Modifier les informations d'identification dans NetApp HCI et NetApp SolidFire
Selon les politiques de sécurité de l'organisation qui a déployé NetApp HCI ou NetApp SolidFire, la modification des identifiants ou des mots de passe fait généralement partie des pratiques de sécurité. Avant de modifier les mots de passe, vous devez prendre en compte l'impact sur les autres composants logiciels du déploiement.
Si vous modifiez les informations d'identification d'un composant d'un déploiement NetApp HCI ou NetApp SolidFire , le tableau suivant fournit des indications sur l'impact sur les autres composants.
Interactions entre les composants de NetApp SolidFire :
| Type et icône d'identification | Utilisation par l'administrateur | Consultez ces instructions |
|---|---|---|
Identifiants de l'élément |
S'applique à : NetApp HCI et SolidFire Les administrateurs utilisent ces identifiants pour se connecter à :
Lorsque Hybrid Cloud Control gère plusieurs clusters de stockage, il n'accepte que les informations d'identification de l'administrateur des clusters de stockage, connus sous le nom de cluster faisant autorité pour lesquels le mnode a été initialement configuré. Pour les clusters de stockage ajoutés ultérieurement à Hybrid Cloud Control, le mnode stocke en toute sécurité les informations d'identification de l'administrateur. Si les informations d'identification des clusters de stockage ajoutés ultérieurement sont modifiées, ces informations d'identification doivent également être mises à jour dans le mnode à l'aide de l'API mnode. |
|
Identifiants d'authentification unique vSphere |
S'applique uniquement à : NetApp HCI Les administrateurs utilisent ces identifiants pour se connecter au client VMware vSphere. Lorsque vCenter fait partie de l'installation NetApp HCI , les informations d'identification sont configurées dans le moteur de déploiement NetApp comme suit :
|
|
Identifiants du contrôleur de gestion de la carte mère (BMC) |
S'applique uniquement à : NetApp HCI Les administrateurs utilisent ces identifiants pour se connecter au BMC des nœuds de calcul NetApp dans un déploiement NetApp HCI . Le BMC assure la surveillance matérielle de base et offre des fonctionnalités de console virtuelle. Les informations d'identification BMC (parfois appelées IPMI) de chaque nœud de calcul NetApp sont stockées en toute sécurité sur le mnode dans les déploiements NetApp HCI . NetApp Hybrid Cloud Control utilise les informations d'identification BMC en tant que compte de service pour communiquer avec le BMC des nœuds de calcul lors des mises à niveau du firmware des nœuds de calcul. Lorsque les identifiants BMC sont modifiés, les identifiants des nœuds de calcul respectifs doivent également être mis à jour sur le mnode afin de conserver toutes les fonctionnalités de Hybrid Cloud Control. |
|
Identifiants ESXi |
S'applique uniquement à : NetApp HCI Les administrateurs peuvent se connecter aux hôtes ESXi en utilisant soit SSH, soit l'interface DCUI locale avec un compte racine local. Dans les déploiements NetApp HCI , le nom d'utilisateur est « root » et le mot de passe a été spécifié lors de l'installation initiale de ce nœud de calcul dans NetApp Deployment Engine. Les informations d'identification racine ESXi de chaque nœud de calcul NetApp sont stockées en toute sécurité sur le mnode dans les déploiements NetApp HCI . NetApp Hybrid Cloud Control utilise les informations d'identification d'un compte de service pour communiquer directement avec les hôtes ESXi lors des mises à niveau du firmware et des contrôles d'intégrité des nœuds de calcul. Lorsque les informations d'identification racine ESXi sont modifiées par un administrateur VMware, les informations d'identification des nœuds de calcul respectifs doivent être mises à jour sur le mnode pour conserver la fonctionnalité de contrôle du cloud hybride. |
|
mot de passe d'intégration QoS |
S'applique à : NetApp HCI et, en option , SolidFire Non utilisé pour les connexions interactives des administrateurs. L'intégration QoS entre VMware vSphere et Element Software est activée via :
Pour l'authentification, le service QoS utilise un mot de passe exclusivement utilisé dans ce contexte. Le mot de passe QoS est spécifié lors de l'installation initiale du plug-in Element pour vCenter Server, ou généré automatiquement lors du déploiement de NetApp HCI . Aucun impact sur les autres composants. |
Le mot de passe SIOC du plug-in NetApp Element pour vCenter Server est également connu sous le nom de mot de passe QoSSIOC. Consultez l'article de la base de connaissances Element Plug-in pour vCenter Server. |
Identifiants de l'appliance vCenter Service |
S'applique à : NetApp HCI uniquement s'il est configuré par NetApp Deployment Engine Les administrateurs peuvent se connecter aux machines virtuelles de l'appliance vCenter Server. Dans les déploiements NetApp HCI , le nom d'utilisateur est « root » et le mot de passe a été spécifié lors de l'installation initiale de ce nœud de calcul dans le moteur de déploiement NetApp . Selon la version de VMware vSphere déployée, certains administrateurs du domaine vSphere Single Sign-on peuvent également se connecter à l'appliance. Aucun impact sur les autres composants. |
Aucune modification nécessaire. |
Identifiants d'administrateur du nœud de gestion NetApp |
S'applique à : NetApp HCI et, en option , SolidFire Les administrateurs peuvent se connecter aux machines virtuelles du nœud de gestion NetApp pour effectuer des configurations avancées et des dépannages. Selon la version du nœud de gestion déployée, la connexion via SSH n'est pas activée par défaut. Dans les déploiements NetApp HCI , le nom d'utilisateur et le mot de passe étaient spécifiés par l'utilisateur lors de l'installation initiale de ce nœud de calcul dans NetApp Deployment Engine. Aucun impact sur les autres composants. |
Aucune modification nécessaire. |