Visão Geral da rotação de credenciais do Controlador BMC

O Controlador BMC (iDRAC) tem várias credenciais que são rotacionadas automaticamente como parte do sistema por cada computador. Para que essa rotação automatizada ocorra, cada Bare Metal Machine (BMM) deve ser considerada em um de dois possíveis estados no cluster antes da rotação da credencial.

Status do cluster e rotação de credenciais do BMC

Quando as credenciais do iDRAC de uma máquina Bare Metal não podem ser atualizadas ou se tornam incompatíveis, isso pode fazer com que a máquina não consiga se comunicar com o iDRAC. A incompatibilidade de credenciais pode deixar o Bare Metal Machine em um estado de erro.

Além disso, uma atualização de runtime não ocorre porque a infraestrutura subnuve precisa se comunicar com o sistema operacional.

Critérios para rotação

Para que a rotação de credenciais do iDRAC ocorra, um computador deve atender a critérios específicos que o consideramos como Healthy ou Spare:

• O computador deve ser Provision Status: Succeeded e Uncordoned. Se esses dois critérios forem atendidos, passaremos para a próxima etapa.
• Verificamos dois casos específicos em que consideramos que o computador é "Íntegro" ou "Sobressalente":
  • Para que o computador seja considerado Healthy, verificamos os critérios a seguir. Se todos os três forem atendidos, prosseguimos com a rotação. Caso contrário, verificamos se há um sobressalente.
    • O computador deve estar no Ready estado
    • O status detalhado do computador é Provisoned
    • O computador deve ter um nó de Kubernetes definido
  • Para que o computador seja considerado um Spare, executamos essas verificações. Se o seguinte for atendido, consideramos como um nó "Sobressalente" e realizamos a rotação.
    • O computador está estado NOT em Ready
    • O status detalhado do computador é Available

De acordo com essas diretrizes, um computador não executará rotação automática se for Cordoned. Da mesma forma, a rotação não ocorre em nenhuma máquina que não seja Provision Status: Succeeded.

Para obter mais informações sobre a rotação do BMM/BMC, consulte Rotação de Credenciais.