Connectrix: "svc-nxcloud"-bruker synlig når innsiktsfunksjonen er deaktivert på svitsjen
Summary: Denne artikkelen forklarer løsningen når brukerkontoen "svc-nxcloud" er synlig i konfigurasjonen som kjører.
Symptoms
Fra og med Cisco NX-OS MDS9000 versjon 9.3(2) støttes funksjonen Device Connector på NX-OS, som gir en sikker måte for tilkoblede enheter å sende informasjon og motta kontrollinstruksjoner fra Cisco Intersight-portalen ved hjelp av en sikker Internett-tilkobling.
Cisco MDS9000-svitsjen må løse svc.intersight.com og tillate utgående oppstartede HTTPS-tilkoblinger på port 443. Hvis du vil løse svc.intersight.com, må du konfigurere DNS på Cisco MDS9000-enheter. Hvis en proxy kreves for at en HTTPS-tilkobling skal svc.intersight.com, kan proxyen konfigureres i NXDC-brukergrensesnittet.
"Intersight"-funksjonen (NXDC) aktiveres som standard etter NX-OS 9.3(2).
Etter oppgradering til en Intersight-kompatibel versjon kan brukerkontoene "svc-nxcloud" og "svc-nxcloud-1" være synlige i konfigurasjonen som kjører, selv om Intersight er deaktivert.
Utdrag fra logger:
`show feature` Feature Name Instance State -------------------- -------- ----- intersight 1 disabled show running-config: username svc-nxcloud password 5 <removed> role network-admin username svc-nxcloud passphrase lifetime 99999 warntime 14 gracetime 3
Cause
Cisco-problem CSCwh50405
Brukerkontoen er knyttet til Intersight-funksjoner og bør deaktiveres hvis Intersight er deaktivert.
Resolution
Cisco-svitsjer ble oppgradert fra NX-OS v9.2.1 til v9.3.2a-kode. Etter kodeoppgraderinger ble lokale brukere "svc-nxcloud-1" og "svc-nxcloud" med network-admin opprettet.
Løsning:
Det finnes ingen løsning. Dette er kosmetisk som kontoen ikke kan brukes ved hjelp av reelle brukerprosesser som er CLI.
Deaktiver funksjonen hvis den ikke er i bruk:
Eksempel:
switch(config)# no feature intersight
- Brukerne blir opprettet for Intersight-tilkobling.
- Formålet med denne brukeren er å la Intersight lese eller skrive data etter behov hvis de er konfigurert.
- Det finnes ingen standardlegitimasjon for bruk for å logge på svitsjen for disse brukerne.