• Nessun commento

In fase di aggiornamento da Vmware si potrebbe ricevere questo errore:

Cannot deploy host upgrade agent. Ensure that vSphere Lifecycle Manager is officially signed. Check the network connectivity and logs of host agent and vpxa for details.

ho provato molte strade per capire il problema ma la più rapida, che consiglio, è quella di analizzare direttamente il LOG: /var/log/vpxa.log
Nel mio caso, era riportato questo errore:

2024-08-15T08:07:07.968Z info vpxa[B577B70] [Originator@6876 sub=vpxLro opID=6fe826a0-db] [VpxLRO] — FINISH lro-120
2024-08-15T08:07:07.968Z info vpxa[B577B70] [Originator@6876 sub=Default opID=6fe826a0-db] [VpxLRO] — ERROR lro-120 — agentManager — vim.AgentManager.upgrade: vim.fault.AgentInstallFailed:
–> Result:
–> (vim.fault.AgentInstallFailed) {
–> faultCause = (vmodl.MethodFault) null,
–> faultMessage = <unset>,
–> reason = “SignatureVerificationFailed”,
–> statusCode = <unset>,
–> installerOutput = <unset>
–> msg = “Received SOAP response fault from [<cs p:0696e490, TCP:localhost:8307>]: upgrade
–> Cannot install the vCenter Server agent service. Cannot verify the installer signature“

Sembra che ci siano alcune versioni in cui il certificato di firma non è attendibile e l’update non riesce a procedere.
per risolvere il problema ci vogliono delle “versioni minime”, per esempio:

6.0 ESXi600-201807001 (Build: 9239799) or later
6.5 U2 (Build: 8294253) or later
6.7 GA (Build: 8169922) or later.

Bisogna procedere all’aggiornamento manuale via DEPOT utilizzando l’opzione “–no-sig-check“.
Far arrivare il file .zip sul datastore ed aggiornare con questo comando:

esxcli software vib install -d /vmfs/volumes/d27bb254-a52f6375/VMware-ESXi-7.0U3n-21930508-depot.zip –no-sig-check

Se si omette il “–no-sig-check” si riceverà comunque un errore di certificato.

ESXi-7.0U3n-21930508-depot.zip
[InstallationError]
(‘VMW_bootbank_smartpqi_70.4149.0.5000-1vmw.703.0.20.19193900’, ‘Could not find a trusted signer.’)
vibs = VMW_bootbank_smartpqi_70.4149.0.5000-1vmw.703.0.20.19193900
Please refer to the log file for more details.

Seguici su:

Per maggiori informazioni, per suggerimenti e ottenere un preventivo gratuito per le tue esigenze, contattaci.
Il nostro staff di professionisti sarà lieto di fornire tutte le informazioni ed i costi riguardanti il servizio.
Attenzione : Sestech non è un servizio di helpdesk “gratuito” a cui chiedere informazioni.

Cannot deploy host upgrade agent, Ensure that vSphere Lifecycle Manager is officially signed, vmware iso officially signed, Lifecycle officially signed, officially signed, vmware, Assistenza Vmware