VxRail: Best Practices für VxRail-Konto und -Kennwörter

Während der ersten Bereitstellung verwendete Konten:

1. vCenter-Administratorkonto

2. Managementkonto

3. vCenter- und PSC-Root-Konto

4. Root-Konto des ESXi-Hosts:

Einschränkungen bei der Benennung von Konten

1. vCenter-Administratorkonto
   • Für interne VC ist es fest auf administrator@vsphere.local, keine weiteren Einschränkungen.
   • Für externe VC stellt der Kunde es bereit. Aus Sicht des VxRail Managers gibt es keine Einschränkung.

2. Managementkonto
   • Für interne VC wird die Lösung vom Kunden bei der ersten Bereitstellung ausgewählt. Der Kontoname muss den Einschränkungen von PSC- und ESXi-Hosts entsprechen.
   • Für externe VC stellt der Kunde es bereit. Der Kontoname muss den Einschränkungen von PSC- und ESXi-Hosts entsprechen.
   • PSC-Einschränkungen:
     • Beim Fehler localos domain: Entspricht dem regulären Ausdruck
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Für eine kundenspezifische Domain: Befolgen Sie die Einschränkungen in der jeweiligen Domain.

• ESXi-Einschränkungen: Entspricht dem regulären Ausdruck
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. vCenter- und PSC-Root-Konto

4. Root-Konto des ESXi-Systems

Kennworteinschränkungen

Allgemeine Vorschläge für alle Konten: Vermeiden Sie Sonderzeichen in Kennwörtern, wie z. B. / ? ; , . | \ ' " & $ = ` < #  ! -

1. vCenter-Administratorkennwort:

• vCenter-Softwareeinschränkung: VC-Kennwortrichtlinie (externer Link)
• VM-Systemrichtlinie: Siehe Linux-Standardkennworteinschränkung

2. Managementkennwort
   
   • • • Für interne VC wählt der Kunde bei der ersten Bereitstellung das Managementkonto aus. Der Kontoname muss den Einschränkungen von PSC- und ESXi-Hosts entsprechen.
       • Für externe VC stellt der Kunde das Konto bereit. Das Kennwort muss den Einschränkungen auf dem PSC- und ESXi-Host entsprechen.
       • PSC VM-Systemrichtlinie: Siehe Linux Standardkennworteinschränkung
       • ESXi-Einschränkung: ESXi-Kennwortrichtlinie (externer Link), Leerzeichen nicht zulässig
       • Von Version 4.0.0 bis 4.0.200 entspricht das Administratorkennwort für Secure Remote Services dem Managementkennwort. Das Kennwort muss auch den Regeln für das Administratorkennwort von Secure Remote Services entsprechen.
   1. 1. 1. 1. Acht oder mehr Zeichen lang, mit einer maximalen Länge von 16 Zeichen
            2. Mindestens ein numerisches Zeichen enthalten.
            3. Mindestens ein Großbuchstabe und ein Kleinbuchstabe enthalten.
            4. Mindestens ein Sonderzeichen wie ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. Verwenden Sie KEINE Sonderzeichen / ? : , . | \ ' und " als Teil des Kennworts.
            6. Verwenden Sie ein Kennwort, das nicht mit dem vorherigen Kennwort übereinstimmt.
3. vCenter- und PSC-Root-Konto
4. Dasselbe Kennwort wie das vCenter-Administratorkonto, siehe Abschnitt oben.
5. Root-Konto des ESXi-Hosts 

ESXi-Kennwortrichtlinie(externer Link), Leerzeichen sind nicht zulässig.

iDRAC:  

Für iDRAC9 ist das sichere iDRAC-Kennwort auf der Rückseite des Systeminformations-Tags (Service-Tag) unter iDRAC-Standardkennwort verfügbar. Weitere Informationen

finden Sie im Artikel Wie ist der Standardnutzername und das Standardkennwort für den Integrated Dell Remote Access Controller (iDRAC).Einige einfache Kennwörter funktionieren möglicherweise nicht mehr. Im Screenshot unten wird beispielsweise das Standardkennwort "calvin" nicht mehr akzeptiert, weil das Kennwort für den iDRAC kennwortgeschützt ist. Weitere Informationen finden Sie im Artikel Dell Technologies VxRail: iDRAC-Einstellungen, die nicht geändert werden können.

Zum Beispiel: Derzeit können Sie das iDRAC-Kennwort nicht auf den alten Standardwert "calvin" setzen. Dies wird verhindert, da die Richtlinieneinstellung des iDRAC-Kennworts *nicht* auf "0 - Kein Schutz" eingestellt ist: iDRAC > iDRAC-Einstellungen > Nutzer > Globale Nutzereinstellungen > Kennworteinstellungen > Richtlinieneinstellungen > Mindestwert = "0 - Kein Schutz"

Das Ändern der iDRAC-Richtlinieneinstellungen kann zu Upgradefehlern führen.

Die Kennwörter für das vCenter-Administratorkonto und das vCenter- und PSC-Root-Konto müssen immer ausgerichtet sein. Kennwortinkonsistenz führt zu Fehlern beim Node-Austausch und beim Hinzufügen eines einzelnen Node.