NetApp HCIおよびNetApp SolidFireの資格情報を変更する
変更を提案
PDF
NetApp HCIまたはNetApp SolidFireを導入した組織のセキュリティ ポリシーに応じて、資格情報やパスワードの変更は一般的にセキュリティ プラクティスの一部となります。パスワードを変更する前に、展開内の他のソフトウェア コンポーネントへの影響に注意する必要があります。
NetApp HCIまたはNetApp SolidFireデプロイメントの 1 つのコンポーネントの資格情報を変更する場合、他のコンポーネントへの影響に関するガイダンスを次の表に示します。
NetApp SolidFireコンポーネントの相互作用:
| 資格情報の種類とアイコン | 管理者による使用状況 | こちらの手順をご覧ください |
|---|---|---|
要素の資格情報 
|
適用対象: NetApp HCIおよびSolidFire 管理者は次の資格情報を使用してログインします。
Hybrid Cloud Control が複数のストレージ クラスターを管理する場合、mnode が最初に設定された 権限のあるクラスター と呼ばれるストレージ クラスターの管理者資格情報のみが受け入れられます。後で Hybrid Cloud Control に追加されるストレージ クラスターの場合、mnode は管理者の資格情報を安全に保存します。その後に追加されたストレージ クラスターの資格情報が変更された場合は、mnode API を使用して mnode 内の資格情報も更新する必要があります。 |
|
vSphere シングル サインオンの認証情報 
|
適用対象: NetApp HCIのみ 管理者はこれらの資格情報を使用して VMware vSphere Client にログインします。 vCenter がNetApp HCIインストールの一部である場合、資格情報はNetApp Deployment Engine で次のように構成されます。
|
|
ベースボード管理コントローラ (BMC) の資格情報 
|
適用対象: NetApp HCIのみ 管理者はこれらの資格情報を使用して、 NetApp HCI展開内のNetAppコンピューティング ノードのBMCにログインします。 BMC は、基本的なハードウェア監視と仮想コンソール機能を提供します。 各NetAppコンピューティング ノードのBMC (IPMI と呼ばれることもあります) 資格情報は、 NetApp HCI展開の mnode に安全に保存されます。 NetApp Hybrid Cloud Control は、コンピューティング ノードのファームウェアのアップグレード中に、サービス アカウントの容量でBMC資格情報を使用してコンピューティング ノードのBMCと通信します。 BMC資格情報が変更された場合は、すべての Hybrid Cloud Control 機能を保持するために、mnode 上のそれぞれのコンピューティング ノードの資格情報も更新する必要があります。 |
|
ESXi 資格情報 
|
適用対象: NetApp HCIのみ 管理者は、SSH またはローカル ルート アカウントを使用したローカル DCUI を使用して ESXi ホストにログインできます。 NetApp HCI のデプロイメントでは、ユーザー名は「root」で、パスワードはNetApp Deployment Engine でそのコンピューティング ノードを最初にインストールしたときに指定されます。 各NetAppコンピューティング ノードの ESXi ルート認証情報は、 NetApp HCI展開の mnode に安全に保存されます。 NetApp Hybrid Cloud Control は、コンピューティング ノードのファームウェアのアップグレードおよびヘルス チェック中に、サービス アカウント容量の資格情報を使用して ESXi ホストと直接通信します。 VMware 管理者によって ESXi ルート認証情報が変更された場合は、Hybrid Cloud Control 機能を維持するために、mnode 上のそれぞれのコンピューティング ノードの認証情報を更新する必要があります。 |
|
QoS統合パスワード 
|
適用対象: NetApp HCIおよびSolidFireのオプション 管理者による対話型ログインには使用されません。 VMware vSphere と Element Software 間の QoS 統合は、以下によって有効化されます。
認証には、QoS サービスはこのコンテキストでのみ使用されるパスワードを使用します。 QoS パスワードは、vCenter Server の Element プラグインの初期インストール時に指定されるか、 NetApp HCI の展開時に自動生成されます。 他のコンポーネントには影響はありません。 |
NetApp Element Plug-in for vCenter Server SIOC パスワードは、QoSSIOC パスワード とも呼ばれます。 vCenter Server の Element プラグインに関する KB 記事 を確認してください。 |
vCenter サービス アプライアンスの資格情報 
|
適用対象: NetApp Deployment Engine によってセットアップされた場合のみNetApp HCI 管理者は vCenter Server Appliance 仮想マシンにログインできます。 NetApp HCI のデプロイメントでは、ユーザー名は「root」で、パスワードはNetAppデプロイメント エンジンでそのコンピューティング ノードを最初にインストールしたときに指定されます。導入された VMware vSphere のバージョンに応じて、vSphere Single Sign-on ドメイン内の特定の管理者もアプライアンスにログインできます。 他のコンポーネントには影響はありません。 |
変更は必要ありません。 |
NetApp管理ノードの管理者資格情報 
|
適用対象: NetApp HCIおよびSolidFireのオプション 管理者は、 NetApp管理ノードの仮想マシンにログインして、高度な構成とトラブルシューティングを行うことができます。展開された管理ノードのバージョンによっては、SSH 経由のログインがデフォルトで有効になっていません。 NetApp HCIの導入では、ユーザー名とパスワードは、 NetApp Deployment Engine でそのコンピューティング ノードを最初にインストールしたときにユーザーによって指定されました。 他のコンポーネントには影響はありません。 |
変更は必要ありません。 |