Connectrix: "svc-nxcloud" Utente visibile quando la funzione Intersight è disabilitata sullo switch
Summary: Questo articolo spiega la soluzione alternativa quando l'account utente "svc-nxcloud" è visibile nella running-configuration.
Symptoms
A partire da Cisco NX-OS MDS9000 versione 9.3(2), è supportata la funzione Device Connector on NX-OS, che consente ai dispositivi connessi di inviare informazioni e ricevere istruzioni di controllo dal portale Cisco Intersight, utilizzando una connessione Internet sicura.
Lo switch Cisco MDS9000 deve risolvere correttamente svc.intersight.com e consentire connessioni HTTPS avviate in uscita sulla porta 443. Per risolvere svc.intersight.com, è necessario configurare DNS sui dispositivi Cisco MDS9000. Se è necessario un proxy per una connessione HTTPS a svc.intersight.com, il proxy può essere configurato nell'interfaccia utente di NXDC.
La funzione "Intersight" (NXDC) viene abilitata per impostazione predefinita dopo NX-OS 9.3(2).
Dopo l'aggiornamento a una versione compatibile con Intersight, gli account utente "svc-nxcloud" e "svc-nxcloud-1" potrebbero essere visibili nella configurazione in esecuzione anche se Intersight è disabilitato.
Estratti dai registri:
`show feature` Feature Name Instance State -------------------- -------- ----- intersight 1 disabled show running-config: username svc-nxcloud password 5 <removed> role network-admin username svc-nxcloud passphrase lifetime 99999 warntime 14 gracetime 3
Cause
Problema Cisco CSCwh50405
L'account utente è correlato alle funzioni di Intersight e deve essere disabilitato se Intersight è disabilitato.
Resolution
Gli switch Cisco sono stati aggiornati dal codice NX-OS v9.2.1 a v9.3.2a. Dopo gli aggiornamenti del codice, sono stati creati gli utenti locali "svc-nxcloud-1" e "svc-nxcloud" con network-admin.
Soluzione alternativa:
Non esiste una soluzione alternativa. Si tratta di un problema cosmetico in quanto l'account non è utilizzabile utilizzando processi utente reali, ovvero la CLI.
Disabilitare la funzione se non viene utilizzata:
Esempio:
switch(config)# no feature intersight
- Gli utenti vengono creati per la connettività Intersight.
- Lo scopo di questo utente è quello di consentire a Intersight di leggere o scrivere i dati in base alle esigenze, se configurati.
- Per questi utenti non sono presenti credenziali predefinite per accedere allo switch.