Смена учетных данных cloudadmin для решения Azure VMware

Статья
04/05/2024

В этой статье вы узнаете, как повернуть учетные данные cloudadmin (vCenter Server и учетные данные NSX cloudadmin) для вашего Решение Azure VMware частного облака. Несмотря на то что срок действия пароля для этой учетной записи не истекает, вы можете создать новый в любое время.

Внимание

Если вы используете учетные данные cloudadmin для подключения служб к vCenter Server или NSX в частном облаке, эти подключения перестают работать после смены пароля. Эти подключения также блокируют учетную запись cloudadmin, если только вы не остановите эти службы перед сменой пароля.

Необходимые компоненты

Рассмотрите и определите, какие службы подключаются к vCenter Server как или NSX в cloudadmin@vsphere.local качестве cloudadmin, прежде чем сменить пароль. Службы могут включать службы VMware, такие как HCX, vRealize Orchestrator, vRealize Operations Manager, VMware Horizon или другие средства, отличные от Майкрософт, которые используются для мониторинга или подготовки.

Один из способов определить, какие службы проходят проверку подлинности на сервере vCenter Server с помощью пользователя cloudadmin, — проверить события vSphere с помощью клиента vSphere для частного облака. После идентификации таких служб перед сменой пароля необходимо остановить эти службы. В противном случае службы не будут работать после смены пароля. Вы также можете столкнуться с временными блокировками в учетной записи vCenter Server cloudadmin. Блокировки возникают, так как эти службы постоянно пытаются пройти проверку подлинности с помощью кэшированных версий старых учетных данных.

Вместо использования пользователя cloudadmin для подключения служб к vCenter Server или NSX рекомендуется использовать отдельные учетные записи для каждой службы. Дополнительные сведения о настройке отдельных учетных записей для подключенных служб см. в разделе "Архитектура доступа и идентификации".

В Решение Azure VMware частном облаке выберите учетные данные VMware.
Выберите " Создать новый пароль" в разделе учетных данных vCenter Server.
Выберите поле проверка подтверждения и нажмите кнопку "Создать пароль".

Чтобы начать использование Azure CLI, выполните следующие действия.

Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см . в кратком руководстве по Bash в Azure Cloud Shell.
Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI. Если вы работаете в Windows или macOS, Azure CLI можно запустить в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.
- Если вы используете локальную установку, выполните вход в Azure CLI с помощью команды az login. Чтобы выполнить аутентификацию, следуйте инструкциям в окне терминала. Сведения о других возможностях, доступных при входе, см. в статье Вход с помощью Azure CLI.
- Установите расширение Azure CLI при первом использовании, когда появится соответствующий запрос. Дополнительные сведения о расширениях см. в статье Использование расширений с Azure CLI.
- Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

В частном облаке Решение Azure VMware откройте сеанс Azure Cloud Shell.

Обновите учетные данные vCenter Server cloudadmin. Не забудьте заменить {SubscriptionID}и {ResourceGroup}{PrivateCloudName} сведения о частном облаке.

az resource invoke-action --action rotateVcenterPassword --ids "/subscriptions/{SubscriptionID}/resourceGroups/{ResourceGroup}/providers/Microsoft.AVS/privateClouds/{PrivateCloudName}" --api-version "2020-07-17-preview"

Обновление соединителя HCX

Перейдите к локальному Подключение HCX и войдите с помощью новых учетных данных.

Обязательно используйте порт 443.
На панели мониторинга VMware HCX выберите "Связывание сайтов".
Выберите правильное подключение к решению Azure VMware, затем перейдите к Изменить соединение.
Укажите новые учетные данные пользователя vCenter Server. Нажмите кнопку "Изменить", чтобы сохранить учетные данные. Сохранение должно отображаться как успешное.

Сброс учетных данных NSX Manager

В Решение Azure VMware частном облаке выберите учетные данные VMware.
В разделе учетных данных NSX Manager выберите "Создать новый пароль".
Выберите поле проверка подтверждения и нажмите кнопку "Создать пароль".

Следующие шаги

Теперь, когда вы узнали, как сбросить учетные данные vCenter Server и NSX Manager для Решение Azure VMware, ознакомьтесь с дополнительными сведениями: