Girar as credenciais cloudadmin para a Solução VMware do Azure

Neste artigo, você aprenderá a alternar as credenciais cloudadmin (credenciais vCenter Server e VMware NSX cloudadmin) para sua nuvem privada Azure VMware Solution. Embora a senha dessa conta não expire, você pode gerar uma nova a qualquer momento.

Atenção

Se você usar suas credenciais cloudadmin para conectar serviços ao vCenter Server ou NSX em sua nuvem privada, essas conexões pararão de funcionar depois que você girar sua senha. Essas conexões também bloqueiam a conta cloudadmin, a menos que você interrompa esses serviços antes de girar a senha.

Pré-requisitos

Considere e determine quais serviços se conectam ao vCenter Server como cloudadmin@vsphere.local ou NSX como cloudadmin antes de girar a senha. Os serviços podem incluir serviços VMware como HCX, vRealize Orchestrator, vRealize Operations Manager, VMware Horizon ou outras ferramentas que não sejam da Microsoft usadas para monitoramento ou provisionamento.

Uma maneira de determinar quais serviços se autenticam no vCenter Server com o usuário cloudadmin é inspecionar eventos do vSphere usando o vSphere Client para sua nuvem privada. Depois de identificar esses serviços, e antes de alternar a senha, você deve interromper esses serviços. Caso contrário, os serviços não funcionarão depois que você alternar a senha. Você também pode experimentar bloqueios temporários em sua conta cloudadmin do vCenter Server. Os bloqueios ocorrem porque esses serviços tentam autenticar continuamente usando uma versão em cache das credenciais antigas.

Em vez de usar o usuário cloudadmin para conectar serviços ao vCenter Server ou NSX, recomendamos que você use contas individuais para cada serviço. Para obter mais informações sobre como configurar contas separadas para serviços conectados, consulte Arquitetura de acesso e identidade.

Redefinir suas credenciais do vCenter Server

Portal

1. Na nuvem privada da Solução VMware do Azure, selecione as credenciais VMware.
2. Selecione Gerar nova senha em Credenciais do vCenter Server.
3. Marque a caixa de seleção de confirmação e, em seguida, selecione Gerar senha.

CLI do Azure

Para começar a usar a CLI do Azure:

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

1. Na nuvem privada do Azure VMware Solution, abra uma sessão do Azure Cloud Shell.

2. Atualize suas credenciais de administrador na nuvem do vCenter Server. Lembre-se de substituir {SubscriptionID}, {ResourceGroup}e {PrivateCloudName} com suas informações de nuvem privada.

   az resource invoke-action --action rotateVcenterPassword --ids "/subscriptions/{SubscriptionID}/resourceGroups/{ResourceGroup}/providers/Microsoft.AVS/privateClouds/{PrivateCloudName}" --api-version "2020-07-17-preview"
   

Atualizar conector HCX

1. Vá para o HCX Connector local e entre usando as novas credenciais.

   Certifique-se de usar a porta 443.

2. No painel do VMware HCX, selecione Site Pairing.

   

3. Selecione a conexão correta com a Solução VMware do Azure e selecione Editar conexão.

4. Forneça as novas credenciais de usuário do vCenter Server. Selecione Editar para salvar as credenciais. Salvar deve ser mostrado como bem-sucedido.

Redefinir suas credenciais do NSX Manager

1. Na nuvem privada da Solução VMware do Azure, selecione as credenciais VMware.
2. Em Credenciais do NSX Manager, selecione Gerar nova senha.
3. Marque a caixa de seleção de confirmação e, em seguida, selecione Gerar senha.

Próximos passos

Agora que você aprendeu como redefinir suas credenciais do vCenter Server e do NSX Manager para a Solução VMware do Azure, considere saber mais sobre:

• Integrando os serviços nativos do Azure na solução VMware do Azure
• Implantando a recuperação de desastres para cargas de trabalho da Solução VMware do Azure usando o VMware HCX