Dell VxRailのアカウントおよびパスワードのベスト プラクティス

初期導入時に使用されるアカウント:

1. vCenter管理者アカウント

2. 管理アカウント

3. vCenterおよびPSCのrootアカウント

4. ESXiホストのrootアカウント：

アカウントの命名制限

1. vCenter管理者アカウント
   • 内部VCの場合、に固定されています administrator@vsphere.local、その他の制限はありません。
   • 外部VCの場合は、お客様が提供します。VxRail Managerの観点からは制限はありません。

2. 管理アカウント
   • 内部VCの場合は、初期導入時にお客様が選択します。アカウント名は、PSCおよびESXiホストによる制限に準拠している必要があります。
   • 外部VCの場合は、お客様が提供します。アカウント名は、PSCおよびESXiホストによる制限に準拠している必要があります。

• PSCの制限事項:
  • 「 localos ドメイン：正規表現を一致させます
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • お客様指定のドメインの場合: 特定のドメインの制限に従います。
• ESXiの制限：正規表現を一致させます
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenterおよびPSCのrootアカウント

4. ESXiシステムのrootアカウント

パスワードの制限

すべてのアカウントに関する一般的な提案: パスワードには、次のような特殊文字を使用しないでください。 / ? ; , . | \ ' " & $ = ` < #  ! -

1. vCenter管理者パスワード:

• vCenterソフトウェアの制限：VCパスワード ポリシー
• VMシステム ポリシー：「Linuxのデフォルト パスワードの制限」を参照してください。
• VxRail Managerのコード制限：「VxRail：パスワードに特殊文字が含まれているため、OVAの自動導入に失敗する(内部限定記事)

2. 管理パスワード
   • 内部VCの場合、管理アカウントは初期導入時にお客様によって選択されます。アカウント名は、PSCおよびESXiホストによる制限に準拠している必要があります。
   • 外部VCの場合、アカウントはお客様が提供します。パスワードは、PSCおよびESXiホストの制限に準拠している必要があります。

• PSC VMシステム ポリシー：「Linuxのデフォルト パスワードの制限」を参照してください。
• ESXiの制限：ESXiパスワード ポリシー、空白スペースは使用不可
• リリース4.0.0から4.0.200まで、Secure Remote Servicesの管理者パスワードは管理パスワードと一致します。パスワードは、Secure Remote Servicesの管理者パスワード ルールにも準拠している必要があります。参照VxRail: ESRSが有効になっている場合に、管理アカウントのパスワードを更新できません。

3. vCenterおよびPSCのrootアカウント

4. ESXiホストのrootアカウント 

 

iDRAC：  

iDRAC9の場合、iDRACセキュア パスワードは、システム情報タグ(サービス タグ)の裏側の iDRACデフォルト パスワードの下にあります。次のKB記事を参照してください：「What's the default username and password for Integrated Dell Remote Access Controller (iDRAC)について(英語)」を参照してください。

一部の単純なパスワードは機能しなくなる場合があります。たとえば、下のスクリーンショットで「calvin」のデフォルト パスワードが使用できなくなった理由は、iDRACのパスワード セキュリティ設定にあります。詳細については、 KB記事「Dell Technologies VxRail:変更できないiDRAC設定」を参照してください。

例えば：現時点では、iDRACパスワードを古いデフォルトの「calvin」に設定することはできません。これは、iDRACパスワード ポリシー設定が「0 - No Protection」に設定されていないためです。  iDRAC -> iDRAC設定 -> ユーザー -> グローバル ユーザー設定 -> パスワード設定 -> ポリシー設定 -> 最小スコア = 「0 - 保護なし」iDRAC

ポリシー設定を変更すると、アップグレードが失敗する可能性があります。

vCenter管理者アカウント、vCenterおよびPSCのrootアカウントのパスワードは、常に一致している必要があります。パスワードの不整合により、ノードの交換とシングル ノードの追加手順が失敗します。

関連リソース
ここでは、このトピックに関連し、役立つと思われる推奨リソースをいくつか紹介します。

• Dell VxRail：VxRailサービスVMのパスワードを変更する方法
• Dell VxRail Managerのrootパスワードのリセット
• Dell VxRail：ステップ27「Creating management account on vCenter Server...」で導入が失敗する
• 「VxRail：イベント コード：VXR124014 - PSC管理アカウントのパスワードが無効です
• Dell VxRail：VxRail 4.7.xおよび7.xでVxRail Managerログ バンドルを収集する方法