プールセキュリティ
ルートパスワードの変更
プールのルートパスワード（つまり、プール内のすべてのサーバーのルートパスワード）は、次の手順で変更できます。
-
リソースペインで、プールまたはプール内の任意のサーバーを選択します。
-
プールメニューで、ルートパスワードの変更を選択します。
XenCenterがセッション間でサーバーのログイン資格情報を保存するように構成されている場合、新しいパスワードは記憶されます。詳細については、サーバー接続状態の保存を参照してください。
ルートパスワードを変更する際は、プールシークレットをローテーションすることも推奨されます。
プールシークレットのローテーション
プールシークレットは、プール内のサーバー間で共有されるシークレットであり、サーバーがプールへのメンバーシップを証明できるようにします。プール管理者ロールを持つユーザーは、SSH経由でサーバーに接続する際にこのシークレットを表示できます。これらのユーザーのいずれかが組織を離れたり、プール管理者ロールを失ったりした場合は、プールシークレットをローテーションしてください。
プールのプールシークレットは、次の手順でローテーションできます。
-
リソースペインで、プールまたはプール内の任意のサーバーを選択します。
-
プールメニューで、プールシークレットのローテーションを選択します。
プールシークレットをローテーションすると、ルートパスワードの変更も求められます。
関連ドキュメント
XenServer 現行リリース
-
ホストとリソースプール(/ja-jp/xenserver/9/hosts-pools.html)