Передовые подходы к работе с учетными записями и паролями в Dell VxRail

Учетные записи, используемые во время начального развертывания:

1. Учетная запись администратора vCenter

2. Учетная запись управления

3. Учетная запись root vCenter и PSC

4. Учетная запись root хоста ESXi:

Ограничения на именование учетной записи

1. Учетная запись администратора vCenter
   • Для внутренней VC он фиксируется на administrator@vsphere.local, никаких других ограничений.
   • Для внешнего VC он предоставляется заказчиком. С точки зрения VxRail Manager ограничений нет.

2. Учетная запись управления
   • Внутренняя учетная запись VC выбирается заказчиком при первоначальном развертывании. Имя учетной записи должно соответствовать ограничениям PSC и хостов ESXi.
   • Для внешнего VC он предоставляется заказчиком. Имя учетной записи должно соответствовать ограничениям PSC и хостов ESXi.

• Ограничения PSC:
  • Для ошибки localos Домена: совпадение с регулярным выражением
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • Для домена, указанного заказчиком: соблюдайте ограничения в конкретном домене.
• Ограничения ESXi: совпадение с регулярным выражением
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Учетная запись root vCenter и PSC

4. Учетная запись root системы ESXi

Ограничения паролей

Общие рекомендации для всех аккаунтов: Не используйте в пароле специальные символы, например: / ? ; , . | \ ' " & $ = ` < #  ! -

1. Пароль администратора vCenter:

• Ограничение программного обеспечения vCenter: Политика паролей VC
• Системная политика виртуальной машины: См. ограничение паролей Linux по умолчанию
• Ограничения кода VxRail Manager: VxRail. Специальные символы в пароле приводят к сбою автоматического развертывания OVA (внутренняя статья с ограниченным доступом)

2. Пароль управления
   • Внутренняя учетная запись VC: учетная запись управления выбирается заказчиком при первоначальном развертывании. Имя учетной записи должно соответствовать ограничениям PSC и хостов ESXi.
   • Внешняя учетная запись VC: ее предоставляет заказчик. Пароль должен соответствовать ограничениям для PSC и хоста ESXi.

• Системная политика виртуальной машины PSC: См. ограничение паролей Linux по умолчанию
• Ограничение ESXi: Политика паролей ESXi, использование пробелов не допускается
• С версиях 4.0.0 по 4.0.200 пароль администратора Secure Remote Services соответствует паролю управления. Пароль также должен соответствовать правилам пароля администратора Secure Remote Services. Справка по VxRail. Не удается обновить пароль учетной записи управления при включенной удаленной технической поддержке EMC Secure Remote Support.

3. Учетная запись root vCenter и PSC

4. Учетная запись root хоста ESXi 

 

Idrac:  

Для iDRAC9 пароль безопасности iDRAC доступен на обратной стороне ярлыка с информацией о системе (сервисный код) в разделе «Пароль iDRAC по умолчанию». См. статью базы знаний: Какие имя пользователя и пароль по умолчанию используется для iDRAC (Integrated Dell Remote Access Controller) для получения дополнительной информации.

Некоторые простые пароли могут больше не работать. Например, на снимке экрана ниже пароль по умолчанию «calvin» больше не принимается из-за настройки безопасности пароля для iDRAC. Дополнительные сведения см. в статье базы знаний Dell Technologies VxRail: параметры iDRAC, которые нельзя изменить.

Например: В настоящее время вы не можете установить для пароля iDRAC старое значение calvin по умолчанию. Это предотвратительно, так как для параметра политики паролей iDRAC *не* установлено значение «0 — No Protection».  iDRAC —> Настройки iDRAC —> Пользователи —> Глобальные настройки пользователей —> Настройки пароля —> Параметры политики —> Минимальный балл = "0 - Нет защиты"

Изменение параметров политики iDRAC может привести к сбоям обновления.

Пароли для учетной записи администратора vCenter и учетной записи root vCenter и PSC всегда должны совпадать. Несоответствие паролей приводит к сбоям при замене узлов и добавлении отдельного узла.

Связанные ресурсы
Ниже приведены некоторые рекомендованные ресурсы по этой теме, которые могут вас заинтересовать.

• Dell VxRail. Изменение паролей служебных виртуальных машин VxRail
• Как сбросить пароль root для Dell VxRail Manager
• Dell VxRail. Сбой развертывания на шаге 27 «Создание учетной записи управления на сервере vCenter Server...»
• VxRail. Код события: VXR124014 — пароль учетной записи управления PSC недействителен
• Dell VxRail. Как собрать пакет журналов VxRail Manager в VxRail 4.7.x и 7.x