Lockdown Mode

Lockdown Mode — режим защиты VMware ESXi, ограничивающий прямые операции управления хостом через локальные интерфейсы и API. Его цель — централизовать администрирование в vCenter Server, сократить число учётных записей с прямым доступом и упростить контроль действий. В обычном режиме (Normal) DCUI остаётся активным: пользователи из списка DCUI.Access могут через него отключить блокировку при потере связи с vCenter. В строгом режиме (Strict) DCUI останавливается, поэтому аварийный доступ необходимо предусмотреть заранее. Учётные записи из списка Exception Users сохраняют прямой доступ в пределах выданных прав; доступность SSH и ESXi Shell настраивается отдельно. Перед включением проверяют доступность vCenter, аварийную процедуру администрирования, состав списков DCUI.Access и Exception Users, требования к резервному управлению и влияние на средства мониторинга или автоматизации, использующие прямое подключение к ESXi. Режим используют в средах с централизованным управлением и требованиями к разграничению доступа. Он отличается от отключения SSH или ESXi Shell: эти службы ограничивают отдельные способы входа, тогда как Lockdown Mode регулирует общий прямой доступ к хосту и его управление вне vCenter.