VxRail: Najlepsze praktyki dotyczące kont i haseł VxRail

Konta używane podczas wstępnego wdrożenia:

1. Konto administratora vCenter

2. Konto zarządzania

3. Konto root vCenter i PSC

4. Konto root hosta ESXi:

Ograniczenia dotyczące nazewnictwa kont

1. Konto administratora vCenter
   • W przypadku wewnętrznego VC jest to stałe administrator@vsphere.local, bez żadnych innych ograniczeń.
   • W przypadku zewnętrznego VC zapewnia go klient. Z punktu widzenia VxRail Manager nie ma żadnych ograniczeń.

2. Konto zarządzania
   • W przypadku wewnętrznego VC klient wybiera je podczas wstępnego wdrożenia. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.
   • W przypadku zewnętrznego VC zapewnia go klient. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.
   • Ograniczenia PSC:
     • W przypadku błędu localos domena: Dopasowanie wyrażenia regularnego
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • W przypadku domeny określonej przez klienta: Postępuj zgodnie z ograniczeniami w określonej domenie.

• Ograniczenia ESXi: Dopasowanie wyrażenia regularnego
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Konto root vCenter i PSC

4. Konto root systemu ESXi

Ograniczenia dotyczące haseł

Ogólne sugestie dotyczące wszystkich kont: Unikaj używania znaków specjalnych w haśle, takich jak / ? ; , . | \ ' " & $ = ` < #  ! -

1. Hasło administratora vCenter:

• Ograniczenie oprogramowania vCenter: Zasady dotyczące haseł VC
• Zasady systemowe maszyny wirtualnej: Zobacz Ograniczenie domyślnego hasła systemu Linux

2. Hasło zarządzania
   • W przypadku wewnętrznego VC klient wybiera konto zarządzania podczas wstępnego wdrożenia. Nazwa konta musi być zgodna z ograniczeniami hostów PSC i ESXi.
   • W przypadku zewnętrznego VC klient zapewnia konto. Hasło powinno być zgodne z ograniczeniami dotyczącymi hostów PSC i ESXi.
   • Zasady systemowe maszyn wirtualnych PSC: Zobacz Ograniczenie domyślnego hasła systemu Linux
   • Ograniczenie ESXi: Zasady dotyczące haseł ESXi, niedozwolona spacja
   • Od wersji 4.0.0 do 4.0.200 hasło administratora Secure Remote Services jest zgodne z hasłem zarządzania. Hasło musi również być zgodne z regułami dotyczącymi haseł administratora Secure Remote Services. Artykuł referencyjny VxRail: Nie można zaktualizować hasła konta zarządzania, gdy są włączone usługi Secure Remote Services.
3. Konto root vCenter i PSC

4. Konto root hosta ESXi 

Zasady dotyczące haseł ESXi, spacje są niedozwolone.

iDRAC:  

W przypadku kontrolera iDRAC9 bezpieczne hasło kontrolera iDRAC jest dostępne z tyłu znacznika informacji o systemie (kodu Service Tag) w sekcji Domyślne hasło kontrolera iDRAC. Aby uzyskać więcej informacji, zapoznaj się z artykułem Domyślna nazwa użytkownika i hasło systemu Integrated Dell Remote Access Controller (iDRAC).

Niektóre proste hasła mogą już nie działać. Na przykład na poniższym zrzucie ekranu powodem, dla którego domyślne hasło "calvin" nie jest już akceptowane, jest ustawienie zabezpieczenia hasła dla kontrolera iDRAC. Więcej informacji można znaleźć w artykule Dell Technologies VxRail: ustawienia kontrolera iDRAC, których nie można zmienić.

Na przykład: Obecnie nie można ustawić hasła kontrolera iDRAC na stare domyślne ustawienie "calvin". Jest to niemożliwe, ponieważ ustawienie zasad haseł kontrolera iDRAC *nie* jest ustawione na "0 - No Protection":  iDRAC > iDRAC Settings > Users > Global User Settings > Password Settings > Policy Settings > Minimum Score = "0 - No Protection"

Zmiana ustawień zasad kontrolera iDRAC może spowodować niepowodzenie aktualizacji.

Hasła do konta administratora vCenter oraz konta root vCenter i PSC powinny być zgodne przez cały czas. Niespójność hasła prowadzi do wymiany węzła i niepowodzenia procedury dodawania jednego węzła.