Oneview의 암호 복잡성 사용 여부 > 사용 가능. 

복잡성에 대한 기본 값이 비활성화 상태여서, 암호 복잡성을 충족하지 않은 암호를 사용 가능하다.

Default : Disabled 

 

About complex passwords
https://techlibrary.hpe.com/docs/enterprise/servers/oneview5.0/cic/en/s_about-complex-pwds.html

Complex passwords must contain the following:
- Minimum of 14 characters
- Minimum of one uppercase character
- Minimum of one lowercase character
- Minimum one number
- Minimum of one special character. For example, !@#$^*_-=+,.?
- No whitespace

 

Enable complex passwords
https://techlibrary.hpe.com/docs/enterprise/servers/oneview5.0/cic/en/s_settings-security-enabling-complex-passwords.html

Prerequisites
Privileges: Infrastructure administrator.

Procedure
1. OneView(main menu) > Settings > Security > Actions > Edit.
2. On the Edit Security screen, under Authentication, enable Enforce complex passwords.
3. Click OK.
4. Verify this setting by changing the password for an account or specifying the password when creating a user. See Users and Groups.

 

 

반응형
Posted by 스쳐가는인연

댓글을 달아 주세요

iLO 4/iLO 5를 사용하는 Gen8 또는 Gen9 시스템 운영 중 점검이 필요하여 AHS 로그를 취합 하려 할 때, 아래 이벤트를 경험하며 취합이 안되는 경우를 경험할 수 있다.


Symptom : 아래 중 한 개 이상의 정보가 확인됨

iLO Diagnostic Page - iLO Self-Test Results에 아래 중 한 개의 메시지 출력

- Controller firmware revision 2.09.00 Embedded media manager failed media attach

- Controller firmware revision 2.10.00 Embedded media manager failed media attach

- Embedded Flash/SD-CARD : <Status Caution> Controller firmware revision 2.10.00 Could not partition embedded media device

 

AHS download page - <Status Information>에 아래 중 한 개의 메시지 출력

- AHS Data is unavailable due to file system issue.if the ilo has been recently reset wait a few minutes and then press the Refresh button at the bottem of this page to reload.

- Active Health System Log is inaccessible because it is being used by another application.

 

iLO log에 아래 중 한 개 이상의 메시지 출력

- Embedded Flash/SD-CARD: Embedded media manager failed media attach.

- Embedded Flash/SD-CARD: Embedded media manager failed initialization.

- Embedded Flash/SD-CARD: Failed restart..

- Embedded Flash/SD-CARD: The AHS file system mount failed with (I/O error)

 

POST message에 아래 메시지 출력

- POST Error: 338-HP RESTful API Error - Unable to communicate with iLO FW. BIOS configuration resources may not be up-to-date.

 

POST IP(Intelligent Provisioning)에 접근 불가 (비활성화)

 

시스템 운영에 직접적인 영향을 주지 않으며, 증상 확인 후 적절한 다운 타임 일정을 고려하여 조치할 수 있음.


 

Analysis :

ISSUE 1. Embedded Flash/SD-CARD

ISSUE 2. POST Error: 338-HPE RESTful API Error - Unable to communicate with iLO FW

 

iLO IP 등이 공통으로 사용하는 시스템 내부에 있는 NAND Flash Media에 일시적인 접근 오류/실패를 겪거나,

해당 부품에 장애가 있는 경우 발생



Action Plan 1.

What: 1) Remove the power from the server.(잔류 전원 제거)

What: 2) Upgrade iLO fw to latest. (+format NAND as Optional)

What: 3) Clear NVRAM

What if / next: A/P 2 수행

To do.

1) 전원 코드 분리하여 잔류 전원 제거 – 3분 이상 전원 제거 상태로 유지 후 재연결

2) iLO fw 최신 버전 적용

- iLO Diagnostics page에 format button 활성화 시 수행(Optional, 필요한 경우만 활성화 됨)

3) 전원 종료 후 NVRAM 초기화 진행

   Gen8/Gen9: System Board 상의 System Maintenance Switch #6 - Deep switch 이용

   Gen10: BIOS의 "Set Default" 메뉴 이용

4) 전원 인입


Action Plan 2.

What: 1) RESTAPI 상태 초기화

What: 2) Format embedded NAND media (format button 비활성화 시 강제 수행 방법)

What: 3) Upgrade IP to 1.71 (Gen8) / 2.81 (Gen9) / 3.45 (Gen10)

What if / next: 해당하지 않음(N/A)

To do.

1) putty등의 툴을 통해 iLO CLI 로 접속 후 아래 명령 수행

ilo> oemhp_clearRESTAPIstate

 

2) 첨부 Script(Force_Format.xml, Web에서 제공되는 Script와 동일)이용하여 미디어 포맷 수행

Windows:

C:\Program Files (x86)\Hewlett-Packard\HP Lights-Out Configuration Utility>

C:\> hpqlocfg s <%iLO IP Address%> l  C:\hpqcfg.log f C:\Force_Format.xml -v -t user=<%Administrator%>, password=<%password%>


C:\> hpqlocfg.exe -s <%iLO IP Address%> -l C:\hpqcfg.log -f C:\temp\Force_Format.xml -v -u <%Administrator%> -p <%password%>

(버전에 따라, 파라메터가 다를 수 있음)


Linux:

/sbin/hponcfg s <%iLO IP Address%> l /tmp/hpqcfg.log f /tmp/Force_Format.xml -v -t user=<%Administrator%>, password=<%password%>

