过了个周末登录vCenter的时候提示:HTTP状态500 - 内部服务器错误;重启服务后提示:no healthy upstream。如下图:
看到这个情况,肯定就是部分不服务异常了或者压根就没有启动。至于说因为啥异常还不得而知。想着登录管理服务(访问端口:5480)重启一下异常服务,结果提示证书过期。
问题处理过程:
1、登录vCenter控制台,Alt+F3切换至命令行模式,使用root登录,更改系统时间为过期前时间。
#进入shell
shell#修改系统时间
date -s 20231001
2、再次的登录5480管理服务成功,进去之后发现存在大量这样的服务:启动类型=自动,运行状况=空,状况=已停止。手动启动均以失败告终。
3、怀疑是因为证书过期没有处理导致的(大概率也是如此),尝试了手动命令启动服务:
#重启VC服务
service-control --stop --all
service-control --start --all
4、竟然https://192.168.xx.xx/ui/app登录进去了,然后导航到"系统管理-->证书-->证书管理界面,对过期证书点击续订"。以为就此完成修复了,结果打脸来得很快:续订失败,提示“续订证书时发生意外错误”。
5、只能放大招了:重新生成新的 VMCA 根证书并替换所有证书
/usr/lib/vmware-vmca/bin/certificate-manager
按照提示输入数字 8
根据提示,在「Hostname」输入vc的FQDN,在VMCA Name输入与Hostname相同的值(如果是以ip部署的vc,请输入ip地址)。
等待进度提示100%完成。
100% Completed [All tasks completed successfully]无需重启,返回vCenter检查,证书已经更新成功。
注意:如果以IP部署的vc,将“IPAddress”字段不能留空(需配置IP)。否则,新生成的证书无效,在85%左右就启动服务失败了,登录管理服务报错:
登录到vCenter上,查看证书都正常了。