Antes de começar a trabalhar no Cloud Assembly como administrador de nuvem, você deve coletar informações sobre suas contas de nuvens públicas e privadas. Use esta lista de verificação para ajudá-lo a começar a adicionar seus recursos de nuvem.

Credenciais gerais necessárias

Para... Você precisa...

Inscrever-se e fazer login no Cloud Assembly

Um ID da VMware.

  • Configure uma conta My VMware usando seu endereço de e-mail corporativo no VMware Customer Connect.

Conectar ao vRealize Automation Services

A porta HTTPS 443 abre para o tráfego de saída com acesso por meio do firewall para:
  • *.vmwareidentity.com
  • gaz.csp-vidm-prod.com
  • *.vmware.com

Para obter mais informações sobre portas e protocolos, consulte VMware Ports and Protocols.

Para obter mais informações sobre portas e protocolos, consulte Requisitos de porta na ajuda da Arquitetura de referência.

Credenciais da conta de nuvem do vCenter

Esta seção descreve as credenciais necessárias para adicionar uma conta de nuvem do vCenter.

Privilégios são necessários para o agente do vSphere gerenciar a instância do vCenter Server. Forneça uma conta com os seguintes privilégios de leitura e gravação:
  • Endereço IP ou FQDN do vCenter

As permissões necessárias para gerenciar contas de nuvem do VMware Cloud on AWS e do vCenter estão listadas. Permissões devem ser ativadas para todos os clusters do vCenter, e não apenas para clusters que hospedarão endpoints.

Para oferecer suporte ao controle do Virtual Trusted Platform Module (vTPM) da VMware ao implantar VMs do Windows 11, você deve ter o privilégio de operações criptográficas -> acesso direto no vCenter. Sem esse privilégio, o acesso do console do vRealize Automation às VMs do Windows 11 não é possível. Para obter informações relacionadas, consulte Visão geral do módulo de plataforma confiável virtual.

Para todas as contas de nuvem baseadas no vCenterincluindo NSX-V, NSX-T, vCentere VMware Cloud on AWS — o administrador deve ter credenciais de endpoint do vSphere ou as credenciais sob as quais o serviço do agente é executado no vCenter, que fornecem acesso administrativo ao host do vCenter.

Para obter mais informações sobre requisitos do agente do vSphere, consulte a documentação do produto VMware vSphere.
Configuração Seleção
Repositório de dados
  • Alocar espaço
  • Procurar no repositório de dados
  • Operações de arquivo de baixo nível
Cluster de Repositório de Dados
  • Configurar um cluster de repositório de dados
Pasta
  • Criar pasta
  • Excluir pasta
Global
  • Gerenciar atributos personalizados
  • Definir atributo personalizado
Rede
  • Atribuir rede
Permissões
  • Modificar permissão
Recurso
  • Atribuir VM ao Pool de Res
  • Migrar máquina virtual desligada
  • Migrar máquina virtual ligada
Profile-driven storage
  • Exibição Profile-driven storage

    Para retornar uma lista de políticas de armazenamento que podem ser mapeadas para um perfil de armazenamento, conceda o privilégio StorageProfile.View a todas as contas que conectam o vRealize Automation ao vCenter.
Biblioteca de conteúdo

