Wenn in einem verschlüsselten vSAN-Cluster die Kommunikation zwischen einem Host und dem KMS verloren geht, kann die Festplattengruppe gesperrt werden, falls der Host neu startet.

Problem

vSAN sperrt die Festplattengruppen eines Hosts, wenn der Host neu startet, und der KEK vom KMS nicht abgerufen werden kann. Die Festplatten verhalten sich, als seien sie nicht gemountet. Auf die Objekte auf den Festplatten ist kein Zugriff möglich.

Sie können im vSphere Web Client auf der Seite „Festplattenverwaltung“ die Integrität einer Festplattengruppe anzeigen. Über eine Verschlüsselungsintegritätsprüfungs-Warnung werden Sie benachrichtigt, dass eine Festplatte gesperrt ist.

Ursache

Hosts in einem verschlüsselten vSAN-Cluster speichern den KEK nicht auf Festplatte. Wenn der Host neu startet und der KEK vom KMS nicht abgerufen werden kann, sperrt vSAN die Festplattengruppen des Hosts.

Lösung

Um die Sperrung aufzuheben, müssen Sie die Kommunikation mit dem KMS und die Vertrauensbeziehung wiederherzustellen.