Cloud Native Storage Funções e privilégios

O usuário do CNS vSphere deve ter privilégios específicos para executar operações relacionadas a Cloud Native Storage.

Você pode criar várias funções para atribuir conjuntos de permissões nos objetos que participam do ambiente do Cloud Native Storage.

Observação: Essas funções precisam ser criadas apenas para clusters Kubernetes genéricos. Se você trabalha no ambiente vSphere with Tanzu, use a função Workload Storage Manager para operações de armazenamento.

Para obter mais informações sobre funções e permissões no vSphere, e como criar uma função, consulte a documentação do vSphere Security .

Nome da função	Nome do privilégio	Descrição	Obrigatório em
CNS-Datastore	Armazenamento de dados> Operações de arquivo de baixo nível	Permite realizar operações de leitura, gravação, exclusão e renomeação no navegador do armazenamento de dados.	Repositório de dados compartilhado onde os volumes persistentes residem.
CNS-HOST-CONFIG-STORAGE	Host> Configuração> Configuração da partição de armazenamento	Permite o gerenciamento de datastore do vSAN.	Necessário em um cluster do vSAN com serviço de arquivo do vSAN. Necessário apenas para o volume do arquivo.
CNS-VM	Máquina virtual> Alterar configuração> Adicionar disco existente	Permite adicionar um disco virtual existente a uma máquina virtual.	Todas as VMs de nó de cluster.
	Máquina virtual> Alterar configuração> Adicionar ou remover dispositivo	Permite a adição ou remoção de qualquer dispositivo que não seja de disco.
CNS-SEARCH-AND-SPBM	CNS> Pesquisável	Permite que o administrador de armazenamento veja a IU do Cloud Native Storage.	Raiz vCenter Server.
	Armazenamento orientado por perfil> Exibição de armazenamento orientado por perfil	Permite a visualização de políticas de armazenamento definidas.
Somente leitura	Função padrão	Os usuários com a função Somente leitura para um objeto têm permissão para exibir o estado do objeto e os detalhes sobre o objeto. Por exemplo, os usuários com essa função podem encontrar o armazenamento de dados compartilhado acessível a todas as VMs do nó. Para ambientes com reconhecimento de zona e topologia, todos os antecessores de VMs de nó, como um host, cluster e centro de dados, devem ter a função Somente leitura definida para o usuário do vSphere configurado para usar o driver CSI e o CCM. Isso é necessário para permitir a leitura de tags e categorias para preparar a topologia dos nós.	Todos os hosts nos quais as VMs de nós residem Centro de dados