tocdepth

2

Решение проблем

В этом разделе приведена информации о решении проблем, с которыми может столкнуться пользователь.

Не получается зашифровать ВМ, что делать?

Проверьте, что созданы все необходимые компоненты для шифрования ВМ:

  • Создан Native Key Provider (NKP)

  • Осуществлено резервирование NKP → Status NKP Active

  • Создана политика Encryptions Storage Policy

  • Включен режим Host Encryption Mode

  • Обновлены политики в Storage Policies

  • Политика добавлена в VM Storage Policy в Provider Virtual Data Center

  • В настройках ВМ добавлены vTPM и UEFI Secure Boot

Если ситуация не разрешилась, обратитесь в техническую поддержку.

Не запускается зашифрованная ВМ

Если вы используете гибридный метод шифрования, то убедитесь, что было выполнено резервное копирование ключа шифрования.

Если ситуация не разрешилась, обратитесь в техническую поддержку.

Восстановление потерянных ключей

Для восстановления потерянных ключей обратитесь в техническую поддержку.

Разблокирование заблокированных ВМ

Если хост ESXi не может получить ключ (KEK) для зашифрованной ВМ или зашифрованного виртуального диска, зашифрованная ВМ блокируется.

Для разрешения ситуации обратитесь в техническую поддержку.

Устранение проблем с режимом шифрования хоста ESXi (Encryption mode)

Хост ESXi требует включения режим шифрования хоста, если он содержит какие-либо зашифрованные ВМ. Если хост обнаружит отсутствие ключа хоста или NKP недоступен, хост не включит режим шифрования.

Если ситуация не разрешилась, обратитесь в техническую поддержку.

Смена ключа зашифрованной ВМ

Для смены ключа зашифрованной ВМ обратитесь в техническую поддержку.

Запустили Evolution free tier
для Dev & Test
Получить