【3PAR】 3PAR VASA服务不能正常启动

3par

3PAR VASA服务不能正常启动

1) 使用showvasa命令查看vasa服务状态是disable的：

cli% showvasa
-Service- --VASA_API2_URL--- -MemUsage(MB)- -Version-
Disabled  https://:9997/vasa              - 2.2.10    
   
2) 尝试用命令startvasa启动服务，显示要先生成证书才能启动这个服务：
cli% startvasa
Please create vasa server certificate before starting VASA Provider. Use "createcert vasa ...". 
   
3) 使用命令showcert，查看证书情况：
cli% showcert
Service         Commonname               Type Enddate                  Fingerprint                             
unified-server* HP_3PAR 20800-XXXXXXXXX cert Nov  8 07:29:50 2020 GMT 48a5a41d236e6eb05358e60fad26b59384ef0f2f 
可以看到目前系统中只有unified-server一个证书，这个证书是针对cim，cli和wsapi的，没有VASA的证书。
  
正常的证书输出应该如下：
cli% showcert
Service         Commonname               Type Enddate                  Fingerprint                             
vasa            HP_3PAR 20800-XXXXXXXXX cert Nov 10 08:48:47 2018 GMT f4a140f74fa2c258692ccf45667fc46e696bb715
unified-server* HP_3PAR 20800-XXXXXXXXX cert Nov  8 07:29:50 2020 GMT 48a5a41d236e6eb05358e60fad26b59384ef0f2f

  1) 使用命令createcert生成VASA的证书：
cli% createcert vasa -selfsigned -keysize 2048 -days 365 -CN host_ip
-days 表示证书的有效期，缺省为1095天（3年）
-CN 证书名字，可以用3par管理IP
   
证书已经生成
cli% showcert
Service         Commonname               Type Enddate                  Fingerprint                             
vasa            10.12.x.x           cert Aug  6 08:54:05 2020 GMT 940cff0407dba5d1133ea2a7c3631163fa9a58b1
unified-server* HP_3PAR 20800-XXXXXXXXX cert Nov  8 07:29:50 2020 GMT 48a5a41d236e6eb05358e60fad26b59384ef0f2f
  
2) 命令startvasa启动服务：
cli% startvasa
The VASA Provider Server will start shortly.
   
3) 用showvasa命令查看vasa服务状态已经正常启动
cli% showvasa
-Service- ---------VASA_API2_URL--------- -MemUsage(MB)- -Version-
Enabled   https://10.12.x.x:9997/vasa             87 2.2.10 
备注：如果管理网络没有连通，URL中不会显示IP，例如：https://:9997/vasa