15.6. 裸机置备的安全强化

对于裸机置备基础架构,您应该考虑安全强化基板管理控制器(BMC),特别是 IPMI。例如,您可以在 provisioning 网络中隔离这些系统,配置非默认和强大的密码,以及禁用不需要的管理功能。如需更多信息,请参阅厂商有关安全强化这些组件的指导。

注意

如果可能,请考虑评估基于 Redfish 的 BMC。