Para atribuir um privilégio em uma biblioteca de conteúdo, um administrador deve conceder o privilégio ao usuário como um privilégio global. Para obter informações relacionadas, consulte Herança hierárquica de permissões para bibliotecas de conteúdo, em Administração de máquinas virtuais vSphere, na Documentação do VMware vSphere.
  • Adicionar item de biblioteca
  • Criar biblioteca local
  • Criar biblioteca assinada
  • Excluir item de biblioteca
  • Excluir biblioteca local
  • Excluir biblioteca assinada
  • Baixar arquivos
  • Remover item de biblioteca
  • Informações de assinatura de teste
  • Ler armazenamento
  • Sincronizar item da biblioteca
  • Sincronizar biblioteca assinada
  • Introspecção de tipo
  • Atualizar definições de configuração
  • Atualizar arquivos
  • Atualizar biblioteca
  • Atualizar item de biblioteca
  • Atualizar biblioteca local
  • Atualizar biblioteca assinada
  • Exibir definições de configuração
Marcando o vSphere
  • Atribuir ou cancelar atribuição de tag do vSphere
  • Atribuir ou cancelar atribuição de tag do vSphere no objeto
  • Criar uma tag do vSphere
  • Criar uma categoria de tag do vSphere
  • Excluir tag do vSphere
  • Excluir categoria de tag do vSphere
  • Editar tag do vSphere
  • Editar categoria de tag do vSphere
  • Modificar campo UsedBy ou uma categoria
  • Modificar campo UsedBy para a tag
vApp
  • Importar
  • Configuração de aplicativos vApp

    A configuração de aplicativos vApp.Import é necessária para modelos OVF e para provisionar VMs da biblioteca de conteúdo.

    A configuração do aplicativo vApp.vApp é necessária ao usar o cloud-init para scripts de configuração de nuvem. Essa configuração permite a modificação da estrutura interna de um vApp, como informações e propriedades do produto.
Máquina virtual — Inventário
  • Criar com base no existente
  • Criar novo
  • Mover
  • Remover
Máquina virtual — Interação
  • Configurar mídia de CD
  • Interação do console
  • Conexão do dispositivo
  • Desligar
  • Ligar
  • Redefinir
  • Suspender
  • Instalação de ferramentas
Máquina virtual — Configuração
  • Adicionar disco existente
  • Adicionar novo
  • Remover disco
  • Adicionar ou remover dispositivo
  • Avançado
  • Alterar contagem de CPU
  • Alterar recurso
  • Estender disco virtual
  • Rastreamento de alterações do dispositivo
  • Memória
  • Modificar configurações do dispositivo
  • Renomear
  • Definir anotação
  • Configurações
  • Posicionamento de Swapfile
Máquina virtual — Provisionamento
  • Personalizar
  • Clonar modelo
  • Clonar máquina virtual
  • Implantar modelo
  • Ler especificações de personalização
Máquina virtual — Estado
  • Criar snapshot
  • Remover snapshot
  • Reverter para snapshot

Credenciais da conta de nuvem (AWS) do Amazon Web Services

Esta seção descreve as credenciais necessárias para adicionar uma conta de nuvem do Amazon Web Services. Consulte a seção acima de credenciais da conta de nuvem do vCenter para requisitos de credencial adicional.

Forneça uma conta de usuário avançado com privilégios de leitura e gravação. A conta do usuário deve ser membro da política de acesso avançado (PowerUserAccess) no sistema do AWS Identity and Access Management (IAM).

Habilite o ID da chave de acesso de 20 dígitos e o acesso à chave de acesso secreta correspondente.

Se estiver usando um proxy de Internet HTTP externo, este deverá ser configurado para IPv4.

A extensibilidade com base em ações (ABX) e integração de IPAM externo do vRealize Automation podem exigir permissões adicionais.
Configuração Seleção
Ações de escalonamento automático

As seguintes permissões do AWS são sugeridas para permitir as funções de autodimensionamento:

  • autodimensionamento: DescribeAutoScalingInstances
  • autodimensionamento: AttachInstances
  • autodimensionamento: DeleteLaunchConfiguration
  • autodimensionamento: DescribeAutoScalingGroups
  • autodimensionamento: CreateAutoScalingGroup
  • autodimensionamento: UpdateAutoScalingGroup
  • autodimensionamento: DeleteAutoScalingGroup
  • autodimensionamento: DescribeLoadBalancers
Recursos de escalonamento automático

As seguintes permissões são necessárias para permitir permissões de recursos de escalonamento automático:

  • *

    Forneça todas as permissões de recurso de autodimensionamento.
Recursos do AWS Security Token Service (AWS STS)

