SCVMM 2016 не распознает шаблоны VHDX Shielded VM
Столкнулся с проблемой - после подготовки Shielded образов виртуальных машин, System Center VMM видит их как обычные VHDX. Выглядит проблема следующим образом.Один из последних шагов по созданию шаблона диска защищенной виртуальной машины - создание "Shielding Data File" (*.pdk). Для этого надо предварительно получить файл VSC (Volume Signatura Catalog). Есть два способа его создания:
1. С помощью Windows Server 2016:
Save-VolumeSignatureCatalog -TemplateDiskPath \\path\to\ShieldedWS2016.vhdx -VolumeSignatureCatalogPath C:\ShieldedWS2016.vsc
2. С помощью SCVMM 2016 (в нашем случае именно этот способ является правильным).
$disk = Get-SCVirtualHardDisk -Name "ShieldedWS2016"
$vsc = Get-SCVolumeSignatureCatalog -VirtualHardDisk $disk
$vsc.WriteToFile("C:\ShieldedWS2016.vsc")
На этом этапе обнаружил, что первый вариант отрабатывает корректно, а вот второй, правильный, выдает пустое значение. Плюс к этому образ не распознавался SCVMM как Shielded:
Помогли решить вопрос коллеги из Microsoft. Для этого они предложили выполнить на сервере, где находится библиотека:
Invoke-CimMethod -ClassName FileInformation -Namespace root\scvmm -MethodName QueryVHD -Arguments @{FileName="D:\Template\ShieldedWS2016.vhdx"}
AbsoluteParentPath :
CurrentSize : 85899345920
DiskType : 3
ErrorInfo :
OriginalSize : 85899345920
ParentName :
ParentTimestamp : 0
ParentUniqueID :
RelativeParentPath :
ReturnValue : 0
Timestamp : 0
UniqueID : {13568845-4063-4929-8E5A-7FE52746A458}
PSComputerName :
Результат выполнения командлета указывает, что метод QueryVHD SCVMM не получает данные о подписи образа. После этого мы выполнили проверку версии агента и обнаружили, что установлена устаревшая версия. Послее ее обновления из консоли SCVMM мы запустили предыдущий командлет повторно:
Invoke-CimMethod -ClassName FileInformation -Namespace root\scvmm -MethodName QueryVHD -Arguments @{FileName="D:\Template\ShieldedWS2016.vhdx"}
AbsoluteParentPath :
CurrentSize : 85899345920
DiskType : 3
ErrorInfo :
OriginalSize : 85899345920
ParentName :
ParentTimestamp : 0
ParentUniqueID :
RelativeParentPath :
ReturnValue : 0
Timestamp : 0
UniqueID : {13568845-4063-4929-8E5A-7FE52746A458}
VolumeSignatureCatalogIssuerName : Microsoft Remote Attestation Service
VolumeSignatureCatalogMetadata : 97,04,02,00,1e................,d7,6c
VolumeSignatureCatalogName : ShieldedWS2016
VolumeSignatureCatalogVersion : 1.0.0.0
PSComputerName :
Комментариев нет:
Отправить комментарий