Risoluzione dei problemi relativi ai servizi partner

Senza il funzionamento della macchina virtuale del servizio partner, le macchine virtuali guest non sono protette dai malware.

In ogni host, verificare che i seguenti servizi o processi siano in esecuzione:

• il servizio EAM (Agency Manager) di ESXideve essere attivo e in esecuzione. È necessario poter accedere al seguente URL.

  https://<vCenter_Server_IP_Address>/eam/mob

  Verificare che il Agency Manager di ESXi sia online.

  root> service-control --status vmware-eam

• I gruppi di porte di macchine virtuali del servizio non devono essere eliminati perché questi gruppi di porte sono necessari per garantire che la macchina virtuale del servizio continui a proteggere le macchine virtuali guest.

  https://<vCenter_Server_IP_Address>/ui

• In vCenter Server, passare alla macchina virtuale, fare clic sulla scheda Reti e verificare che sia presente vmservice-vshield-pg.

• Il servizio di Multiplexer (MUX) di contesto è attivo e in esecuzione. Controllare che il VIB nsx-context-mux sia attivo e in esecuzione nell'host.

• L'interfaccia di gestione in cui NSX-T Data Center comunica con la console del servizio partner deve essere attiva.

• L'interfaccia di controllo che abilita la comunicazione tra MUX e macchina virtuale del servizio (SVM) deve essere attiva. È necessario creare un gruppo della porta che connette MUX con SVM. Affinché il servizio partner funzioni, sono necessari sia l'interfaccia sia il gruppo della porta.

Problemi di Agency Manager di ESXi

Nella tabella sono elencati i problemi di Agency Manager di ESXiche possono essere risolti utilizzando il pulsante Risolvi nell'interfaccia utente di NSX Manager. Tale pulsante notifica a NSX Manager i dettagli dell'errore.