As seguintes permissões são obrigatórias para permitir que as funções do serviço de token de segurança do AWS (AWS STS) ofereçam credenciais temporárias e de privilégio limitado para identidade e acesso ao AWS:

  • *

    Forneça todas as permissões de recursos do STS.
Ações do EC2

As seguintes permissões do AWS são obrigatórias para permitir funções do EC2:

  • ec2: AttachVolume
  • ec2: AuthorizeSecurityGroupIngress
  • ec2: DeleteSubnet
  • ec2: DeleteSnapshot
  • ec2: DescribeInstances
  • ec2: DeleteTags
  • ec2: DescribeRegions
  • ec2: DescribeVolumesModifications
  • ec2: CreateVpc
  • ec2: DescribeSnapshots
  • ec2: DescribeInternetGateways
  • ec2: DeleteVolume
  • ec2: DescribeNetworkInterfaces
  • ec2: StartInstances
  • ec2: DescribeAvailabilityZones
  • ec2: CreateInternetGateway
  • ec2: CreateSecurityGroup
  • ec2: DescribeVolumes
  • ec2: CreateSnapshot
  • ec2: ModifyInstanceAttribute
  • ec2: DescribeRouteTables
  • ec2:DescribeInstanceTypes
  • ec2:DescribeInstanceTypeOfferings
  • ec2: DescribeInstanceStatus
  • ec2: DetachVolume
  • ec2: RebootInstances
  • ec2: AuthorizeSecurityGroupEgress
  • ec2: ModifyVolume
  • ec2: TerminateInstances
  • ec2: DescribeSpotFleetRequestHistory
  • ec2: DescribeTags
  • ec2: CreateTags
  • ec2: RunInstances
  • ec2: DescribeNatGateways
  • ec2: StopInstances
  • ec2: DescribeSecurityGroups
  • ec2: CreateVolume
  • ec2: DescribeSpotFleetRequests
  • ec2: DescribeImages
  • ec2: DescribeVpcs
  • ec2: DeleteSecurityGroup
  • ec2: DeleteVpc
  • ec2: CreateSubnet
  • ec2: DescribeSubnets
  • ec2: RequestSpotFleet
    Observação: A permissão de solicitação SpotFleet não é obrigatória para extensibilidade com base em ações (ABX) do vRealize Automation ou integrações IPAM externas.
Recursos do EC2
  • *

    Forneça todas as permissões de recursos do EC2.
Balanceamento de carga da Elastic: ações do balanceador de carga
  • elasticloadbalancing:DeleteLoadBalancer
  • elasticloadbalancing:DescribeLoadBalancers
  • elasticloadbalancing:RemoveTags
  • elasticloadbalancing:CreateLoadBalancer
  • elasticloadbalancing:DescribeTags
  • elasticloadbalancing:ConfigureHealthCheck
  • elasticloadbalancing: AddTags
  • elasticloadbalancing: CreateTargetGroup
  • elasticloadbalancing:DeleteLoadBalancerListeners
  • elasticloadbalancing:DeregisterInstancesFromLoadBalancer
  • elasticloadbalancing:RegisterInstancesWithLoadBalancer
  • elasticloadbalancing:CreateLoadBalancerListeners
Balanceamento de carga da Elastic: recursos do balanceador de carga
  • *

    Forneça todas as permissões de recursos do balanceador de carga.
Gerenciamento de Identidade e Acesso (IAM) da AWS
As seguintes permissões do AWS Identity and Access Management (IAM) podem ser habilitadas, embora não sejam necessárias:
  • iam: SimulateCustomPolicy
  • iam: GetUser
  • iam: ListUserPolicies
  • iam: GetUserPolicy
  • iam: ListAttachedUserPolicies
  • iam: GetPolicyVersion
  • iam: ListGroupsForUser
  • iam: ListGroupPolicies
  • iam: GetGroupPolicy
  • iam: ListAttachedGroupPolicies
  • iam: ListPolicyVersions

Credenciais da conta de nuvem do Microsoft Azure

Esta seção descreve as credenciais necessárias para adicionar uma conta de nuvem do Microsoft Azure.

