Aktualisieren des Admin-Kennworts für Keystone

Der Vorgang zum Aktualisieren des Keystone-Admin-Benutzerkennworts umfasst Schritte zum Beenden und Starten der Nova-Dienste.

Hinweis: Mit dem Update wird die OpenStack Lifecycle Manager-Pipeline ausgelöst, und die einzelnen Helmdiagramme werden aktualisiert. Durch das Update werden OpenStack-Dienste möglicherweise für kurze Zeit unterbrochen.

Da Nova-Dienste das Keystone-Administratorkennwort verwenden, um den Dienststatus zu überprüfen, müssen diese Dienste beendet werden, bevor das Keystone-Administratorkennwort geändert wird.

Voraussetzungen

Vergewissern Sie sich, dass Sie über ein nach Base64 kodiertes Kennwort verfügen.

Wichtig: Sie können das Base64-Kennwort mit dem folgenden Befehl verschlüsseln. Wenn Sie -n nicht angeben, enthält das neue verschlüsselte Kennwort eine neue Zeile, was zu Fehlern führt.

echo -n 'input' | openssl base64

Prozedur

Beenden Sie die Nova-Dienste.
1. Melden Sie sich beim Integrated OpenStack Manager als root-Benutzer an.
```
ssh root@mgmt-server-ip
```
2. Beenden Sie die Nova-Dienste.
```
viocli stop service nova
```
3. Beenden Sie die Nova Compute-Dienste.
```
viocli stop service nova-compute
```
  Hinweis: Nova-Dienste sind ab diesem Zeitpunkt deaktiviert.
Ändern Sie das Kennwort für den Keystone-Admin-Benutzer.
1. Melden Sie sich beim VMware Integrated OpenStack-Dashboard an.
2. Wählen Sie Identität > Benutzer aus.
3. Klicken Sie in der Spalte „Aktionen“ auf Kennwort ändern.
Sie können auch die OpenStack-CLI verwenden, um das Kennwort mit dem folgenden Befehl zu ändern.
```
openstack user set --password <password> admin
```
Verwenden Sie den folgenden Befehl, um das Kennwort mit einer Eingabeaufforderung zu ändern, anstatt es von Hand einzugeben.
```
openstack user set --password-prompt admin
```
Ändern Sie im OpenStack-Namespace das Administratorkennwort für Keystone.
1. Melden Sie sich beim Integrated OpenStack Manager als root-Benutzer an.
```
ssh root@mgmt-server-ip
```
2. Bearbeiten Sie secret managedpasswords.
```
osctl edit secret managedpasswords
```
3. Aktualisieren Sie den Wert für das data.admin_password.
```
apiVersion: v1
data:
  admin_password: <new_password>
```
  Der Wert für das new_password muss nach Base64 kodiert sein.
4. Bearbeiten Sie secret nova-keystone-admin.
```
osctl edit secret nova-keystone-admin
```
5. Aktualisieren Sie den Wert für das data.OS_PASSWORD.
```
apiVersion: v1
data:
  OS_PASSWORD: <new_password>
```
  Der Wert für das new_password muss nach Base64 kodiert sein.
Starten Sie die Nova-Dienste.
1. Melden Sie sich beim Integrated OpenStack Manager als root-Benutzer an.
```
ssh root@mgmt-server-ip
```
2. Starten Sie die Nova-Dienste.
```
viocli start service nova
```
3. Starten Sie die Nova Compute-Dienste.
```
viocli start service nova-compute
```
Überprüfen Sie den Bereitstellungsstatus.
```
viocli get deployment
```
Als Bereitstellungsstatus wird beim ersten Mal Neukonfiguration angezeigt. Wenn der Status zu Wird ausgeführt wechselt, ist die Kennwortaktualisierung abgeschlossen.