered to vCenter has expired or is nearing expiration" in VMware Cloud Foundation Operations
  
  
  
• Steps to Verify retainVasaProviderCertificate