Vous pouvez supprimer ou désaffecter des hôtes approuvés d'un cluster approuvé. En fonction du scénario, vous pouvez désaffecter un ou tous les hôtes approuvés d'un cluster approuvé.

Lorsque vous désaffectez un hôte approuvé, la fonction Corriger définit l'état souhaité de l'hôte approuvé sur celui du cluster non approuvé dans lequel il est déplacé. L'hôte approuvé désactivé devient un hôte normal. Le cluster approuvé (à partir duquel l'hôte approuvé a été déplacé) continue de disposer de la configuration de l'état souhaité et fonctionne toujours en tant que cluster approuvé.

Lorsque vous supprimez tous les hôtes approuvés d'un cluster approuvé, vous désaffectez le cluster approuvé. Vous supprimez la configuration de l'état souhaité et la configuration appliquée des hôtes approuvés et du cluster approuvé, puis vous transférez tous les hôtes approuvés vers un cluster non approuvé.

Vous pouvez réutiliser des hôtes approuvés désaffectés dans votre environnement. Par exemple, vous pouvez réutiliser les hôtes dans une capacité d'infrastructure non approuvée ou en tant qu'hôtes Autorité d'approbation vSphere . Vous pouvez utiliser les hôtes désaffectés dans la même instance d evCenter Server ou dans une instance différente de vCenter Server.

Pour plus d'informations sur la configuration et la santé des clusters approuvés, consulte consultez Vérification et correction de la santé d'un cluster approuvé.

Conditions préalables

  • L'instance de vCenter Server du cluster approuvé doit exécuter vSphere 7.0 Update 1 ou version ultérieure.
  • Si vous utilisez PowerCLI, la version 12.1.0 ou une version ultérieure est requise.

Procédure

  1. Connectez-vous à l'instance de vCenter Server du cluster approuvé à l'aide de vSphere Client.
  2. Connectez-vous en tant qu'administrateur d'autorité d'approbation.
  3. Accédez à un cluster approuvé.
  4. Décidez comment désaffecter les hôtes approuvés du cluster approuvé.
    Tâche Étapes
    Préserver l'état de configuration souhaité du cluster approuvé et des hôtes approuvés restants
    1. Mettez les hôtes en mode de maintenance et placez-les dans un nouveau cluster vide (c'est-à-dire que le cluster ne contient pas d'hôtes).
    2. Sortez du mode de maintenance sur les hôtes.
    3. Pour le nouveau cluster vide (pas le cluster approuvé), dans l'onglet Autorité d'approbation, cliquez sur Corriger.

      La correction supprime la configuration approuvée des hôtes déplacés. Le cluster approuvé conserve la configuration de l'état souhaité.

    Supprimer l'état de configuration souhaité et l'état de configuration appliqué de tous les hôtes approuvés
    1. Dans une session PowerCLI, exécutez la cmdlet Connect-VIServer pour vous connecter en tant qu' administrateur de l'autorité d'approbation à l'instance de vCenter Server du cluster approuvé.
      Connect-VIServer -server TrustedCluster_VC_ip_address -User trust_admin_user -Password 'password'
    2. Exécutez l'applet de commande Set-TrustedCluster, par exemple :
      Set-TrustedCluster -TrustedCluster 'TrustedCluster' -State Disabled

      La configuration de l'infrastructure approuvée est supprimée de tous les hôtes approuvés et la configuration de l'état souhaité du cluster approuvé est supprimée.

    3. Mettez tous les hôtes en mode de maintenance et placez-les dans un autre cluster.
    4. Sortez du mode de maintenance sur les hôtes.
  5. Pour vérifier que le cluster approuvé est sain, cliquez sur Vérifier la santé dans l'onglet Autorité d'approbation pour le cluster approuvé.

Que faire ensuite

Si vous ne prévoyez plus d'attester des versions spécifiques de ESXi ou du matériel TPM à partir des hôtes ESXi désaffectés, mettez à jour la configuration du cluster d'autorité d'approbation pour une sécurité optimale. Consultez l'article de la base de connaissances de VMware à l'adresse https://kb.vmware.com/s/article/77146.