Sans machine virtuelle de service de partenaires fonctionnelle, les machines virtuelles invitées ne sont pas protégées contre les logiciels malveillants.

Sur chaque hôte, vérifiez que le processus ou les services suivants sont opérationnels :

  • Le service ESXi Agency Manager (EAM) doit être opérationnel. L'URL suivante doit être accessible.

    https://<vCenter_Server_IP_Address>/eam/mob

    Vérifiez que ESXi Agency Manager est en ligne. 

    root> service-control --status vmware-eam
  • Les groupes de ports des SVM ne doivent pas être supprimés, car ils sont requis pour garantir que SVM continue à protéger les machines virtuelles invitées.
    https://<vCenter_Server_IP_Address>/ui

  • Dans VMware vCenter, accédez à la machine virtuelle, cliquez sur l'onglet Réseaux et vérifiez si vmservice-vshield-pg est répertorié.

  • Le service du multiplexeur (MUX) de contexte est en cours d'exécution. Vérifiez que VIB nsx-contexte-mux est opérationnel sur l'hôte.

  • L'interface de gestion sur laquelle NSX communique avec la console du service de partenaires doit être active.

  • L'interface de contrôle permettant la communication entre le MUX et la SVM doit être active. Le groupe de ports d'association du MUX avec la SVM doit être créé. L'interface et le groupe de ports sont tous deux nécessaires au fonctionnement du service de partenaires.

Problèmes d'ESXi Agent Manager

Le tableau répertorie les problèmes d'ESXi Agent Manager qui peuvent être résolus à l'aide du bouton Résoudre de l'interface utilisateur de NSX Manager. NSX Manager en est informé et reçoit les détails de l'erreur.

Tableau 1. Problèmes d'ESXi Agent Manager

Problème

Catégorie

Description

Résolution

Impossible d'accéder au fichier OVF de l'agent

Machine virtuelle non déployée

Une machine virtuelle d'agent doit être déployée sur un hôte, mais elle ne peut pas être déployée, car ESXi Agent Manager ne parvient pas à accéder au module OVF pour l'agent. Cela peut se produire lorsque le serveur Web fournissant le module OVF est arrêté. Le serveur Web est souvent interne à la solution qui a créé l'agence.

Le service ESXi Agency Manager (EAM) réessaye l'opération de téléchargement du fichier OVF. Vérifiez l'état de la console de gestion de partenaire. Cliquez sur Résoudre.

Version d'hôte incompatible

Machine virtuelle non déployée

Une machine virtuelle d'agent doit être déployée sur un hôte. Cependant, en raison de problèmes de compatibilité, l'agent n'a pas été déployé sur l'hôte.

Mettez à niveau l'hôte ou la solution pour que l'agent soit compatible avec l'hôte. Vérifiez la compatibilité de la SVM. Cliquez sur Résoudre.

Ressources insuffisantes

Machine virtuelle non déployée

Une machine virtuelle d'agent doit être déployée sur un hôte. Cependant, le service ESXi Agency Manager (EAM) n'a pas déployé la machine virtuelle d'agent, car l'hôte dispose de moins de ressources de CPU ou de mémoire.

Le service ESXi Agency Manager (EAM) tente de redéployer la machine virtuelle. Assurez-vous que des ressources de CPU et de mémoire sont disponibles. Vérifiez l'hôte et libérez des ressources. Cliquez sur Résoudre.

Espace insuffisant

Machine virtuelle non déployée

Une machine virtuelle d'agent doit être déployée sur un hôte. Toutefois, la machine virtuelle d'agent n'a pas été déployée, car la banque de données d'agent de l'hôte n'a pas suffisamment d'espace libre.

 Le service ESXi Agency Manager (EAM) tente de redéployer la machine virtuelle. Libérez de l'espace sur la banque de données. Cliquez sur Résoudre.

Aucun réseau de machine virtuelle pour l'agent

Machine virtuelle non déployée

Une machine virtuelle d'agent doit être déployée sur un hôte, mais l'agent ne peut pas être déployé, car le réseau d'agent n'a pas été configuré sur l'hôte.

Ajoutez l'un des réseaux répertoriés dans customAgentVmNetwork à l'hôte. Le problème est résolu automatiquement dès que la banque de données est disponible.

Format OVF non valide

Machine virtuelle non déployée

Une machine virtuelle d'agent doit être provisionnée sur un hôte, mais elle a échoué, car le provisionnement du module OVF a échoué. Le provisionnement est peu susceptible d'aboutir tant que la solution qui fournit le module OVF n'est pas mise à niveau ou corrigée afin de fournir un module OVF valide pour la machine virtuelle d'agent.

Le service ESXi Agency Manager (EAM) tente de redéployer la SVM. Consultez la documentation de la solution de partenaire ou mettez à niveau la solution de partenaire pour obtenir le module OVF valide. Cliquez sur Résoudre.

Pool d'adresses IP d'agent manquant

Machine virtuelle désactivée

Une machine virtuelle d'agent doit être mise sous tension, mais elle est mise hors tension, car il n'y a aucune adresse IP définie sur le réseau de machine virtuelle de l'agent.

Définissez l'adresse IP sur le réseau de la machine virtuelle. Cliquez sur Résoudre.

Aucune banque de données de machine virtuelle pour l'agent

Machine virtuelle désactivée

Une machine virtuelle d'agent doit être déployée sur un hôte, mais l'agent ne peut pas être déployé, car la banque de données d'agent n'a pas été configurée sur l'hôte.

Ajoutez l'une des banques de données répertoriées dans customAgentVmDatastore à l'hôte. Le problème est résolu automatiquement dès que la banque de données est disponible.