Configure uma instância do Microsoft Azure e obtenha uma assinatura válida do Microsoft Azure na qual você possa usar o ID da assinatura.

Crie um aplicativo Active Directory conforme descrito em Como: usar o portal para criar um aplicativo do Azure AD e a entidade de segurança de serviço que pode acessar recursos, na documentação do produto Microsoft Azure.

Se estiver usando um proxy de Internet HTTP externo, este deverá ser configurado para IPv4.

  • Configurações gerais
    As seguintes configurações gerais são necessárias.
    Configuração Descrição
    ID da assinatura Permite que você acesse suas assinaturas do Microsoft Azure.
    ID do Tenant O endpoint de autorização para os aplicativos do Active Directory criado na conta do Microsoft Azure.
    ID do aplicativo cliente Fornece acesso ao Microsoft Active Directory em sua conta individual do Microsoft Azure.
    Chave secreta do aplicativo cliente A chave secreta exclusiva gerada para emparelhar com o ID do aplicativo cliente.
  • Configurações para criar e validar contas de nuvem
    As seguintes permissões são necessárias para criar e validar contas de nuvem do Microsoft Azure.
    Configuração Seleção
    Microsoft Compute
    • Microsoft.Compute/virtualMachines/extensions/write
    • Microsoft.Compute/virtualMachines/extensions/read
    • Microsoft.Compute/virtualMachines/extensions/delete
    • Microsoft.Compute/virtualMachines/deallocate/action
    • Microsoft.Compute/virtualMachines/delete
    • Microsoft.Compute/virtualMachines/powerOff/action
    • Microsoft.Compute/virtualMachines/read
    • Microsoft.Compute/virtualMachines/restart/action
    • Microsoft.Compute/virtualMachines/start/action
    • Microsoft.Compute/virtualMachines/write
    • Microsoft.Compute/availabilitySets/write
    • Microsoft.Compute/availabilitySets/read
    • Microsoft.Compute/availabilitySets/delete
    • Microsoft.Compute/disks/delete
    • Microsoft.Compute/disks/read
    • Microsoft.Compute/disks/write
    Microsoft Network
    • Microsoft.Network/loadBalancers/backendAddressPools/join/action
    • Microsoft.Network/loadBalancers/delete
    • Microsoft.Network/loadBalancers/read
    • Microsoft.Network/loadBalancers/write
    • Microsoft.Network/networkInterfaces/join/action
    • Microsoft.Network/networkInterfaces/read
    • Microsoft.Network/networkInterfaces/write
    • Microsoft.Network/networkInterfaces/delete
    • Microsoft.Network/networkSecurityGroups/join/action
    • Microsoft.Network/networkSecurityGroups/read
    • Microsoft.Network/networkSecurityGroups/write
    • Microsoft.Network/networkSecurityGroups/delete
    • Microsoft.Network/publicIPAddresses/delete
    • Microsoft.Network/publicIPAddresses/join/action
    • Microsoft.Network/publicIPAddresses/read
    • Microsoft.Network/publicIPAddresses/write
    • Microsoft.Network/virtualNetworks/read
    • Microsoft.Network/virtualNetworks/subnets/delete
    • Microsoft.Network/virtualNetworks/subnets/join/action
    • Microsoft.Network/virtualNetworks/subnets/read
    • Microsoft.Network/virtualNetworks/subnets/write
    • Microsoft.Network/virtualNetworks/write
    Microsoft Resources
    • Microsoft.Resources/subscriptions/resourcegroups/delete
    • Microsoft.Resources/subscriptions/resourcegroups/read
    • Microsoft.Resources/subscriptions/resourcegroups/write
    Microsoft Storage
    • Microsoft.Storage/storageAccounts/delete
    • Microsoft.Storage/storageAccounts/read

