Connectrix:スイッチでIntersight機能が無効になっている場合に「svc-nxcloud」ユーザーが表示される
Summary: この記事では、実行コンフィギュレーションに「svc-nxcloud」ユーザー アカウントが表示されている場合の回避策について説明します。
Symptoms
Cisco NX-OS MDS9000 リリース 9.3(2) 以降では、接続されたデバイスがセキュアなインターネット接続を使用して Cisco Intersight ポータルから情報を送信し、制御命令を受信する安全な方法を提供する NX-OS のデバイス コネクタ機能がサポートされています
Cisco MDS9000 スイッチは、svc.intersight.com を適切に解決し、ポート 443 で発信開始の HTTPS 接続を許可する必要があります。svc.intersight.com を解決するには、Cisco MDS9000 デバイスで DNS を設定する必要があります。HTTPS接続を svc.intersight.com するためにプロキシが必要な場合は、NXDCユーザー インターフェイスでプロキシを構成できます
「Intersight」(NXDC)機能は、NX-OS 9.3(2)以降、デフォルトで有効になります
Intersight対応リリースにアップグレードすると、Intersightが無効になっている場合でも、「 svc-nxcloud」 および 「svc-nxcloud-1」 のユーザアカウントが実行コンフィギュレーションに表示される場合があります
ログからの抜粋:
`show feature` Feature Name Instance State -------------------- -------- ----- intersight 1 disabled show running-config: username svc-nxcloud password 5 <removed> role network-admin username svc-nxcloud passphrase lifetime 99999 warntime 14 gracetime 3
Cause
Ciscoの問題CSCwh50405
ユーザアカウントはIntersight機能に関連しており、Intersightが無効になっている場合は無効にする必要があります。
Resolution
Ciscoスイッチは、NX-OS v9.2.1からv9.3.2aコードにアップグレードされました。コードのアップグレード後、ローカル ユーザー「svc-nxcloud-1」と「svc-nxcloud」と「svc-nxcloud」がnetwork-admin付きで作成されました。
回避策:
回避策はありません。これは、実際のユーザー プロセス(CLI)を使用してアカウントを使用できないため、表面的な問題です
使用されていない場合は、この機能を無効にします
例:
switch(config)# no feature intersight
- ユーザは Intersight 接続用に作成されます。
- このユーザの目的は、設定されている場合、Intersight が必要に応じてデータの読み取りまたは書き込みを行えるようにすることです。
- これらのユーザーがスイッチにログインするためのデフォルトの認証情報はありません。