Tabella 1. Problemi di Agency Manager di ESXi

Problema	Categoria	Descrizione	Risoluzione
Impossibile accedere all'OVF dell'agente	Macchina virtuale non distribuita	È previsto che una macchina virtuale dell'agente venga distribuita in un host, ma la macchina virtuale dell'agente non può essere distribuita perché Agent Manager di ESXi non è in grado di accedere al pacchetto OVF per l'agente. Ciò può verificarsi perché il server Web che fornisce il pacchetto OVF è inattivo. Il server Web è spesso interno alla soluzione che ha creato l'agenzia.	Il servizio EAM (Agency Manager) di ESXi riprova a eseguire l'operazione di download dell'OVF. Controllare lo stato della console di gestione dei partner. Fare clic su Risolvi.
Versione host non compatibile	Macchina virtuale non distribuita	È previsto che una macchina virtuale dell'agente venga distribuita in un host. Tuttavia, a causa di problemi di compatibilità, l'agente non è stato distribuito nell'host.	Aggiornare l'host o la soluzione per rendere l'agente compatibile con l'host. Verificare la compatibilità della macchina virtuale del servizio. Fare clic su Risolvi.
Risorse insufficienti	Macchina virtuale non distribuita	È previsto che una macchina virtuale dell'agente venga distribuita in un host. Tuttavia, il servizio Agency Manager (EAM) di ESXi non ha distribuito la macchina virtuale dell'agente perché l'host dispone di meno CPU o risorse di memoria.	Il servizio Agency Manager (EAM) di ESXi tenta di ridistribuire la macchina virtuale. Assicurarsi che siano disponibili risorse di CPU e memoria. Controllare l'host e liberare alcune risorse. Fare clic su Risolvi.
Spazio insufficiente	Macchina virtuale non distribuita	È previsto che una macchina virtuale dell'agente venga distribuita in un host. Tuttavia, la macchina virtuale dell'agente non è stata distribuita perché il datastore dell'agente nell'host non disponeva di spazio libero sufficiente.	Il servizio Agency Manager (EAM) di ESXi tenta di ridistribuire la macchina virtuale. Liberare un po' di spazio nel datastore. Fare clic su Risolvi.
Nessuna rete di macchina virtuale dell'agente	Macchina virtuale non distribuita	È previsto che una macchina virtuale dell'agente venga distribuita in un host, ma non può essere distribuita perché la rete dell'agente non è stata configurata nell'host.	Aggiungere all'host una delle reti elencate in customAgentVmNetwork. Il problema si risolve automaticamente una volta che il datastore è disponibile.
Formato OVF non valido	Macchina virtuale non distribuita	È previsto il provisioning di una macchina virtuale dell'agente in un host, ma questa operazione non è riuscita a causa di un errore del provisioning del pacchetto OVF. È improbabile che il provisioning riesca finché la soluzione che fornisce il pacchetto OVF non verrà aggiornata o fornita di una patch per offrire un pacchetto OVF valido per la macchina virtuale dell'agente.	Il servizio Agency Manager (EAM) ESXi tenta di ridistribuire la macchina virtuale. Consultare la documentazione della soluzione partner o aggiornarla per ottenere il pacchetto OVF valido. Fare clic su Risolvi.
Pool IP mancante per l'agente	Macchina virtuale spenta	È previsto che una macchina virtuale dell'agente sia accesa, ma la macchina virtuale dell'agente è spenta perché sulla sua rete non sono definiti indirizzi IP.	Definire l'indirizzo IP nella rete della macchina virtuale. Fare clic su Risolvi.
Nessun datastore della macchina virtuale dell'agente	Macchina virtuale spenta	È previsto che una macchina virtuale dell'agente venga distribuita in un host, ma l'agente non può essere distribuito perché il datastore dell'agente non è stato configurato nell'host.	Aggiungere all'host uno dei datastore elencati in customAgentVmDatastore. Il problema si risolve automaticamente una volta che il datastore è disponibile.
Nessuna rete di macchina virtuale dell'agente personalizzata	Nessuna rete di macchina virtuale dell'agente	È previsto che una macchina virtuale dell'agente venga distribuita in un host, ma non può essere distribuita perché la rete dell'agente non è stata configurata nell'host.	Aggiungere l'host a una delle reti elencate in una rete personalizzata di macchine virtuali dell'agente. Il problema si risolve automaticamente quando una rete personalizzata di macchine virtuali diventa disponibile.
Nessun datastore personalizzato di macchine virtuali dell'agente	Nessun datastore della macchina virtuale dell'agente	È previsto che una macchina virtuale dell'agente venga distribuita in un host, ma l'agente non può essere distribuito perché il datastore dell'agente non è stato configurato nell'host.	Aggiungere l'host a uno dei datastore elencati in un datastore personalizzato di macchine virtuali dell'agente. Il problema si risolve automaticamente.
Agenzia orfana	Problema dell'agenzia	La soluzione che ha creato l'agenzia non è più registrata in vCenter Server.	Registrare la soluzione in vCenter Server.