    • Microsoft.Storage/storageAccounts/write

    • Microsoft.Storage/storageAccounts/listKeys/action não é geralmente necessário, mas pode ser necessário para os usuários visualizarem contas de armazenamento.
    Microsoft Web
    • Microsoft.Web/sites/read
    • Microsoft.Web/sites/write
    • Microsoft.Web/sites/delete
    • Microsoft.Web/sites/config/read
    • Microsoft.Web/sites/config/write
    • Microsoft.Web/sites/config/list/action
    • Microsoft.Web/sites/publishxml/action
    • Microsoft.Web/serverfarms/write
    • Microsoft.Web/serverfarms/delete
    • Microsoft.Web/sites/hostruntime/functions/keys/read
    • Microsoft.Web/sites/hostruntime/host/read
    • Microsoft.web/sites/functions/masterkey/read
  • Configurações para extensibilidade baseada em ação
    Se você estiver usando o Microsoft Azure com extensibilidade baseada em ação, as seguintes permissões serão necessárias, além das permissões.
    Configuração Seleção
    Microsoft Web
    • Microsoft.Web/sites/read
    • Microsoft.Web/sites/write
    • Microsoft.Web/sites/delete
    • Microsoft.Web/sites/*/action
    • Microsoft.Web/sites/config/read
    • Microsoft.Web/sites/config/write
    • Microsoft.Web/sites/config/list/action
    • Microsoft.Web/sites/publishxml/action
    • Microsoft.Web/serverfarms/write
    • Microsoft.Web/serverfarms/delete
    • Microsoft.Web/sites/hostruntime/functions/keys/read
    • Microsoft.Web/sites/hostruntime/host/read
    • Microsoft.Web/sites/functions/masterkey/read
    • Microsoft.Web/apimanagementaccounts/apis/read
    Autorização da Microsoft
    • Microsoft.Authorization/roleAssignments/read
    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete
    Insights da Microsoft
    • Microsoft.Insights/Components/Read
    • Microsoft.Insights/Components/Write
    • Microsoft.Insights/Components/Query/Read

    Se a propriedade Storage account public access should be disallowed for atribuída a um grupo de recursos com o tipo de efeito Deny, a criação automática de contas de armazenamento para ações de extensibilidade será impedida. Nesse cenário, as ações de extensibilidade não poderão ser executadas se o provedor FaaS estiver definido como Selecionar Automaticamente. Você deve definir manualmente o provedor FaaS como Microsoft Azure e configurar a conta de armazenamento e o grupo de recursos.

  • Configurações para extensibilidade com base em ação com extensões
    Se você estiver usando o Microsoft Azure com extensibilidade baseada em ação com extensões, as seguintes permissões também serão necessárias.
    Configuração Seleção
    Microsoft.Compute
    • Microsoft.Compute/virtualMachines/extensions/write
    • Microsoft.Compute/virtualMachines/extensions/read
    • Microsoft.Compute/virtualMachines/extensions/delete

Para obter informações relacionadas sobre como criar uma conta de nuvem do Microsoft Azure, consulte Configurar o Microsoft Azure.

Credenciais da conta de nuvem (GCP) do Google Cloud Platform

Esta seção descreve as credenciais necessárias para adicionar uma conta de nuvem do Google Cloud Platform.

A conta de nuvem da Google Cloud Platform interage com o mecanismo de processamento da Google Cloud Platform.

As credenciais de Administrador e Proprietário do Projeto são necessárias para criar e validar contas de nuvem da Google Cloud Platform.

Se estiver usando um proxy de Internet HTTP externo, este deverá ser configurado para IPv4.

O serviço de mecanismo de processamento deve ser ativado. Ao criar a conta de nuvem no vRealize Automation, use a conta de serviço que foi criada quando o mecanismo de processamento foi inicializado.

As seguintes permissões do mecanismo de computação também são necessárias, dependendo das ações que o usuário pode executar.
Configuração Seleção

roles/compute.admin

Fornece controle total de todos os recursos do mecanismo de computação.

roles/iam.serviceAccountUse

Fornece acesso a usuários que gerenciam instâncias de máquina virtual configuradas para serem executadas como uma conta de serviço. Conceda acesso aos seguintes recursos e serviços:

  • compute.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.imageUser

Concede permissão para listar e ler imagens sem ter outras permissões na imagem. A concessão da função compute.imageUser no nível do projeto oferece aos usuários a capacidade de listar todas as imagens no projeto. Também permite que os usuários criem recursos, como instâncias e discos permanentes, com base em imagens do projeto.

