Внезапно перестала работать авторизация в веб-интерфейсе VCSA 6.5.0 build-8815520 (на всех пользователей отвечал, что пароль неверен)
После перезагрузки веб-интерфейс не поднимается до конца. Корень говорит:
503 Service Unavailable (Failed to connect to endpoint: [N7Vmacore4Http20NamedPipeServiceSpecE:0x00005653a2435f00] _serverNamespace = / action = Allow _pipeName =/var/run/vmware/vpxd-webserver-pipe)
Обнаружено, что как раз в этот день просрочились сертификаты на VCSA, подписанные самим VCSA (ну да, упустили)
Обновляем сертификаты через certificate-manager — получаем кучу таких записей:
Get service orion:192349c4-bbe4-4703-8abd-722df826b1c1
Don't update service orion:192349c4-bbe4-4703-8abd-722df826b1c1
---
Updated 0 service(s)
---
И в конце
Error while starting services, please see log for more details
---
В логе, соответственно,
2020-07-14T04:28:13.498Z ERROR certificate-manager 2020-07-14T04:28:13.474Z Updating certificate for "com.vmware.vim.eam" extension
и
2020-07-14T05:18:41.668Z INFO certificate-manager please see service-control.log for service status
Service-control failed. Error Failed to start vmon services.vmon-cli RC=1, stderr=Failed to start cm, vpxd-svcs, vapi-endpoint services. Error: Operation timed out
Сейчас службы запущены в таком составе:
# service-control --status --all
Running:
applmgmt lwsmd vmafdd vmcad vmdird vmdnsd vmonapi vmware-cis-license vmware-eam vmware-psc-client vmware-rhttpproxy vmware-sca vmware-statsmonitor vmware-sts-idmd vmware-stsd vmware-vmon vmware-vpostgres vsphere-client vsphere-ui
Stopped:
pschealth vmcam vmware-cm vmware-content-library vmware-imagebuilder vmware-mbcs vmware-netdumper vmware-perfcharts vmware-rbd-watchdog vmware-sps vmware-updatemgr vmware-vapi-endpoint vmware-vcha vmware-vpxd vmware-vpxd-svcs vmware-vsan-health vmware-vsm