Commutatore DvFilter orfano	Problema dell'host	Un commutatore dvFilter esiste in un host, ma nessun agente nell'host dipende da dvFilter. Ciò accade se un host viene disconnesso quando la configurazione di un'agenzia viene modificata.	Fare clic su Risolvi. Il servizio EAM (Agency Manager) di ESXi tenta di connettere l'host prima dell'aggiornamento della configurazione dell'agenzia.
Macchina virtuale dell'agente sconosciuta	Problema dell'host	È stata trovata una macchina virtuale dell'agente nell'inventario di vCenter Serverche non appartiene ad alcuna agenzia in questa istanza del server di vSphere ESX Agent Manager.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) di ESXi tenta di collocare la macchina virtuale nell'inventario a cui appartiene.
Proprietà OVF non valida	Problema della macchina virtuale	Una macchina virtuale dell'agente deve essere attivata, ma una proprietà OVF è mancante o presenta un valore non valido.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) di ESXi tenta di riconfigurare la proprietà OVF corretta.
Macchina virtuale danneggiata	Problema della macchina virtuale	Una macchina virtuale dell'agente è danneggiata.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) di ESXi tenta di riparare la macchina virtuale.
Macchina virtuale orfana	Problema della macchina virtuale	Una macchina virtuale dell'agente esiste in un host, ma l'host non fa più parte dell'ambito dell'agenzia. Ciò accade se un host è disconnesso quando la configurazione dell'agenzia viene modificata.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) di ESXi tenta di connettere nuovamente l'host alla configurazione dell'agenzia.
Macchina virtuale distribuita	Problema della macchina virtuale	È previsto che una macchina virtuale dell'agente venga rimossa da un host, ma la macchina virtuale dell'agente non è stata rimossa. Il motivo specifico per cui vSphere ESX Agent Manager non è stato in grado di rimuovere la macchina virtuale dell'agente, ad esempio l'host è in modalità di manutenzione, disattivata o in modalità di standby.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) ESXi tenta di rimuovere la macchina virtuale dell'agente dall'host.
Macchina virtuale spenta	Problema della macchina virtuale	È previsto che una macchina virtuale dell'agente sia accesa, ma la macchina virtuale dell'agente è spenta.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) ESXi tenta di accendere la macchina virtuale.
Macchina virtuale accesa	Problema della macchina virtuale	È previsto che una macchina virtuale dell'agente sia spenta, ma la macchina virtuale dell'agente è accesa.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) di ESXi tenta di spegnere la macchina virtuale.
Macchina virtuale sospesa	Problema della macchina virtuale	È previsto che una macchina virtuale dell'agente sia accesa, ma la macchina virtuale dell'agente è sospesa.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) ESXi tenta di accendere la macchina virtuale.
Cartella della macchina virtuale errata	Problema della macchina virtuale	È previsto che una macchina virtuale dell'agente si trovi in una relativa cartella designata, ma si trova in una cartella diversa.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) di ESXi tenta di inserire la macchina virtuale dell'agente nella cartella designata.
Pool di risorse errato per la macchina virtuale	Problema della macchina virtuale	È previsto che la macchina virtuale di un agente si trovi nel pool di risorse designato, ma si trova in un pool di risorse diverso.	Fare clic su Risolvi. Il servizio Agency Manager (EAM) di ESXi tenta di inserire la macchina virtuale dell'agente in un pool di risorse designato.
Macchina virtuale non distribuita	Problema dell'agente	È previsto che una macchina virtuale dell'agente venga distribuita in un host, ma la macchina virtuale dell'agente non è stata distribuita. Motivi specifici per cui ESXi Agent Manager non è riuscito a distribuire l'agente, ad esempio l'impossibilità di accedere al pacchetto OVF dell'agente o una configurazione host mancante. Questo problema può verificarsi anche se la macchina virtuale dell'agente viene eliminata esplicitamente dall'host.	Fare clic su Risolvi per distribuire la macchina virtuale dell'agente.

Problemi di NSX Manager

Problema	Descrizione	Risoluzione
Impossibile allocare indirizzi IP statici dal pool di IP	Gli indirizzi IP del pool sono esauriti o non sono più presenti indirizzi IP da allocare.	Risolvere il problema relativo al pool di IP, fare clic su Risolvi per risolvere il problema.
Errore di certificazione OVF	NSX-T Data Center non è stato in grado di certificare il file OVF fornito nel servizio. I certificati non sono validi oppure la posizione non è raggiungibile.	Verificare che il file OVF sia certificato. Verificare che la posizione del file OVF/certificato sia raggiungibile dall'appliance di NSX Manager. Dopo aver verificato i punti precedenti, eliminare la distribuzione e avviarne una nuova.

Successivamente, configurare la protezione dell'endpoint per i gruppi di macchine virtuali. Vedere Protezione endpoint.