  • compute.images.get
  • compute.images.getFromFamily
  • compute.images.list
  • compute.images.useReadOnly
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.instanceAdmin

Concede permissões para criar, modificar e excluir instâncias de máquina virtual. Isso inclui permissões para criar, modificar e excluir discos e também para definir configurações VMBETA protegidas.

Para usuários que gerenciam instâncias de máquina virtual (mas não configurações de rede ou segurança ou instâncias executadas como contas de serviço), conceda essa função à organização, pasta ou projeto que contém as instâncias, ou às instâncias individuais.

Os usuários que gerenciam instâncias de máquina virtual configuradas para serem executadas como uma conta de serviço também precisam da função roles/iam.serviceAccountUser.

  • compute.acceleratorTypes
  • compute.addresses.get
  • compute.addresses.list
  • compute.addresses.use
  • compute.autoscalers
  • compute.diskTypes
  • compute.disks.create
  • compute.disks.createSnapshot
  • compute.disks.delete
  • compute.disks.get
  • compute.disks.list
  • compute.disks.resize
  • compute.disks.setLabels
  • compute.disks.update
  • compute.disks.use
  • compute.disks.useReadOnly
  • compute.globalAddresses.get
  • compute.globalAddresses.list
  • compute.globalAddresses.use
  • compute.globalOperations.get
  • compute.globalOperations.list
  • compute.images.get
  • compute.images.getFromFamily
  • compute.images.list
  • compute.images.useReadOnly
  • compute.instanceGroupManagers
  • compute.instanceGroups
  • compute.instanceTemplates
  • compute.instances
  • compute.licenses.get
  • compute.licenses.list
  • compute.machineTypes
  • compute.networkEndpointGroups
  • compute.networks.get
  • compute.networks.list
  • compute.networks.use
  • compute.networks.useExternalIp
  • compute.projects.get
  • compute.regionOperations.get
  • compute.regionOperations.list
  • compute.regions
  • compute.reservations.get
  • compute.reservations.list
  • compute.subnetworks.get
  • compute.subnetworks.list
  • compute.subnetworks.use
  • compute.subnetworks.useExternalIp
  • compute.targetPools.get
  • compute.targetPools.list
  • compute.zoneOperations.get
  • compute.zoneOperations.list
  • compute.zones
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.instanceAdmin.v1
Fornece controle total de instâncias do mecanismo de processamento, grupos de instâncias, discos, snapshots e imagens. Também fornece acesso de leitura a todos os recursos de rede do mecanismo de computação.
Observação: Se você conceder a um usuário essa função no nível da instância, ele não poderá criar novas instâncias.
  • compute.acceleratorTypes
  • compute.addresses.get
  • compute.addresses.list
  • compute.addresses.use
  • compute.autoscalers
  • compute.backendBuckets.get
  • compute.backendBuckets.list
  • compute.backendServices.get
  • compute.backendServices.list
  • compute.diskTypes
  • compute.disks
  • compute.firewalls.get
  • compute.firewalls.list
  • compute.forwardingRules.get
  • compute.forwardingRules.list
  • compute.globalAddresses.get
  • compute.globalAddresses.list
  • compute.globalAddresses.use
  • compute.globalForwardingRules.get
  • compute.globalForwardingRules.list
  • compute.globalOperations.get
  • compute.globalOperations.list
  • compute.healthChecks.get
  • compute.healthChecks.list
  • compute.httpHealthChecks.get
  • compute.httpHealthChecks.list
  • compute.httpsHealthChecks.get
  • compute.httpsHealthChecks.list
  • compute.images
  • compute.instanceGroupManagers
  • compute.instanceGroups
  • compute.instanceTemplates
  • compute.instances
  • compute.interconnectAttachments.get
  • compute.interconnectAttachments.list
  • compute.interconnectLocations
  • compute.interconnects.get
  • compute.interconnects.list
  • compute.licenseCodes
  • compute.licenses
  • compute.machineTypes
  • compute.networkEndpointGroups
  • compute.networks.get
  • compute.networks.list
  • compute.networks.use
  • compute.networks.useExternalIp
  • compute.projects.get
  • compute.projects.setCommonInstanceMetadata
  • compute.regionBackendServices.get
  • compute.regionBackendServices.list
  • compute.regionOperations.get
  • compute.regionOperations.list
  • compute.regions
  • compute.reservations.get
  • compute.reservations.list
  • compute.resourcePolicies
  • compute.routers.get
  • compute.routers.list
  • compute.routes.get
  • compute.routes.list
  • compute.snapshots
  • compute.sslCertificates.get
  • compute.sslCertificates.list
  • compute.sslPolicies.get
  • compute.sslPolicies.list
  • compute.sslPolicies.listAvailableFeatures
  • compute.subnetworks.get
  • compute.subnetworks.list
  • compute.subnetworks.use
  • compute.subnetworks.useExternalIp
  • compute.targetHttpProxies.get
  • compute.targetHttpProxies.list
  • compute.targetHttpsProxies.get
  • compute.targetHttpsProxies.list
  • compute.targetInstances.get
  • compute.targetInstances.list
  • compute.targetPools.get
  • compute.targetPools.list
  • compute.targetSslProxies.get
  • compute.targetSslProxies.list
  • compute.targetTcpProxies.get
  • compute.targetTcpProxies.list
  • compute.targetVpnGateways.get
  • compute.targetVpnGateways.list
  • compute.urlMaps.get
  • compute.urlMaps.list
  • compute.vpnTunnels.get
  • compute.vpnTunnels.list
  • compute.zoneOperations.get
  • compute.zoneOperations.list
  • compute.zones
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

