Agent pro VMware – potřebná oprávnění

Tato část popisuje oprávnění vyžadovaná k operacím s virtuálními počítači ESXi a k nasazování virtuálních zařízení.

Na hostiteli ESXi musí být nainstalována rozhraní API vStorage, aby bylo možné povolit zálohy virtuálního počítače. Viz https://kb.acronis.com/content/14931.

Za účelem provedení operací s objekty vCenter, například s virtuálními počítači, hostiteli ESXi, clustery, vCenter a dalšími objekty, provede Agent pro VMware ověření v centru vCenter nebo na hostiteli ESXi pomocí pověření vSphere zadaných uživatelem. Účet vSphere používaný Agentem pro VMware pro připojení k vSphere musí mít na všech úrovních infrastruktury vSphere počínaje úrovní vCenter požadovaná oprávnění.

Účet vSphere s potřebnými oprávněními můžete určit během instalace nebo konfigurace Agenta pro VMware. Budete-li účet chtít později změnit, přečtěte si část Správa virtualizačních prostředí.

Postup přiřazení oprávnění uživateli vSphere na úrovni vCenter je následující:

  1. Přihlaste se k webovému klientovi vSphere.
  2. Pravým tlačítkem myši klikněte na položku vCenter a na možnost Přidat oprávnění.
  3. Vyberte nebo přidejte nového uživatele s požadovanou rolí (role musí zahrnovat všechna požadovaná oprávnění z tabulky níže).
  4. Vyberte možnost Přenést na podřízené položky.

    Operace
Objekt Oprávnění

Zálohování virtuálního počítače

Obnovení do nového virtuálního počítače

Obnovení do existujícího virtuálního počítače

Spuštění VM ze zálohy

Nasazení virtuálního zařízení

Kryptografické operace

(počínaje vSphere 6.5)

Přidání disku

+*

       
 

Přímý přístup

+*

       

Datové úložiště

Přidělit prostor

 

+

+

+

+

 

Procházet datové úložiště

     

+

+

 

Konfigurovat datové úložiště

+

+

+

+

+

 

Operace se soubory na nízké úrovni

     

+

+

Globální

Licence

+

+

+

+

 
 

Zakázat metody

+

+

+

   
 

Povolit metody

+

+

+

   
 

Spravovat vlastní atributy

+

+

+

   
 

Nastavit vlastní atributy

+

+

+

   

Konfigurace > hostitele

Konfigurace automatického spuštění virtuálního počítače

       

+

 

Konfigurace oddílu úložiště

     

+

 

Inventář > hostitele

Upravit cluster

       

+

Místní operace > hostitele

Vytvořit virtuální počítač

     

+

+

 

Odstranit virtuální počítač

     

+

+

 

Změnit konfiguraci virtuálního počítače

     

+

+

Síť

Přiřadit síť

 

+

+

+

+

Zdroj

Přiřadit virtuální počítač k fondu zdrojů

 

+

+

+

+

Virtuální zařízení vApp

Přidat virtuální počítač

     

+

 
 

Import

       

+

Konfigurace > virtuálního počítače

Přidat existující disk

+

+

 

+

 
 

Přidat nový disk

 

+

+

+

+

 

Přidat nebo odebrat zařízení

 

+

 

+

+

 

Pokročilé

+

+

+

 

+

 

Změnit počet CPU

 

+

     
 

Sledován změn disku

+

 

+

   
 

Zapůjčení disku

+

 

+

   
 

Paměť

 

+

     
 

Odebrat disk

+

+

+

+

 
 

Přejmenovat

 

+

     
 

Nastavit poznámku

     

+

 
 

Nastavení

 

+

+

+

 

Hostované operace >virtuálního počítače

Spuštění programu hostovaných operací

+**

     

+

 

Dotazování hostovaných operací

+**

     

+

 

Změny hostovaných operací

+**

       

Interakce > virtuálního počítače

Získat kontrolní lístek pro hosty (vSphere 4.1 a 5.0)

     

+

+

 

Konfigurovat disky CD

 

+

+

   
 

Interakce konzole

       

+

 

Správa hostovaného operačního systému prostřednictvím rozhraní API VIX (vSphere 5.1 a novější)

     

+

+

 

Vypnout

   

+

+

+

 

Zapnout

 

+

+

+

+

Inventář > virtuálního počítače

Vytvořit z existujícího

 

+

+

+

 
 

Vytvořit nový

 

+

+

+

+

 

Přesunout

       

+

 

Registrovat

     

+

 
 

Odebrat

 

+

+

+

+

 

Zrušit registraci

     

+

 

Poskytování > virtuálního počítače

Povolit přístup k disku

 

+

+

+

 
 

Povolit přístup k disku v režimu jen pro čtení

+

 

+

   
 

Povolit stažení virtuálního počítače

+

+

+

+

 

Stav > virtuálního počítače

Vytvořit snímek

+

 

+

+

+

 

Odebrat snímek

+

 

+

+

+

* Toto oprávnění je vyžadováno pouze pro zálohování šifrovaných počítačů.

** Toto oprávnění je vyžadováno pouze pro zálohování s podporou aplikací.