VxRail: Best Practices für VxRail-Konten und -Kennwörter

Während der ersten Bereitstellung verwendete Konten:

1. vCenter-Administratorkonto

2. Managementkonto

3. vCenter- und PSC-Root-Konto

4. Root-Konto des ESXi-Hosts:

Einschränkungen bei der Benennung von Konten

1. vCenter-Administratorkonto
   • Für interne VC ist es auf administrator@vsphere.local, keine weiteren Einschränkungen.
   • Für externe VC stellt der Kunde sie zur Verfügung. Aus Sicht von VxRail Manager gibt es keine Einschränkung.

2. Managementkonto
   • Für interne VC wählt der Kunde diese bei der ersten Bereitstellung aus. Der Kontoname muss den Einschränkungen von PSC- und ESXi-Hosts entsprechen.
   • Für externe VC stellt der Kunde sie zur Verfügung. Der Kontoname muss den Einschränkungen von PSC- und ESXi-Hosts entsprechen.
   • PSC-Einschränkungen:
     • Beim Fehler localos Domäne: Dem regulären Ausdruck zuordnen
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Für eine kundenspezifische Domain: Befolgen Sie die Einschränkungen der jeweiligen Domain.

• ESXi-Einschränkungen: Dem regulären Ausdruck zuordnen
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter- und PSC-Root-Konto

4. Root-Konto des ESXi-Systems

Kennworteinschränkungen

Allgemeine Vorschläge für alle Konten: Vermeiden Sie die Verwendung von Sonderzeichen in einem Kennwort, wie z. B. / ? ; , . | \ ' " & $ = ` < #  ! -

1. vCenter-Administratorkennwort:

• vCenter-Softwareeinschränkung: VC-Kennwortrichtlinie
• VM-System-Policy: Siehe Linux-Standardkennwortbeschränkung

2. Managementkennwort
   • Bei internen VC wählt der Kunde bei der ersten Bereitstellung das Managementkonto aus. Der Kontoname muss den Einschränkungen von PSC- und ESXi-Hosts entsprechen.
   • Für externe VC stellt der Kunde den Account bereit. Das Kennwort muss den Einschränkungen auf dem PSC- und ESXi-Host entsprechen.
   • PSC-VM-Systemrichtlinie: Siehe Linux-Standardkennwortbeschränkung
   • ESXi-Einschränkung: ESXi-Kennwortrichtlinie, Leerzeichen sind nicht zulässig
   • Von Version 4.0.0 bis 4.0.200 entspricht das Administratorkennwort für Secure Remote Services dem Managementkennwort. Das Kennwort muss auch den Regeln für das Administratorkennwort von Secure Remote Services entsprechen. Referenzartikel VxRail: Das Kennwort des Managementkontos kann nicht aktualisiert werden, wenn Secure Remote Services aktiviert sind.
3. vCenter- und PSC-Root-Konto

4. Root-Konto des ESXi-Hosts 

ESXi-Kennwortrichtlinie, Leerzeichen sind nicht zulässig.

iDRAC:  

Für iDRAC9 ist das sichere iDRAC-Kennwort auf der Rückseite des Systeminformations-Tags (Service-Tag) unter iDRAC-Standardkennwort verfügbar. Weitere Informationen finden Sie im Artikel Wie lautet der Standardnutzername und das Standardkennwort für den integrierten Dell Remote Access Controller (iDRAC).

Einige einfache Kennwörter funktionieren möglicherweise nicht mehr. Im Screenshot unten wird beispielsweise das Standardkennwort "calvin" nicht mehr akzeptiert, weil eine Kennwortsicherheitseinstellung für den iDRAC vorhanden ist. Weitere Informationen finden Sie im Artikel Dell Technologies VxRail: iDRAC-Einstellungen, die nicht geändert werden können.

Zum Beispiel: Im Moment können Sie das iDRAC-Kennwort nicht auf die alte Standardeinstellung "calvin" zurücksetzen. Dies wird verhindert, da die iDRAC-Kennwort-Richtlinieneinstellung *nicht* auf "0 – Kein Schutz" eingestellt ist:  iDRAC > iDRAC Settings > Users > Global User Settings > Password Settings > Policy Settings > Minimum Score = "0 – No Protection"

Das Ändern der iDRAC-Richtlinieneinstellungen kann zu Upgradefehlern führen.

Die Kennwörter für das vCenter-Administratorkonto und das vCenter- und PSC-Root-Konto sollten immer ausgerichtet sein. Kennwortinkonsistenz führt zu Fehlern beim Node-Austausch und beim Hinzufügen eines einzelnen Node.