Résolution des problèmes liés au collecteur sans agent

Pour importer une autorité de certification autosignée

1. Ouvrez la console Web de la machine virtuelle du collecteur VMware vCenter et connectez-vous ec2-user avec le mot de passecollector, comme indiqué dans l'exemple suivant.

   username: ec2-user
   password: collector

2. Assurez-vous que tous les certificats CA autosignés utilisés pour signer les certificats WinRM se trouvent dans le répertoire. /etc/pki/ca-trust/source/anchors Par exemple :

   /etc/pki/ca-trust/source/anchors/https-winrm-ca-1.pem

3. Pour installer les nouveaux certificats, exécutez la commande suivante.

   sudo update-ca-trust

4. Redémarrez le collecteur sans agent en exécutant la commande suivante

   sudo shutdown -r now

5. (Facultatif) Pour vérifier que les certificats ont bien été importés, vous pouvez exécuter la commande suivante.

   sudo trust list --filter=ca-anchors | less

Pour réparer la connexion à AWS

1. Vérifiez auprès de votre administrateur informatique si le pare-feu de votre entreprise bloque le trafic sortant sur le port 443 vers l'un des AWS domaines nécessitant un accès sortant. Les AWS domaines nécessitant un accès sortant varient selon que votre région d'origine est la région USA Ouest (Oregon), us-west-2 ou une autre région.

   Les domaines suivants nécessitent un accès sortant si la région d'origine de votre AWS compte est us-west-2 :

   • arsenal-discovery.us-west-2.amazonaws.com

   • migrationhub-config.us-west-2.amazonaws.com

   • api.ecr-public.us-east-1.amazonaws.com

   • public.ecr.aws

   Les domaines suivants nécessitent un accès sortant si la région d'origine de votre AWS compte ne l'est pas us-west-2 :

   • arsenal-discovery.us-west-2.amazonaws.com

   • arsenal-discovery.your-home-region.amazonaws.com

   • migrationhub-config.us-west-2.amazonaws.com

   • api.ecr-public.us-east-1.amazonaws.com

   • public.ecr.aws

   Si votre pare-feu bloque l'accès sortant aux AWS domaines avec lesquels Agentless Collector doit communiquer, configurez un hôte proxy dans la section Synchronisation des données sous Configuration du collecteur.

2. Si la mise à jour du pare-feu ne résout pas le problème de connexion, suivez les étapes ci-dessous pour vous assurer que la machine virtuelle du collecteur dispose d'une connectivité réseau sortante vers les domaines répertoriés à l'étape précédente.

   1. Obtenez l'adresse IP du collecteur sans agent auprès de VMwarevCenter.

   2. Ouvrez la console Web de la machine virtuelle du collecteur et connectez-vous en ec2-user utilisant le mot de passe, collector comme indiqué dans l'exemple suivant.

      username: ec2-user
      password: collector

   3. Testez la connexion aux domaines répertoriés en exécutant Telnet sur les ports 443, comme indiqué dans l'exemple suivant.

      telnet migrationhub-config.us-west-2.amazonaws.com 443

3. Si Telnet ne parvient pas à résoudre le domaine, essayez de configurer un DNS serveur statique en suivant les instructions d'Amazon Linux 2.

4. Si l'erreur persiste, pour obtenir de l'aide supplémentaire, consultezContacter le AWS support pour des problèmes liés à Agentless Collector.

1. Obtenez l'adresse IP du collecteur sans agent auprès de VMwarevCenter.

2. Ouvrez la console Web de la machine virtuelle du collecteur et connectez-vous ec2-user avec le mot de passecollector, comme indiqué dans l'exemple suivant.

   username: ec2-user
   password: collector

3. Collez le corps du certificat associé au proxy sécurisé, y compris les deux -----BEGIN CERTIFICATE----- et-----END CERTIFICATE-----, dans le fichier suivant :

   /etc/pki/ca-trust/source/anchors/https-proxy-ca.pem

4. Pour installer le nouveau certificat, exécutez les commandes suivantes :

   sudo update-ca-trust

5. Redémarrez le collecteur sans agent en exécutant la commande suivante :

   sudo shutdown -r now

Pour accéder à la console Agentless Collector

1. À l'aide de votre AWS compte, connectez-vous à la console Migration Hub AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/migrationhub/.