Aucun réseau de machine virtuelle personnalisé pour l'agent

Aucun réseau de machine virtuelle pour l'agent

Une machine virtuelle d'agent doit être déployée sur un hôte, mais l'agent ne peut pas être déployé, car le réseau d'agent n'a pas été configuré sur l'hôte.

Ajoutez l'hôte à l'un des réseaux répertoriés dans un réseau de machine virtuelle personnalisé pour l'agent Le problème est résolu automatiquement dès qu'un réseau de machine virtuelle personnalisé est disponible.

Aucune banque de données de machine virtuelle personnalisée pour l'agent

Aucune banque de données de machine virtuelle pour l'agent

Une machine virtuelle d'agent doit être déployée sur un hôte, mais l'agent ne peut pas être déployé, car la banque de données d'agent n'a pas été configurée sur l'hôte.

Ajoutez l'hôte à l'une des banques de données répertoriées dans une banque de données de machine virtuelle d'agent personnalisée. Le problème est résolu automatiquement.

Agence inactive

Problème d'agence

La solution qui a créé l'agence n'est plus enregistrée auprès de VMware vCenter. Enregistrez la solution auprès de VMware vCenter.

Commutateur DvFilter inactif

Problème d'hôte

Un commutateur dvFilter existe sur un hôte, mais aucun agent sur l'hôte ne dépend de dvFilter. Cela se produit si un hôte est déconnecté lorsque la configuration d'une agence a été modifiée.

Cliquez sur Résoudre. L service ESXi Agency Manager (EAM) tente de connecter l'hôte avant la mise à jour de la configuration de l'agence.

Machine virtuelle d'agent inconnue

Problème d'hôte

Une machine virtuelle d'agent a été trouvée dans l'inventaire de VMware vCenter qui n'appartient pas à aucune agence dans cette instance du serveur vSphere ESX Agent Manager. Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de placer la machine virtuelle dans l'inventaire auquel elle appartient.

Propriété OVF non valide

Problème de machine virtuelle

Une machine virtuelle d'agent doit être mise sous tension, mais une propriété OVF est manquante ou a une valeur non valide.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de reconfigurer la propriété OVF appropriée.

Machine virtuelle endommagée

Problème de machine virtuelle

Une machine virtuelle d'agent est endommagée.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de réparer la machine virtuelle.

Machine virtuelle inactive

Problème de machine virtuelle

Une machine virtuelle d'agent est présente sur un hôte, mais l'hôte ne fait plus partie de l'étendue de l'agence. Cela se produit si un hôte est déconnecté lorsque la configuration d'une agence a été modifiée.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de connecter de nouveau l'hôte à la configuration de l'agence.

Machine virtuelle déployée

Problème de machine virtuelle

Une machine virtuelle d'agent doit être supprimée d'un hôte, mais elle ne l'a pas été. La raison particulière pour laquelle vSphere ESX Agent Manager n'a pas pu supprimer la machine virtuelle d'agent peut être que l'hôte est en mode de maintenance, hors tension ou en veille.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de supprimer la machine virtuelle d'agent de l'hôte.

Machine virtuelle désactivée

Problème de machine virtuelle

Une machine virtuelle d'agent doit être mise sous tension, mais elle est hors tension.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de mettre la machine virtuelle sous tension.

Machine virtuelle activée

Problème de machine virtuelle

Une machine virtuelle d'agent doit être mise hors tension, mais elle est hors tension.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de mettre la machine virtuelle hors tension.

Machine virtuelle interrompue

Problème de machine virtuelle

Une machine virtuelle d'agent doit être mise sous tension, mais elle est interrompue.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de mettre la machine virtuelle sous tension.

Dossier de machine virtuelle incorrect

Problème de machine virtuelle

Une machine virtuelle d'agent doit se trouver dans un dossier de machine virtuelle d'agent désigné, mais se trouve dans un autre dossier.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de placer la machine virtuelle de l'agent dans le dossier désigné.

Pool de ressources de machine virtuelle incorrect

Problème de machine virtuelle

Une machine virtuelle d'agent doit se trouver dans un pool de ressources de machine virtuelle d'agent désigné, mais se trouve dans un pool de ressources différent.

Cliquez sur Résoudre. Le service ESXi Agency Manager (EAM) tente de placer la machine virtuelle d'agent dans un pool de ressources désigné.

Machine virtuelle non déployée

Problème d'agent

Une machine virtuelle d'agent doit être déployée sur un hôte, mais elle n'a pas été déployée. La raison particulière pour laquelle ESXi Agent Manager n'a pas pu déployer l'agent peut être l'impossibilité d'accéder au module OVF pour l'agent ou l'absence d'une configuration d'hôte. Ce problème peut également se produire si la machine virtuelle d'agent est supprimée explicitement de l'hôte.

Cliquez Résoudre pour déployer la machine virtuelle d'agent.

Problèmes de NSX Manager

Problème Description Résolution

Impossible d'allouer des adresses IP statiques à partir du pool d'adresses IP

Les adresses IP du pool sont épuisées ou il n'y a plus d'adresses IP à allouer.

Corrigez le problème de pool d'adresses IP en cliquant sur Résoudre.

Erreur de certification OVF

NSX n'a pas pu certifier le fichier OVF fourni dans le service. Les certificats ne sont pas valides ou l'emplacement n'est pas accessible.

Vérifiez si le fichier OVF est certifié. Vérifiez si l'emplacement du fichier OVF/certificat est accessible à partir du dispositif NSX Manager. Après avoir vérifié les points ci-dessus, supprimez le déploiement et démarrez un nouveau déploiement.

Ensuite, configurez la protection de point de terminaison pour les groupes de machines virtuelles. Reportez-vous à la section Protection du point de terminaison.