VxRail: передовые подходы к учетной записи и паролям VxRail

Учетные записи, используемые во время начального развертывания:

1. Учетная запись администратора vCenter

2. Учетная запись управления

3. Учетная запись root vCenter и PSC

4. Учетная запись root хоста ESXi:

Ограничения на именование учетной записи

1. Учетная запись администратора vCenter
   • Для внутренней VC он фиксируется на administrator@vsphere.local, никаких других ограничений.
   • Внешняя VC, предоставляемая заказчиком. С точки зрения VxRail Manager ограничений нет.

2. Учетная запись управления
   • Внутренняя учетная запись VC выбирается заказчиком при первоначальном развертывании. Имя учетной записи должно соответствовать ограничениям PSC и хостов ESXi.
   • Внешняя VC, предоставляемая заказчиком. Имя учетной записи должно соответствовать ограничениям PSC и хостов ESXi.
   • Ограничения PSC:
     • Для ошибки localos domain: Соответствует регулярному выражению
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Для домена, указанного заказчиком: следуйте ограничениям в конкретном домене.

• Ограничения ESXi: соответствие регулярному выражению
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Учетная запись root vCenter и PSC

4. Учетная запись root системы ESXi

Ограничения паролей

Общие рекомендации для всех учетных записей: Не используйте специальные символы в пароле, например / ? ; , . | \ ' " & $ = ` < #  ! -

1. Пароль администратора vCenter:

• Ограничение программного обеспечения vCenter: политика паролей VC (внешняя ссылка)
• Системная политика виртуальной машины: см. Ограничение паролей Linux по умолчанию

2. Пароль управления
   
   • • • Внутренняя учетная запись VC: заказчик выбирает учетную запись управления при первоначальном развертывании. Имя учетной записи должно соответствовать ограничениям PSC и хостов ESXi.
       • Если внешняя учетная запись VC, предоставляет заказчик. Пароль должен соответствовать ограничениям для PSC и хоста ESXi.
       • Системная политика виртуальной машины PSC: см. Ограничение паролей Linux по умолчанию
       • Ограничение ESXi: политика паролей ESXi (внешняя ссылка), использование пробелов не допускается
       • С версиях 4.0.0 по 4.0.200 пароль администратора Secure Remote Services соответствует паролю управления. Пароль также должен соответствовать правилам пароля администратора Secure Remote Services.
   1. 1. 1. 1. Не менее 8 символов, максимальная длина — 16 символов
            2. Должен содержать как минимум одну цифру.
            3. Должен содержать по крайней мере один символ верхнего регистра и один символ нижнего регистра.
            4. Должен содержать по крайней мере один специальный символ, например ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. НЕ используйте специальные символы / ? : , . | \ ' и " как часть пароля.
            6. Используйте пароль, не совпадающий с предыдущим паролем.
3. Учетная запись root vCenter и PSC
4. Тот же пароль, что и у учетной записи администратора vCenter, см. раздел выше.
5. Учетная запись root хоста ESXi 

Политика паролей ESXi(External Link), пробелы не допускаются.

Idrac:  

Для iDRAC9 пароль безопасности iDRAC доступен на обратной стороне ярлыка с информацией о системе (сервисный код) в разделе «Пароль iDRAC по умолчанию». Для получения дополнительной информации см. статью Что такое имя пользователя и пароль по умолчанию для iDRAC (Integrated Dell Remote Access Controller).

Некоторые простые пароли могут больше не работать. Например, на снимке экрана ниже пароль по умолчанию «calvin» больше не принимается из-за настройки безопасности пароля для iDRAC. Дополнительные сведения см. в статье Dell Technologies VxRail: параметры iDRAC, которые нельзя изменить.

Например: В настоящее время вы не можете установить для пароля iDRAC старое значение calvin по умолчанию. Это невозможно, так как для параметра «Настройка политики паролей iDRAC» *не* установлено значение «0 — нет защиты»: iDRAC Параметры > iDRAC > Пользователи > Глобальные пользовательские параметры > Параметры > пароля Параметры политики Минимальный > балл = "0 - Нет защиты"

Изменение параметров политики iDRAC может привести к сбоям обновления.

Пароли для учетной записи администратора vCenter и учетной записи root vCenter и PSC всегда должны совпадать. Несоответствие паролей приводит к сбоям при замене узлов и добавлении отдельного узла.