Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Dell VxRailのアカウントおよびパスワードのベスト プラクティス

Summary: この記事では、VxRailによって実装されるアカウントとパスワードのルールについて説明します。vCenter ESXiホスト、VxRail Manager、PSC rootアカウントを含むVxRailアカウントの命名に関する推奨事項、Dell VxRailで使用するためのアカウント パスワードのベスト プラクティスに関する一般的な提案

This article applies to   This article does not apply to 

Instructions

初期導入時に使用されるアカウント:

  1. vCenter管理者アカウント
これは、vCenter (VC)サーバーの管理者アカウントです。すべてのvCenter操作に対するすべての権限を持っています。内部VCの場合、アカウント名は administrator@vsphere.local」外部VCの場合、お客様はアカウント名と同じ権限を持つアカウント名を提供する必要があります。 administrator@vsphere.local
 
  1. 管理アカウント
これは、VxRail Managerによって使用される管理アカウントです。これは、PSCと各ESXiホスト上に、 localos ドメイン。PSCでは、初期導入後にVMware HCIA管理権限が付与されます。各ESXiホストでは、初期導入後に管理者権限が割り当てられます。お客様は、初期導入時に管理アカウントのユーザー名を選択します。外部VCの場合、お客様は権限やグループを割り当てられずにこのアカウントを作成します。
 
  1. vCenterおよびPSCのrootアカウント
これは、vCenterおよびPSCの既存Linuxシステムのrootアカウントです。これは、初期構成、ノードの追加などの一部のワークフローで、VM でのスクリプトの実行とファイルのアップロードに使用されます。
 
  1. ESXiホストのrootアカウント:
これは、各ホストの既存のESXiシステムのrootアカウントです。これは、初期構成、ノードの追加などの一部のワークフローで、ホスト上でスクリプトを実行し、ファイルをアップロードするために使用されます。
 

アカウントの命名制限

  1. vCenter管理者アカウント
    • 内部VCの場合、に固定されています administrator@vsphere.local、その他の制限はありません。
    • 外部VCの場合は、お客様が提供します。VxRail Managerの観点からは制限はありません。
  1. 管理アカウント
    • 内部VCの場合は、初期導入時にお客様が選択します。アカウント名は、PSCおよびESXiホストによる制限に準拠している必要があります。
    • 外部VCの場合は、お客様が提供します。アカウント名は、PSCおよびESXiホストによる制限に準拠している必要があります。
  • PSCの制限事項:
    • localos ドメイン:正規表現を一致させます
      • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
    • お客様指定のドメインの場合: 特定のドメインの制限に従います。
  • ESXiの制限:正規表現を一致させます
    • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.
  1. vCenterおよびPSCのrootアカウント
vCenterおよびPSCの固定Linuxシステムのrootアカウント。その他の制限はありません
 
  1. ESXiシステムのrootアカウント
各ESXiホストの固定ESXiシステムrootアカウント。その他の制限はありません


パスワードの制限

すべてのアカウントに関する一般的な提案: パスワードには、次のような特殊文字を使用しないでください。 / ? ; , . | \ ' " & $ = ` < #  ! -

  1. vCenter管理者パスワード:
管理者アカウントに入力したパスワードは、vCenter管理者アカウント、vCenter、PSCのrootアカウントに適用されます。パスワードは、vCenterおよびVMシステム ポリシーによるパスワード制限に準拠している必要があります。これは、VxRail ManagerからVMを導入し、VxRail Managerによるコード制限に準拠するために使用されます。
  1. 管理パスワード
    • 内部VCの場合、管理アカウントは初期導入時にお客様によって選択されます。アカウント名は、PSCおよびESXiホストによる制限に準拠している必要があります。
    • 外部VCの場合、アカウントはお客様が提供します。パスワードは、PSCおよびESXiホストの制限に準拠している必要があります。
  1. vCenterおよびPSCのrootアカウント
vCenter管理者アカウントと同じパスワード。上記のセクションを参照してください。
 
  1. ESXiホストのrootアカウント 
ESXiパスワード ポリシー このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。では、空白スペースは使用できません。
 

iDRAC:  

iDRAC9の場合、iDRACセキュア パスワードは、システム情報タグ(サービス タグ)の裏側の iDRACデフォルト パスワードの下にあります。次のKB記事を参照してください:「What's the default username and password for Integrated Dell Remote Access Controller (iDRAC)について(英語)」を参照してください。

一部の単純なパスワードは機能しなくなる場合があります。たとえば、下のスクリーンショットで「calvin」のデフォルト パスワードが使用できなくなった理由は、iDRACのパスワード セキュリティ設定にあります。詳細については、 KB記事「Dell Technologies VxRail:変更できないiDRAC設定」を参照してください。

例えば:現時点では、iDRACパスワードを古いデフォルトの「calvin」に設定することはできません。これは、iDRACパスワード ポリシー設定が「0 - No Protection」に設定されていないためです。  iDRAC -> iDRAC設定 -> ユーザー -> グローバル ユーザー設定 -> パスワード設定 -> ポリシー設定 -> 最小スコア = 「0 - 保護なし」iDRAC

ポリシー設定を変更すると、アップグレードが失敗する可能性があります。

iDRACポリシー設定を変更すると、アップグレードが失敗する可能性がある
権限レベルが不十分です

Additional Information

vCenter管理者アカウント、vCenterおよびPSCのrootアカウントのパスワードは、常に一致している必要があります。パスワードの不整合により、ノードの交換とシングル ノードの追加手順が失敗します。

関連リソース
ここでは、このトピックに関連し、役立つと思われる推奨リソースをいくつか紹介します。

Affected Products

VxRail