Cuando se habilita el cifrado en un clúster de vSAN, se cifran todos los volcados de núcleo en el paquete de vm-support. Es posible recopilar el paquete desde vSphere Web Client y especificar una contraseña si se planea descifrar el volcado de núcleo más adelante.

Por qué y cuándo se efectúa esta tarea

El paquete de vm-support incluye archivos de registro y archivos de volcado de núcleo, entre otros.

Requisitos

Notifique a su representante de soporte que se habilitó el cifrado para el clúster de vSAN. Es posible que el representante le pida descifrar los volcados de núcleo para extraer información relevante.

Nota:

Los volcados de núcleo pueden contener información confidencial. Siga la directiva de seguridad y privacidad de la organización para proteger la información confidencial, como las claves de host.

Procedimiento

  1. Inicie sesión en vCenter Server con vSphere Web Client.
  2. Haga clic en Hosts and Clusters (Hosts y clústeres) y, a continuación, haga clic con el botón derecho en el host ESXi.
  3. Seleccione Export System Logs (Exportar registros del sistema).
  4. En el cuadro de diálogo, seleccione Password for encrypted core dumps (Contraseña para volcados de núcleo cifrados) y, a continuación, especifique y confirme una contraseña.
  5. Deje los valores predeterminados para las otras opciones o realice cambios si así lo requiere el soporte técnico de VMware, y haga clic en Finish (Finalizar).
  6. Especifique una ubicación para el archivo.
  7. Si su representante de soporte le pidió descifrar el volcado de núcleo en el paquete de vm-support, inicie sesión en cualquier host ESXi y siga estos pasos.
    1. Inicie sesión en ESXi y conéctese al directorio donde se encuentra el paquete de vm-support.

      El nombre de archivo sigue el patrón esx.fecha_y_hora.tgz.

    2. Asegúrese de que el directorio tenga suficiente espacio para el paquete, el paquete descomprimido y el paquete nuevamente comprimido, o mueva el paquete.
    3. Extraiga el paquete en el directorio local.
      vm-support -x *.tgz .

      La jerarquía de archivos resultante puede contener los archivos de volcado de núcleo para el host ESXi, generalmente en /var/core, y puede contener varios archivos de volcado de núcleo de las máquinas virtuales.

    4. Descifre cada archivo de volcado de núcleo cifrado por separado.
      crypto-util envelope extract --offset 4096 --keyfile vm-support-incident-key-file 
      --password encryptedZdump decryptedZdump

      vm-support-incident-key-file es el archivo de claves de incidentes que se encuentra en el nivel superior del directorio.

      encryptedZdump es el nombre del archivo de volcado de núcleo cifrado.

      decryptedZdump es el nombre del archivo que genera el comando. Procure que el nombre sea similar al nombre de encryptedZdump.

    5. Proporcione la contraseña que especificó al crear el paquete de vm-support.
    6. Elimine los volcados de núcleo cifrados y vuelva a comprimir el paquete.
      vm-support --reconstruct 
  8. Elimine los archivos que contengan información confidencial.