Решение проблем
В этом разделе приведена информации о решении проблем, с которыми может столкнуться пользователь.
Не получается зашифровать ВМ, что делать?
Проверьте, что созданы все необходимые компоненты для шифрования ВМ:
Создан Native Key Provider (NKP)
Осуществлено резервирование NKP → Status NKP Active
Создана политика Encryptions Storage Policy
Включен режим Host Encryption Mode
Обновлены политики в Storage Policies
Политика добавлена в VM Storage Policy в Provider Virtual Data Center
В настройках ВМ добавлены vTPM и UEFI Secure Boot
Если ситуация не разрешилась, обратитесь в техническую поддержку.
Не запускается зашифрованная ВМ
Если вы используете гибридный метод шифрования, то убедитесь, что было выполнено резервное копирование ключа шифрования.
Если ситуация не разрешилась, обратитесь в техническую поддержку.
Восстановление потерянных ключей
Для восстановления потерянных ключей обратитесь в техническую поддержку.
Разблокирование заблокированных ВМ
Если хост ESXi не может получить ключ (KEK) для зашифрованной ВМ или зашифрованного виртуального диска, зашифрованная ВМ блокируется.
Для разрешения ситуации обратитесь в техническую поддержку.
Устранение проблем с режимом шифрования хоста ESXi (Encryption mode)
Хост ESXi требует включения режим шифрования хоста, если он содержит какие-либо зашифрованные ВМ. Если хост обнаружит отсутствие ключа хоста или NKP недоступен, хост не включит режим шифрования.
Если ситуация не разрешилась, обратитесь в техническую поддержку.
Смена ключа зашифрованной ВМ
Для смены ключа зашифрованной ВМ обратитесь в техническую поддержку.
для Dev & Test