Практичні поради щодо облікових записів і паролів у Dell VxRail

Облікові записи, які використовуються під час початкового розгортання:

1. Обліковий запис адміністратора vCenter

2. Управлінський обліковий запис

3. Кореневий обліковий запис vCenter і PSC

4. Кореневий обліковий запис хоста ESXi:

Обмеження щодо іменування облікових записів

1. Обліковий запис адміністратора vCenter
   • Для внутрішнього ВК він фіксується як administrator@vsphere.local, інших обмежень немає.
   • Для зовнішнього ВК він надається замовником. З точки зору VxRail Manger обмежень немає.

2. Управлінський обліковий запис
   • Для внутрішнього ВК він вибирається замовником при первинному розгортанні. Ім'я облікового запису має відповідати обмеженням хостів PSC та ESXi.
   • Для зовнішнього ВК він надається замовником. Ім'я облікового запису має відповідати обмеженням хостів PSC та ESXi.

• Обмеження PSC:
  • Для localos домен: Пошук регулярного виразу
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • Для домену, зазначеного клієнтом: Дотримуйтесь обмежень у певному домені.
• Обмеження ESXi: Пошук регулярного виразу
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Кореневий обліковий запис vCenter і PSC

4. Кореневий обліковий запис системи ESXi

Обмеження паролів

Загальні пропозиції для всіх облікових записів: Уникайте використання спеціальних символів у паролі, таких як / ? ; , . | \ ' " & $ = ` < #  ! -

1. Пароль адміністратора vCenter:

• Обмеження програмного забезпечення vCenter: Політика паролів ВК
• Системна політика ВМ: Перегляньте статкове обмеження пароля Linux
• Обмеження коду VxRail Manager: VxRail: Спеціальні символи в паролі спричиняють помилку автоматичного розгортання OVA (Внутрішня обмежена стаття)

2. Пароль керування
   • Для внутрішнього ВК керуючий обліковий запис вибирається замовником при початковому розгортанні. Ім'я облікового запису має відповідати обмеженням хостів PSC та ESXi.
   • Для зовнішнього ВК рахунок надається замовником. Пароль повинен відповідати обмеженням для хоста PSC і ESXi.

• Системна політика PSC VM: Перегляньте статкове обмеження пароля Linux
• Обмеження ESXi: Політика паролів ESXi, порожній простір заборонено
• Починаючи з версії 4.0.0 до 4.0.200, пароль адміністратора Secure Remote Services узгоджується з паролем керування. Пароль також має відповідати правилам адміністратора Secure Remote Services. Довідка VxRail: Не вдається оновити пароль облікового запису керування, коли ввімкнено ESRS.

3. Кореневий обліковий запис vCenter і PSC

4. Кореневий обліковий запис хоста ESXi 

 

iDRAC:  

Для iDRAC9 безпечний пароль iDRAC доступний на зворотному боці системної інформаційної бирки (Service Tag) у розділі Пароль за замовчуванням iDRAC. Дивіться статтю KB: Ім'я користувача та пароль за замовчуванням для інтегрованого контролера віддаленого доступу Dell (iDRAC) для отримання додаткової інформації.

Деякі прості паролі можуть більше не працювати. Наприклад, на наведеному нижче знімку вікна причиною того, що типовий пароль "calvin" більше не приймається, є налаштування безпеки паролем для iDRAC. Дивіться статтю бази знань Dell Technologies VxRail: налаштування iDRAC, які не можна змінити, для отримання додаткової інформації.

Наприклад: У поточній версії ви не можете встановити для iDRAC пароль за замовчуванням "calvin". Це запобігається, оскільки для параметра політики пароля iDRAC *не* встановлено значення "0 - Немає захисту":  iDRAC -> Налаштування iDRAC -> Користувачі -> Глобальні налаштування користувача -> Налаштування пароля -> Налаштування політики -> Мінімальний бал = "0 - Немає захисту"

Зміна параметрів політики iDRAC може спричинити помилки оновлення.

Паролі для облікового запису адміністратора vCenter та кореневого облікового запису vCenter і PSC повинні бути весь час вирівняні. Неузгодженість паролів призводить до збоїв процедури заміни вузла та додавання одного вузла.

Пов'язані ресурси
Ось кілька рекомендованих ресурсів, пов'язаних з цією темою, які можуть вас зацікавити.

• Dell VxRail: Зміна паролів віртуальних машин VxRail Service
• Скидання пароля root для Dell VxRail Manager
• Dell VxRail: Помилка розгортання на кроці 27 «Створення облікового запису керування на vCenter Server...»
• VxRail: Код події: VXR124014 - Пароль облікового запису керування PSC недійсний
• Dell VxRail: Як зібрати пакет журналів VxRail Manager на VxRail 4.7.x і 7.x