Credenciais da conta de nuvem do NSX-T

Esta seção descreve as credenciais necessárias para adicionar uma conta de nuvem do NSX-T.

Forneça uma conta com os seguintes privilégios de leitura e gravação.
  • Endereço IP ou FQDN do NSX-T
  • Centro de dados do NSX-T - Credenciais de acesso e função de Administrador Empresarial

A função de auditor é necessária.

Ative os seguintes privilégios mínimos com base em requisitos e recursos.
Categoria/Subcategoria Permissão
Rede - Gateways de Nível 0 Somente leitura
Rede - Gateways de Nível-0 -> OSPF Nenhum
Rede - Gateways de Nível-1 Acesso Total
Rede - Segmentos Acesso Total
Rede - VPN Nenhum
Rede - NAT Acesso Total
Rede - Balanceamento de Carga Acesso Total
Rede - Política de Encaminhamento Nenhum
Rede - Estatísticas Nenhum
Rede - DNS Nenhum
Rede - DHCP Acesso Total
Rede - Pools de Endereços IP Nenhum
Rede - Perfis Somente leitura
Segurança - Detecção e Resposta a Ameaças Nenhum
Segurança - Firewall Distribuído Acesso Total
Segurança - IDS/IPS e Prevenção contra Malware Nenhum
Segurança - Inspeção de TLS Nenhum
Segurança - Firewall de Identidade Nenhum
Segurança - Firewall de Gateway Nenhum
Segurança - Gerenciamento da Cadeia de Serviços Nenhum
Segurança - Janela de Tempo do Firewall Nenhum
Segurança - Perfis Nenhum
Segurança - Perfis de Serviço Nenhum
Segurança - Configurações de Firewall Acesso Total
Segurança - Configurações de Segurança de Gateway Nenhum
Inventário Acesso Total
Solução de problemas Nenhum
Sistema Nenhum

Os administradores também precisam de acesso ao vCenter conforme descrito na seção Credenciais da conta de nuvem do vCenter deste tópico.