2. Dans le volet de navigation de la console Migration Hub, sous Discover, sélectionnez Data collectors.

3. Dans l'onglet Collecteurs sans agent, notez l'adresse IP de chaque connecteur dont le statut est Requiert attention.

4. Pour ouvrir la console Agentless Collector, ouvrez un navigateur Web. Tapez ensuite ce qui suit URL dans la barre d'adresse : https:// <ip_address>/, où ip_address est l'adresse IP d'un collecteur défectueux.

5. Choisissez Se connecter, puis entrez le mot de passe du collecteur sans agent, qui a été défini lors de la configuration du collecteur. Configuration du collecteur sans agent

6. Sur la page du tableau de bord d'Agentless Collector, sous Collecte de données, choisissez Afficher et modifier dans la VMwarevCentersection.

7. Suivez les instructions Modification des VMware vCenter informations d'identification pour corriger les informations d'identification URL et.

Pour résoudre les problèmes d'adresse IP du collecteur

1. Obtenez l'adresse IP du collecteur sans agent auprès de VMwarevCenter.

2. Ouvrez la console Agentless Collector en ouvrant un navigateur Web, puis tapez ce qui suit URL dans la barre d'adresse : https:// <ip_address>/, où ip_address est l'adresse IP du collecteur d'origine. Déployer un collecteur sans agent

3. Choisissez Se connecter, puis entrez le mot de passe du collecteur sans agent, qui a été défini lors de la configuration du collecteur. Configuration du collecteur sans agent

4. Sur la page du tableau de bord d'Agentless Collector, sous Collecte de données, choisissez Afficher et modifier dans la VMwarevCentersection.

5. Sur la page des détails de la collecte de VMware données, sous vCenter Serveurs découverts, notez l'adresse IP dans la vCentercolonne.

6. À l'aide d'un outil de ligne de commande distinct tel que ping outraceroute, vérifiez que le vCenter serveur associé est actif et que l'adresse IP est accessible depuis la machine virtuelle du collecteur.

   • Si l'adresse IP est incorrecte et que le vCenter service est actif, mettez-la à jour dans la console du collecteur et choisissez Next.

   • Si l'adresse IP est correcte mais que le vCenter serveur est inactif, activez-le.

   • Si l'adresse IP est correcte et que le vCenter serveur est actif, vérifiez s'il bloque les connexions réseau entrantes en raison de problèmes de pare-feu. Dans l'affirmative, mettez à jour les paramètres de votre pare-feu pour autoriser les connexions entrantes depuis la machine virtuelle du collecteur.

Pour obtenir les journaux de Agentless Collector

1. Obtenez l'adresse IP du collecteur sans agent auprès de VMwarevCenter.

2. Ouvrez la console Web de la machine virtuelle du collecteur et connectez-vous en ec2-user utilisant le mot de passe, collector comme indiqué dans l'exemple suivant.

   username: ec2-user
   password: collector

3. Utilisez la commande suivante pour accéder au dossier journal.

   cd /var/log/aws/collector

4. Compressez les fichiers journaux à l'aide des commandes suivantes.

   sudo cp /local/agentless_collector/compose.log .
   docker inspect $(docker ps --format {{.Names}}) | sudo tee docker_inspect.log >/dev/null
   sudo tar czf logs_$(date '+%d-%m-%Y_%H.%M.%S').tar.gz --exclude='db.mv*' *

5. Copiez le fichier journal depuis la machine virtuelle Agentless Collector.

   scp logs*.tar.gz targetuser@targetaddress

6. Transmettez le tar.gz fichier au Support aux AWS entreprises.