Práticas recomendadas de conta e senha no Dell VxRail

Contas usadas durante a implementação inicial:

1. Conta de administrador do vCenter

2. Conta de gerenciamento

3. Conta root do vCenter e do PSC

4. Conta root do host do ESXi:

Restrições de nomenclatura da conta

1. Conta de administrador do vCenter
   • Para VC interno, ele é corrigido como administrator@vsphere.local, sem outras restrições.
   • Para VC externo, ele é fornecido pelo cliente. Não há restrições do ponto de vista do VxRail Manager.

2. Conta de gerenciamento
   • Para VC interno, ele é escolhido pelo cliente na implementação inicial. O nome da conta deve estar em conformidade com as restrições dos hosts do ESXi e PSC.
   • Para VC externo, ele é fornecido pelo cliente. O nome da conta deve estar em conformidade com as restrições dos hosts do ESXi e PSC.

• Restrições do PSC:
  • No caso do erro localos Domínio: Faça a correspondência com a expressão regular
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • Para um domínio especificado pelo cliente: Siga as restrições no domínio específico.
• Restrições do ESXi: Faça a correspondência com a expressão regular
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Conta root do vCenter e do PSC

4. Conta root do sistema ESXi

Restrições de senha

Sugestões gerais para todas as contas: Evite usar caracteres especiais em uma senha, como / ? ; , . | \ ' " & $ = ` < #  ! -

1. Senha do administrador do vCenter:

• Restrição de software do vCenter: Política de senha do VC
• Política do sistema de VM: Consulte Restrição de senha padrão do Linux
• Restrições de código do VxRail Manager: VxRail: Caracteres especiais na senha causam falha na implementação automática do OVA (artigo restrito interno)

2. Senha de gerenciamento
   • Para VC interno, a conta de gerenciamento é escolhida pelo cliente na implementação inicial. O nome da conta deve estar em conformidade com as restrições dos hosts do ESXi e PSC.
   • Para VC externo, a conta é fornecida pelo cliente. A senha deve estar em conformidade com as restrições do host do ESXi e do PSC.

• Política do sistema de VM do PSC: Consulte Restrição de senha padrão do Linux
• Restrição do ESXi: Política de senha do ESXi, espaço em branco não permitido
• Da versão 4.0.0 à 4.0.200, a senha de administrador do Secure Remote Services está alinhada com a senha de gerenciamento. A senha também deve estar em conformidade com as regras de senha de administrador do Secure Remote Services. Consulte VxRail: Falha ao atualizar a senha da conta de gerenciamento quando o ESRS está ativado.

3. Conta root do vCenter e do PSC

4. Conta root do host do ESXi 

 

iDRAC:  

No iDRAC9, a senha segura do iDRAC está disponível na parte traseira da etiqueta de informações do sistema (etiqueta de serviço) em iDRAC Default Password. Consulte o artigo da KB: Qual é o nome de usuário e a senha padrão do Integrated Dell Remote Access Controller (iDRAC) para obter mais informações.

Algumas senhas simples podem não funcionar mais. Por exemplo, na captura de tela abaixo, o motivo pelo qual a senha padrão "calvin" não é mais aceita é devido a uma configuração de segurança de senha para o iDRAC. Consulte o artigo da base de conhecimento Dell Technologies VxRail: Configurações do iDRAC que não podem ser alteradas para obter mais informações.

Por exemplo: No momento, não é possível definir a senha do iDRAC com o antigo padrão "calvin". Isso é impedido, pois a configuração de política de senha do iDRAC *não* está definida como "0 - Sem proteção":  iDRAC -> Configurações do iDRAC -> Usuários -> Configurações globais do usuário -> Configurações de senha -> Configurações de política -> Pontuação mínima = "0 - Sem proteção"

A alteração das configurações da política do iDRAC pode causar falhas de upgrade.

As senhas da conta de administrador do vCenter e da conta root do vCenter e do PSC devem estar alinhadas o tempo todo. A inconsistência de senha leva à substituição de nós e falhas no procedimento de adição de único nó.

Recursos
relacionadosAqui estão alguns recursos recomendados relacionados a este tópico que podem ser de seu interesse.

• Dell VxRail: Alterando as senhas de VM do serviço VxRail
• Como redefinir a senha root do Dell VxRail Manager
• Dell VxRail: A implementação falha na etapa 27 "Criando uma conta de gerenciamento no vCenter Server..."
• VxRail: Código do evento: VXR124014 - A senha da conta de gerenciamento do PSC é inválida
• Dell VxRail: Como coletar o pacote de logs do VxRail Manager no VxRail 4.7.x e 7.x