En un clúster de vSAN cifrado, cuando se pierde la comunicación entre un host y KMS, el grupo de discos se puede bloquear si se reinicia el host.

Problema

vSAN bloquea los grupos de discos de un host cuando el host se reinicia y no puede obtener la KEK del servidor KMS. Los discos se comportan como si se hubieran desmontado. Ya no se puede acceder a los objetos en los discos.

Para ver el estado de mantenimiento de un grupo de discos, consulte la página Disk Management (Administración de discos) en vSphere Client. Se emitirá una advertencia de comprobación de estado de cifrado para informar que existe un disco bloqueado.

Causa

Los hosts de un clúster de vSAN cifrado no almacenan la KEK en disco. Si un host se reinicia y no puede obtener la KEK del servidor KMS, vSAN bloquea los grupos de discos del host.

Solución

Para salir del estado de bloqueo, debe restaurar la comunicación con el KMS y restablecer la relación de confianza.