Résolution des erreurs d'état de santé sur une machine virtuelle du plan de contrôle de Superviseur lors de l'activation ou de la mise à jour

Après l'activation d'un Superviseur, la mise à jour d'une version de Kubernetes du Superviseur ou la modification des paramètres d'un Superviseur existant, tous les paramètres que vous avez spécifiés sont validés et appliqués au Superviseur jusqu'à la fin de la configuration. Des contrôles de santé sont effectués sur les paramètres entrés ; ceux-ci peuvent détecter des erreurs dans la configuration, ce qui entraîne une erreur d'état de santé du Superviseur. Vous devez résoudre ces erreurs d'état de santé afin que la configuration ou la mise à jour du Superviseur soit possible.

Tableau 1. Erreurs de connexion de vCenter Server

Message d'erreur	Cause	Solution
Impossible de résoudre l'identifiant de réseau principal de vCenter <nom de domaine complet> avec le ou les serveurs DNS de gestion configurés sur la VM du plan de contrôle <nom de la VM>. Vérifiez que les serveurs DNS de gestion <nom du serveur> peuvent résoudre <nom du réseau>.	Au moins un serveur DNS de gestion est accessible. Au moins un DNS de gestion est fourni statiquement. Les serveurs DNS de gestion n'ont pas de recherche de nom d'hôte pour le PNID vCenter Server. Le PNID vCenter Server est un nom de domaine et non une adresse IP statique.	Ajoutez une entrée d'hôte pour le PNID vCenter Server aux serveurs DNS de gestion. Vérifiez que les serveurs DNS configurés sont corrects.
Impossible de résoudre l'identifiant réseau principal de vCenter <nom du réseau> avec le ou les serveurs DNS acquis via DHCP sur le réseau de gestion de la machine virtuelle du plan de contrôle <nom de la machine virtuelle>. Vérifiez que les serveurs DNS de gestion peuvent résoudre le <nom du réseau>.	Les serveurs DNS de gestion fournis par le serveur DHCP (au moins un) sont accessibles. Les serveurs DNS de gestion sont fournis statiquement. Les serveurs DNS de gestion n'ont pas de recherche de nom d'hôte pour le PNID vCenter Server. Les serveurs DNS de gestion n'ont pas de recherche de nom d'hôte pour le PNID vCenter Server. Le PNID vCenter Server est un nom de domaine et non une adresse IP statique.	Ajoutez une entrée d'hôte pour le PNID vCenter Server aux serveurs DNS de gestion fournis par le serveur DHCP configuré. Vérifiez que les serveurs DNS fournis par le serveur DHCP sont corrects.
Impossible de résoudre l'hôte <nom de l'hôte> sur la VM du plan de contrôle <nom de la VM>, car aucun serveur DNS de gestion n'est configuré.	Le PNID vCenter Server est un nom de domaine et non une adresse IP statique. Aucun serveur DNS n'est configuré.	Configurez un serveur DNS de gestion.
Impossible de résoudre l'hôte <nom de l'hôte> sur la machine virtuelle du plan de contrôle <nom de la machine virtuelle>. Le nom d'hôte se termine par le domaine de niveau supérieur « .local », qui nécessite l'inclusion de « local » dans les domaines de recherche de DNS de gestion.	Le PNID vCenter Server contient .local en tant que domaine de premier niveau (TLD), mais les domaines de recherche configurés n'incluent pas local.	Ajoutez local aux domaines de recherche DNS de gestion.
Impossible de se connecter aux serveurs DNS de gestion <nom du serveur> à partir de la VM du plan de contrôle <nom de la VM>. La connexion a été tentée sur le réseau de charge de travail.	Les serveurs DNS de gestion ne peuvent pas se connecter à vCenter Server. Les valeurs worker_dns fournies contiennent entièrement les valeurs DNS de gestion fournies. Cela signifie que le trafic est acheminé via le réseau de charge de travail, car le Superviseur doit choisir une interface réseau pour diriger le trafic statique vers ces adresses IP.	Vérifiez le réseau de charge de travail pour vous assurer qu'il peut effectuer l'acheminement vers les serveurs DNS de gestion configurés. Vérifiez qu'il n'existe pas d'adresses IP conflictuelles susceptibles de déclencher un routage alternatif entre les serveurs DNS et d'autres serveurs sur le réseau de charge de travail. Vérifiez que le serveur DNS configuré est bien un serveur DNS et qu'il héberge son port DNS sur le port 53. Vérifiez que les serveurs DNS de charge de travail sont configurés pour autoriser les connexions à partir des adresses IP des machines virtuelles du plan de contrôle (adresses IP fournies par le réseau de charge de travail). Vérifiez qu'il n'y a pas de fautes de frappe dans les adresses des serveurs DNS de gestion. Vérifiez que les domaines de recherche n'incluent pas un caractère « ~ » inutile qui pourrait entraîner une résolution incorrecte du nom d'hôte.
Impossible de se connecter aux serveurs DNS de gestion <nom du serveur> à partir de la VM du plan de contrôle <nom de la VM>.	Impossible de se connecter aux serveurs DNS.	Vérifiez le réseau de gestion pour vérifier que les routes vers les serveurs DNS de gestion existent. Vérifiez qu'il n'y a pas d'adresses IP conflictuelles pouvant déclencher un routage alternatif entre les serveurs DNS et d'autres serveurs. Vérifiez que le serveur DNS configuré est bien un serveur DNS et qu'il héberge son port DNS sur le port 53. Vérifiez que les serveurs DNS de gestion sont configurés pour autoriser les connexions à partir des adresses IP des machines virtuelles du plan de contrôle. Vérifiez qu'il n'y a pas de fautes de frappe dans les adresses des serveurs DNS de gestion. Vérifiez que les domaines de recherche n'incluent pas un « ~ » inutile pouvant entraîner une résolution incorrecte du nom d'hôte.
Impossible de se connecter à <nom du composant> <adresse du composant> à partir de la machine virtuelle du plan de contrôle <nom de la machine virtuelle>. Erreur : texte du message d'erreur	Une erreur réseau générique s'est produite. Une erreur s'est produite lors de la connexion réelle à vCenter Server.	Vérifiez que le nom d'hôte ou l'adresse IP des composants configurés, tels que vCenter Server, HAProxy, NSX Manager ou NSX Advanced Load Balancer sont corrects. Validez tous les paramètres réseau externes tels que les adresses IP conflictuelles, les règles de pare-feu, etc., sur le réseau de gestion.
La machine virtuelle du plan de contrôle <nom de la machine virtuelle> n'a pas pu valider le certificat du <nom de vCenter Server>. Le certificat de vCenter Server n'est pas valide.	Le certificat fourni par vCenter Server n'est pas dans un format valide et n'est donc pas approuvé.	Redémarrez wcpsvc pour vérifier que le bundle de racines approuvées des machines virtuelles du plan de contrôle est à jour avec les derniers certificats racines de vCenter Server. Vérifiez que le certificat vCenter Server est réellement un certificat valide.
La machine virtuelle du plan de contrôle <nom de la machine virtuelle> n'approuve pas le certificat du vCenter <nom de vCenter Server>.	Le certificat vmca.pem présenté par vCenter Server est différent de ce qui est configuré pour les machines virtuelles du plan de contrôle. Les certificats racines approuvés ont été remplacés dans le dispositif vCenter Server, mais wcpsvcn'a pas été redémarré.	Redémarrez wcpsvc pour vérifier que le bundle de racines approuvées dans les machines virtuelles du plan de contrôle est à jour avec les dernières racines de certificat vCenter Server.

