Agent pro VMware – potřebná oprávnění
Tato část popisuje oprávnění vyžadovaná k operacím s virtuálními počítači ESXi a k nasazování virtuálních zařízení.
Za účelem provedení operací s objekty vCenter, například s virtuálními počítači, hostiteli ESXi, clustery, vCenter a dalšími objekty, provede Agent pro VMware ověření v centru vCenter nebo na hostiteli ESXi pomocí pověření vSphere zadaných uživatelem. Účet vSphere používaný Agentem pro VMware pro připojení k vSphere musí mít na všech úrovních infrastruktury vSphere počínaje úrovní vCenter požadovaná oprávnění.
Účet vSphere s potřebnými oprávněními můžete určit během instalace nebo konfigurace Agenta pro VMware. Budete-li účet chtít později změnit, přečtěte si část Správa virtualizačních prostředí.
Postup přiřazení oprávnění uživateli vSphere na úrovni vCenter je následující:
- Přihlaste se k webovému klientovi vSphere.
- Pravým tlačítkem myši klikněte na položku vCenter a na možnost Přidat oprávnění.
- Vyberte nebo přidejte nového uživatele s požadovanou rolí (role musí zahrnovat všechna požadovaná oprávnění z tabulky níže).
- Vyberte možnost Přenést na podřízené položky.
Operace | ||||||
---|---|---|---|---|---|---|
Objekt | Oprávnění |
Zálohování virtuálního počítače |
Obnovení do nového virtuálního počítače |
Obnovení do existujícího virtuálního počítače |
Spuštění VM ze zálohy |
Nasazení virtuálního zařízení |
Kryptografické operace (počínaje vSphere 6.5) |
Přidání disku |
+* |
||||
Přímý přístup |
+* |
|||||
Datové úložiště |
Přidělit prostor |
+ |
+ |
+ |
+ |
|
Procházet datové úložiště |
+ |
+ |
||||
Konfigurovat datové úložiště |
+ |
+ |
+ |
+ |
+ |
|
Operace se soubory na nízké úrovni |
+ |
+ |
||||
Globální |
Licence |
+ |
+ |
+ |
+ |
|
Zakázat metody |
+ |
+ |
+ |
|||
Povolit metody |
+ |
+ |
+ |
|||
Spravovat vlastní atributy |
+ |
+ |
+ |
|||
Nastavit vlastní atributy |
+ |
+ |
+ |
|||
Konfigurace > hostitele |
Konfigurace automatického spuštění virtuálního počítače |
+ |
||||
Konfigurace oddílu úložiště |
+ |
|||||
Inventář > hostitele |
Upravit cluster |
+ |
||||
Místní operace > hostitele |
Vytvořit virtuální počítač |
+ |
+ |
|||
Odstranit virtuální počítač |
+ |
+ |
||||
Změnit konfiguraci virtuálního počítače |
+ |
+ |
||||
Síť |
Přiřadit síť |
+ |
+ |
+ |
+ |
|
Zdroj |
Přiřadit virtuální počítač k fondu zdrojů |
+ |
+ |
+ |
+ |
|
Virtuální zařízení vApp |
Přidat virtuální počítač |
+ |
||||
Import |
+ |
|||||
Konfigurace > virtuálního počítače |
Přidat existující disk |
+ |
+ |
+ |
||
Přidat nový disk |
+ |
+ |
+ |
+ |
||
Přidat nebo odebrat zařízení |
+ |
+ |
+ |
|||
Pokročilé |
+ |
+ |
+ |
+ |
||
Změnit počet CPU |
+ |
|||||
Sledován změn disku |
+ |
+ |
||||
Zapůjčení disku |
+ |
+ |
||||
Paměť |
+ |
|||||
Odebrat disk |
+ |
+ |
+ |
+ |
||
Přejmenovat |
+ |
|||||
Nastavit poznámku |
+ |
|||||
Nastavení |
+ |
+ |
+ |
|||
Hostované operace >virtuálního počítače |
Spuštění programu hostovaných operací |
+** |
+ |
|||
Dotazování hostovaných operací |
+** |
+ |
||||
Změny hostovaných operací |
+** |
|||||
Interakce > virtuálního počítače |
Získat kontrolní lístek pro hosty (vSphere 4.1 a 5.0) |
+ |
+ |
|||
Konfigurovat disky CD |
+ |
+ |
||||
Interakce konzole |
+ |
|||||
Správa hostovaného operačního systému prostřednictvím rozhraní API VIX (vSphere 5.1 a novější) |
+ |
+ |
||||
Vypnout |
+ |
+ |
+ |
|||
Zapnout |
+ |
+ |
+ |
+ |
||
Inventář > virtuálního počítače |
Vytvořit z existujícího |
+ |
+ |
+ |
||
Vytvořit nový |
+ |
+ |
+ |
+ |
||
Přesunout |
+ |
|||||
Registrovat |
+ |
|||||
Odebrat |
+ |
+ |
+ |
+ |
||
Zrušit registraci |
+ |
|||||
Poskytování > virtuálního počítače |
Povolit přístup k disku |
+ |
+ |
+ |
||
Povolit přístup k disku v režimu jen pro čtení |
+ |
+ |
||||
Povolit stažení virtuálního počítače |
+ |
+ |
+ |
+ |
||
Stav > virtuálního počítače |
Vytvořit snímek |
+ |
+ |
+ |
+ |
|
Odebrat snímek |
+ |
+ |
+ |
+ |
* Toto oprávnění je vyžadováno pouze pro zálohování šifrovaných počítačů.
** Toto oprávnění je vyžadováno pouze pro zálohování s podporou aplikací.