VxRail: найкращі практики для облікових записів і паролів VxRail

Облікові записи, використані під час початкового розгортання:

1. Обліковий запис адміністратора vCenter

2. Керівний рахунок

3. vCenter та PSC root акаунт

4. Root-акаунт хоста ESXi:

Обмеження на назву акаунтів

1. Обліковий запис адміністратора vCenter
   • Для внутрішнього венчурного капіталу це фіксовано на administrator@vsphere.local, інших обмежень немає.
   • Для зовнішнього венчурного капіталу клієнт його надає. З точки зору менеджера VxRail немає жодних обмежень.

2. Керівний рахунок
   • Для внутрішнього венчурного капіталу клієнт обирає його при початковому розгортанні. Ім'я акаунта має відповідати обмеженням PSC та ESXi-хостів.
   • Для зовнішнього венчурного капіталу клієнт його надає. Ім'я акаунта має відповідати обмеженням PSC та ESXi-хостів.
   • Обмеження PSC:
     • Для localos Область домену: Зрівняти регулярний вираз
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Для домену, визначеного клієнтом: дотримуйтесь обмежень у конкретному домені.

• Обмеження ESXi: Зрівняти регулярний вираз
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter та PSC root акаунт

4. Root-акаунт системи ESXi

Обмеження паролів

Загальні поради для всіх акаунтів: Уникайте використання спеціальних символів у паролі, таких як / ? ; , . | \ ' " & $ = ` < #  ! -

1. Пароль адміністратора vCenter:

• Обмеження програмного забезпечення vCenter: політика паролів VC (зовнішнє посилання)
• Політика системи VM: див. стандартне обмеження пароля Linux

2. Пароль керування
   
   • • • Для внутрішнього венчурного капіталу клієнт обирає керуючий рахунок при початковому розгортанні. Ім'я акаунта має відповідати обмеженням PSC та ESXi-хостів.
       • Для зовнішнього венчурного капіталу клієнт надає обліковий запис. Пароль має відповідати обмеженням для PSC та ESXi хостів.
       • Політика системи PSC VM: див. стандартне обмеження пароля Linux
       • Обмеження ESXi: політика паролів ESXi (зовнішнє посилання), порожній простір заборонений
       • З версії 4.0.0 по 4.0.200 пароль адміністратора Secure Remote Services узгоджується з паролем управління. Пароль також повинен відповідати правилам адміністратора Secure Remote Services.
   1. 1. 1. 1. Вісім і більше символів довжини, максимальна довжина — 16 символів
            2. Містити принаймні один числовий символ.
            3. Містити принаймні один великий і один малий символ.
            4. Містити принаймні один особливий символ, наприклад '~! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. НЕ використовуйте спеціальні символи / ? : , . | \ ' та " як частину пароля.
            6. Використовуйте пароль, який не збігається з попереднім.
3. vCenter та PSC root акаунт
4. Той самий пароль, що й обліковий запис адміністратора vCenter, див. розділ вище.
5. Root-акаунт хоста ESXi 

Політика паролів ESXi(Зовнішнє посилання), вільні місця не дозволяються.

iDRAC:  

Для iDRAC9 захищений пароль iDRAC доступний на звороті системного інформаційного тегу (Service Tag) у розділі iDRAC Default Password. Дивіться статтю «Яке ім'я користувача та пароль за замовчуванням для Integrated Dell Remote Access Controller (iDRAC) для отримання додаткової інформації

.Деякі прості паролі можуть більше не працювати. Наприклад, на скріншоті нижче причина, чому пароль за замовчуванням «calvin» більше не приймається, полягає в налаштуваннях безпеки пароля для iDRAC. Дивіться статтю «Dell Technologies VxRail: налаштування iDRAC, які не можна змінювати» для отримання додаткової інформації.

Наприклад: Наразі ви не можете встановити пароль iDRAC на старий стандартний "calvin". Цього уникають через те, що політика політики iDRAC *не* встановлена на "0 - Немає захисту": iDRAC > iDRAC Налаштування > користувачів > Глобальні налаштування > користувача Налаштування пароля > Налаштування політики > Мінімальний бал = "0 - Немає захисту"Зміна

налаштувань політики iDRAC може призвести до збоїв оновлення.

Паролі для акаунта адміністратора vCenter, а також для root-акаунтів vCenter і PSC мають завжди бути узгодженими. Неузгодженість паролів призводить до заміни вузлів і збоїв процедури додавання одного вузла.