Tableau 2. Erreurs de connexion de NSX Manager

La machine virtuelle du plan de contrôle <nom de la machine virtuelle> n'a pas pu valider le certificat <nom du serveur NSX>. L'empreinte numérique renvoyée par l'<adresse NSX-T > du serveur ne correspond pas à l'empreinte numérique de certificat client enregistrée dans <nom du vCenter Server>	Les empreintes numériques SSL enregistrées dans le Superviseur ne correspondent pas au hachage SHA-1 du certificat présenté par le gestionnaire NSX.	Réactivez l'approbation sur NSX Manager entre NSX et l'instance de vCenter Server. Redémarrer wcpsvc sur vCenter Server.
Impossible de se connecter à <nom du composant> <adresse du composant> à partir de la machine virtuelle du plan de contrôle <nom de la machine virtuelle>. Erreur : texte du message d'erreur	Une erreur réseau générique s'est produite.	Validez les éventuels paramètres réseau externes, les adresses IP en conflit, les règles de pare-feu et autres sur le réseau de gestion pour NSX Manager. Vérifiez que l'adresse IP de NSX Manager dans l'extension NSX est correcte. Vérifiez que NSX Manager s'exécute.

Tableau 3. Erreurs d'équilibrage de charge

La machine virtuelle du plan de contrôle <nom de la machine virtuelle> n'approuve pas le certificat (<équilibrage de charge>- <point de terminaison de l'équilibrage de charge>) de l'équilibrage de charge.	Le certificat présenté par l'équilibrage de charge est différent du certificat configuré sur les machines virtuelles du plan de contrôle.	Vérifiez que vous avez configuré le certificat TLS de gestion correct sur l'équilibrage de charge.
La machine virtuelle du plan de contrôle <nom de la machine virtuelle> n'a pas pu valider le certificat de l'équilibrage de charge (<équilibrage de charge>- <point de terminaison de l'équilibrage de charge>). Le certificat n'est pas valide.	Le certificat présenté par l'équilibrage de charge est dans un format non valide ou a expiré.	Corrigez le certificat de serveur de l'équilibrage de charge configuré.
La machine virtuelle du plan de contrôle <nom de la machine virtuelle> n'a pas pu s'authentifier auprès de l'équilibrage de charge (<équilibrage de charge>- <point de terminaison de l'équilibrage de charge> avec le nom d'utilisateur <nom d'utilisateur> et le mot de passe fourni.	Le nom d'utilisateur ou le mot de passe de l'équilibrage de charge est incorrect.	Vérifiez que le nom d'utilisateur et le mot de passe configurés sur l'équilibrage de charge sont corrects.
Une erreur HTTP s'est produite lors d'une tentative de connexion à l'équilibrage de charge (<équilibrage de charge> <point de terminaison de l'équilibrage de charge>) à partir de la machine virtuelle du plan de contrôle <nom de la VM> .	Les machines virtuelles du plan de contrôle peuvent se connecter au point de terminaison de l'équilibrage de charge, mais le point de terminaison ne renvoie pas de réponse http réussie (200).	Vérifiez que l'équilibrage de charge est sain et qu'il accepte les demandes.
Impossible de se connecter à <équilibrage de charge (<point de terminaison de l'équilibrage de charge>) à partir de la machine virtuelle du plan de contrôle <nom de la machine virtuelle>. Erreur : <texte de l'erreur>	Une erreur réseau générique s'est produite. En général, cela signifie que l'équilibrage de charge ne fonctionne pas ou qu'un pare-feu bloque la connexion.	Confirmer que le point de terminaison de l'équilibrage de charge est accessible Vérifiez qu'aucun pare-feu ne bloque la connexion à l'équilibrage de charge.