现象:
打开我们的服务器界面(虚拟机)报错:
503 服务器问题 当前服务不可用。web服务器不能处理HTTP请求,可能是临时超载或者是服务器进行停机维护。
错误提示是由 VMware vCenter Server(vCenter Servoer)引起的,表明 vCenter Server Web 服务无法连接到指定的管道端点。这可能会导致 Web 界面无法访问或出现问题。
原因:
可能问题:服务未启动、配置错误、网络问题
网络:
这里由于有返回码,表明服务器是可以通信的,并且会做出503的回应。进而判断你网络没有出现问题
服务器繁忙(这是503常发生的原因一般公网环境,但私网一般不会有这种情况):
但由于出现的是503可能表明:现在服务器繁忙,可以等几分钟换一台客户端再尝试登录。
检查vCenter依赖的服务是否全部启动:
确保 vCenter Server 和任何外部 Platform Services Controller (PSC) 设备上所有必需的服务均已启动、正在运行且正常运行。
可以使用Xshell连接到服务器使用 : service-control --list 查看有些什么服务启动了
其中有三个核心服务必须启动:
- `vmware-vpxd`:vCenter Server 的核心服务,负责整个管理平台。
- `vmware-updatemgr`:用于管理和执行虚拟机和 ESXi 主机的更新。
- `vmware-sps`:用于管理和配置 vSphere 存储策略。
这里启动服务失败可能和配置 资源 证书有关:
1. 确保 vCenter Server 所依赖的数据库服务(例如 VMware Postgres)已经正常启动。
2. 检查 vCenter Server 的配置文件是否正确,特别是与数据库连接、证书等相关的配置。
3. 检查 vCenter Server 所使用的证书是否有效并未过期。
4. 确保 vCenter Server 所在的主机或虚拟机有足够的系统资源(CPU、内存、磁盘空间等)。
5. 确保网络连接正常,vCenter Server 能够与其他必需的组件进行通信。
这里之前都是正常使用的,突然之间不能用了 优先考虑资源和证书:
通过查看日志文件(使用指令 shell 进入linux 系统) 在日志文件 /var/log/vmware/vpxd/vpxd.log查看vCenter Server 运行时的详细信息
这里的sso facade 创建失败 可能就是前面的证书过期导致的。
sso facade(sso令牌):安全令牌服务(SSO)在 vCenter Server 环境中起着关键的作用,用于管理用户的身份验证和权限。如果 SSO 遇到问题,可能会影响整个 vSphere 环境的功能。因此,在处理 503 错误时,除了检查 vCenter Server 本身的状态外,还应该考虑与 SSO 相关的问题。
资源使用情况可以在vCenter上直接查看
证书过期解决方案:
更换证书:
方案一:阿里云申请免费的证书
方案二: 使用工具签发证书