Credenciais da conta de nuvem do NSX-V

Esta seção descreve as credenciais necessárias para adicionar uma conta de nuvem do NSX-V.

Forneça uma conta com os seguintes privilégios de leitura e gravação:
  • Credenciais de acesso e função de Administrador Empresarial do NSX-V
  • Endereço IP ou FQDN do NSX-V

Os administradores também precisam de acesso ao vCenter como descrito na seção Adicionar uma conta de nuvem do vCenter nessa tabela.

Credenciais de conta de nuvem do VMware Cloud Director (vCD)

Esta seção descreve as credenciais necessárias para adicionar uma conta de nuvem do VMware Cloud Director (vCD).

Criar uma conta de nuvem do VMware Cloud Director no vRealize Automation exige que você forneça credenciais de conta para um usuário do VMware Cloud Director com a função de Administrador da Organização. Especificamente, o seguinte subconjunto da função de Administrador da Organização, disponível no VMware Cloud Director, é necessário para criar e validar contas de nuvem do VMware Cloud Director no vRealize Automation:
Configuração Seleção
Acessar Todos os vDCs de Organização Tudo
Catálogo
  • Adicionar vApp da Minha Nuvem
  • Exibir Catálogos Privados e Compartilhados
  • Exibir Catálogos Publicados
Geral
  • Controle do Administrador
  • Exibição do Administrador
Entrada do Arquivo de Metadados Criar/Modificar
Rede de Organização
  • Editar Propriedades
  • Exibir
Gateway do vDC da Organização
  • Exibir
  • Editar Propriedades
  • Exibir Propriedades
vDC de Organização
  • Exibir
  • Exibir Reserva de CPU e Memória
Organização
  • Editar Propriedades
  • Exibir
Recursos de Políticas de Quotas Exibir
Modelo de VDC
  • Instanciar
  • Exibir
Modelo/Mídia de vApp
  • Copiar
  • Criar/Carregar
  • Editar
  • Exibir
  • VAPP_VM_METADATA_TO_VCENTER
Modelo vApp
  • Alterar Proprietário
  • Checkout
  • Baixar
vApp
  • Alterar Proprietário
  • Copiar
  • Criar/Reconfigurar
  • Excluir
  • Baixar
  • Editar Propriedades
  • Editar CPU da VM
  • Editar configurações de reserva de CPU e Memória da VM em todos os tipos de VDC
  • Editar Disco Rígido da VM
  • Editar Memória da VM
  • Editar Rede da VM
  • Editar Propriedades da VM
  • Gerenciar Configurações de Senha da VM
  • Operações de Energia
  • Compartilhamento
  • Operações de Snapshot
  • Carregar
  • Usar Console
  • Opções de Inicialização da VM
  • Exibir ACL
  • Exibir métricas da VM
Grupo do vDC
  • Configurar
  • Configurar Registro
  • Exibir
Não haverá suporte para criar e usar uma conta de nuvem do VMware Cloud Director no vRealize Automation se o vRealize Automation tiver o FIPS ativado.

Credenciais de integração do vRealize Operations Manager

Esta seção descreve as credenciais necessárias para a integração com o vRealize Operations Manager. Observe que essas credenciais são estabelecidas e configuradas no vRealize Operations Manager, e não no vRealize Automation.

Forneça uma conta de login local ou não local para o vRealize Operations Manager com os seguintes privilégios de leitura.

  • Instância de adaptador vCenter Adaptador > Instância de adaptador do VC para vCenter-FQDN

Talvez seja necessário importar uma conta não local antes que você possa atribuir sua função somente leitura.

Integração do NSX com a solução da VMware no Microsoft Azure (AVS) para o vRealize Automation

Para obter informações sobre como conectar o NSX em execução na Solução da VMware (AVS) do Microsoft Azure no vRealize Automation, incluindo a configuração de funções personalizadas, consulte Permissões de usuário cloudadmin do NSX-T Data Center na documentação do produto da Microsoft.