はじめに
本ドキュメントは、secrets.yamlに登録されているパスワードの変更方法について説明しております。
※CVIM 4.2.1を使用して確認しております。
ciscovim list-scretsコマンドについて
ciscovim list-secretsのコマンド結果により、各パスワードの作成日、及び最終更新日について確認可能です。
例)
[root@mgmt openstack-configs]# ciscovim list-secrets
+----------------------------------+---------------------------+---------------------------+
| Secret Key | Created At | Updated At |
+----------------------------------+---------------------------+---------------------------+
| ADMIN_USER_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| CINDER_DB_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| CINDER_KEYSTONE_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| CLOUDPULSE_KEYSTONE_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| COBBLER_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| CPULSE_DB_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| CVIM_MON_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| CVIM_MON_READ_ONLY_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| CVIM_MON_SERVER_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| DB_ROOT_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| GLANCE_DB_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| GLANCE_KEYSTONE_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| HAPROXY_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| HEAT_DB_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| HEAT_KEYSTONE_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| HEAT_STACK_DOMAIN_ADMIN_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| HORIZON_SECRET_KEY | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| KEYSTONE_DB_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| KIBANA_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| METADATA_PROXY_SHARED_SECRET | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| NEUTRON_DB_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| NEUTRON_KEYSTONE_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| NOVA_DB_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| NOVA_KEYSTONE_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| PLACEMENT_DB_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| PLACEMENT_KEYSTONE_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| RABBITMQ_ERLANG_COOKIE | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| RABBITMQ_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| VOLUME_ENCRYPTION_KEY | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
| WSREP_PASSWORD | 2022-03-17 08:30:41+00:00 | 2022-03-17 08:30:41+00:00 |
+----------------------------------+---------------------------+---------------------------+
個別パスワード変更方法について
変更したい機能のパスワードの変更は、ciscovim reconfigure --setpassword <secretkey> のコマンドを実行することで
可能となっております。
例) ここでは、KIBANAのパスワードを変更しております。
[root@mgmt openstack-configs]# ciscovim reconfigure --setpassword KIBANA_PASSWORD
Perform the action. Continue (Y/N)Y
Password for KIBANA_PASSWORD: <=== passwordを入力します。
Monitoring Setpassword Operation
. . . . Cisco VIM Runner logs
The logs for this run are available in 10.0.2.13:/var/log/mercury/71741530-3aad-4412-bb1d-5bddc3984563
############################################
Cisco Virtualized Infrastructure Manager
############################################
[1/4][INPUT_VALIDATION: INIT] [ / ] 0min 0sec
Management Node Validations!
...
全てのパスワード変更方法について
secrets.yamlに登録されている全てのパスワード変更は、ciscovim reconfigure --regenerate_secretsコマンドを使用することで
変更可能となっております。
[root@mgmt openstack-configs]# ciscovim reconfigure --regenerate_secrets
Perform the action. Continue (Y/N)Y
Monitoring Regenerate_secrets Operation
. . . . Cisco VIM Runner logs
The logs for this run are available in 10.0.2.13:/var/log/mercury/96a8c46e-f297-4639-8afc-56e284624ac7
############################################
Cisco Virtualized Infrastructure Manager
############################################
[1/4][INPUT_VALIDATION: INIT] [ / ] 0min 0sec
Management Node Validations!
+--------------------------------------+--------+-------+
| Rule | Status | Error |
+--------------------------------------+--------+-------+
....
参考情報
特に無し。