 

NOTE: Command line XML 파일 내부의 계정 정보 수정 필요

 

HP Lights-Out Configuration Utility

5.2.0(5 Feb 2018)

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_8abe539b67bf46978e8f84acb8

 

HP Lights-Out Online Configuration Utility for Linux AMD64/EM64T)

5.2.0-0(5 Feb 2018)

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_cd237410ce0d40e6b217f8dbcd

 

3) IP 복원 미디어로 부팅하여 IP 업그레이드/복원 수행

Intelligent Provisioning for Gen8 Servers

1.71(21 Feb 2019)
https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_a2b2caf8066e4a8b82a966d628#tab-history

 

Intelligent Provisioning for Gen9 Servers

2.81(29 Jul 2020)
https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_74171d1cdcbc448baa4cd78500


Intelligent Provisioning Recovery Media for Gen10 and Gen10 Plus
3.45(29 Jul 2020)
https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_d508a93be3eb424c8306e0ebea


4) 상태 확인


Note: 적용되는 버전은 해당 시점의 최신이 권장됨

 

Note: XML file

Force_Format.zip



참고 문서:

Advisory: (Revision) HPE Integrated Lights-Out 4 (iLO 4) - HPE Active Health System (AHS) Logs and HPE OneView Profiles May Be Unavailable Causing iLO Self-Test Error 8192, Embedded Media Manager and Other Errors
https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-c04996097


Advisory: (Revision) HPE Integrated Lights-Out 4 (iLO 4) - How to Format the NAND Used to Store AHS logs, OneView Profiles, and Intelligent Provisioning
https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-a00048622en_us



 

반응형
Posted by 스쳐가는인연

댓글을 달아 주세요

 

1. 관리자 권한으로 PowerShell 실행

2. Oneview Powershell Library 설치
PS> Install-Module HPOneView.500

3. Load the module
PS> Import-Module HPOneView.500

3. Connect to your appliance(Composer/Oneview)
PS> Connect-HPOVMgmt -Hostname -UserName -Password

4. Connection List 열람
PS> Get-HPOVServerProfileConnectionList

cf) 대략 아래 형태로 출력됨
serverProfile cid portId functionType Network mac wwpn boot arrayTarget lun Appliance
------------- --- ------ ------------ ------- --- ---- ---- ----------- --- ---------
TEST_SS 1 Mezz 3:1-a Ethernet Production Mac_Address - OneView_Hostname
TEST_SS 2 Mezz 3:2-a Ethernet Production Mac_Address - OneView_Hostname

5. 출력된 MAC 주소를 바탕으로, 필요에 따른 사용

참고:
https://hpe-docs.gitbook.io/posh-hponeview/cmdlets/v5.00/servers/get-hpovserverprofileconnectionlist

반응형
Posted by 스쳐가는인연

댓글을 달아 주세요

Symptom:
DL20 Gen10 서버에, embedded controller를 AHCI mode로 설정하고, CentOS 7.8을 설치 운용 시,
FAN이 31% ~ 52% 까지 동작하며 그에 따른 소음이 발생되는 것이 확인됨

Advisory: Linux - Fans Run At Higher Speed When Embedded Storage control Is Set To Advance Host Controller Interface (AHCI) Mode On HPE ProLiant DL20 Gen10 Server
Last Updated: 2019-08-22
https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00083154en_us

증상 관련 자료가 확인되어, 조치(amsd 1.4.0)을 설치 했으나, 해소되지 않음

Resolution:
사용 중인 OS를 지원하는 amsd를 설치해야 함. (OS가 지원되는 최상위 버전 권장)
Agentless Management Service (iLO 5) for Red Hat Enterprise Linux 7 Server
1.4.0(2 Apr 2019)
https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_66b001f87c424f3a96abd0c528

2.1.1(30 Apr 2020)
https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_9aa63109693c4f3cb8e4c10691
Supported added for Red Hat Enterprise Linux Server 7.8

1.4.2 (9 Sep 2019)
Support for Red Hat Enterprise Linux 7.7

Advisory의 내용과 같이, amsd 설치 후 약 6 ~ 8 %가 유지됨.

반응형
Posted by 스쳐가는인연

댓글을 달아 주세요

HPE 는 iLO Advanced Trial License 를 2020년 12월 31일까지 무료로 사용할 수 있도록 제공한다.

이는 COVID 19사태에 따른 고객의 건강 및 업무를 돕기 위한 조치임

관련 상세 내용은 아래를 참조할 수 있고 라이선스도 신청할 수 있다.
https://www.hpe.com/us/en/resources/integrated-systems/ilo-advanced-trial.html 

Overview

We have made HPE Integrated Lights-Out (iLO) Advanced FREE OF CHARGE for all HPE customers and partners through December 31, 2020. Normally offered at a cost, this server management software enables you to configure, monitor, and update HPE servers seamlessly - from anywhere. With the convenience of full remote capability via your browser or mobile device, HPE iLO Advanced enables your servers to do more for your business in less time.

HPE iLO Advanced Licenses are supported on the following servers:

  • All ProLiant Servers (DL, ML, Moonshot)
  • Apollo Servers
  • Edgeline Converged Edge Systems

Key Features:

  • Integrated Remote Console and Virtual Media
  • Directory Integration
  • iLO Federation – rapid discovery, inventory and management at scale

 

반응형
Posted by 스쳐가는인연

댓글을 달아 주세요