Минимальные разрешения пользователя vCenter

При добавлении нового кластера vSAN в экземпляр vCenter или при добавлении узла в существующий кластер vSAN VX Deployer требует, чтобы учетная запись пользователя, используемая для проверки подлинности в экземпляре vCenter, имела разрешения минимальных уровней.

Чтобы создать учетную запись пользователя с минимальными разрешениями в клиенте vSphere, выполните следующие действия.

1. Добавьте пользователя в группу единого входа SystemConfiguration.Administrators. Щелкните Menu > Administration > Single Sign On > Users and Groups > Groups.

2. Создайте новую роль. Щелкните Menu > Administration > Access Control > Roles.

   Как минимум роль должна иметь следующие разрешения:

   • Оповещения

     • Подтверждение оповещения

     • Создание оповещения

     • Задание состояния оповещения

   • Группа dvPort

     • Создание

     • Изменение

   • Распределенный коммутатор

     • Создание

     • Работа хоста

     • Изменение

   • Центр обработки данных

     • Создание центра обработки данных

   • Хранилище данных

     • Выделение пространства

     • Настройка хранилища данных

   • Расширение

     • Регистрация расширения

     • Отмена регистрации расширения

     • Обновление расширения

   • Глобально

     • LogEvent

   • HealthUpdateProvider

     • Регистрация

     • Отмена регистрации

     • Обновление

   • Хост

     • Конфигурация

       • Обслуживание

       • Конфигурация сети

       • Конфигурация разделов хранилища

     • Инвентаризация

       • Добавление хоста в кластер

       • Создание кластера

       • Изменение кластера

       • Удаление хоста

   • Добавление меток vSphere

     • Назначение или отмена назначения метки vSphere

     • Назначение или отмена назначения метки vSphere в объекте

     • Создание метки vSphere

     • Создание категории метки vSphere

   • Сети

     • Назначение сети

     • Настройка

   • Ресурс

     • Назначение виртуальной машины пулу ресурсов

     • Перенос включенной виртуальной машины

     • Перенос выключенной виртуальной машины

   • Сеанс Sessions.Validate

   • vApp

     • Импорт

   • Виртуальная машина

     • Изменение конфигурации

       • Добавление нового диска

       • Расширенная конфигурация

       • Изменение параметров устройства

     • Изменение инвентаря

       • Создание нового

     • Гостевые операции

       • Выполнение программы гостевых операций

       • Запросы гостевых операций

     • Взаимодействие

       • Включение питания

   • vSAN

     • Кластер

       • ShallowRekey

3. Назначить роль пользователю на уровне vCenter. Щелкните Menu > Hosts and Clusters > <vCenter-instance> > Permissions.

   Установите флажок Propagate to children.