要在 vRealize Operations Cloud 中配置 vCenter 适配器实例,您需要足够的权限来监控和收集数据并执行 vCenter Server 操作。您可以将这些权限配置为 vCenter Server 中的单个角色,以便由单个服务帐户使用,或者将其配置为两个独立服务帐户的两个独立角色。

vCenter 适配器实例将监控 vCenter Server 并从中收集数据,vCenter 操作适配器将在 vCenter Server 中执行某些操作。因此,要监控或收集 vCenter Server 清单及其衡量指标和属性,vCenter 适配器实例需要具有在 vCenter Server 中启用了以下权限的凭据。

表 1. 配置 vCenter 适配器的权限:监控和数据收集
任务 权限

属性收集

系统 > 匿名

注: 如果添加自定义角色,并不向其分配任何权限,则角色将创建为只读角色,且具有以下三个系统定义的权限: System.AnonymousSystem.ViewSystem.Read。请参见 使用角色分配权限

对象发现

事件收集

配置文件驱动的存储 > 查看

存储视图 > 查看

配置文件驱动的存储 > 配置文件驱动的存储视图

数据存储 > 浏览数据存储

系统 > 查看
注: 此权限随只读角色提供。
性能衡量指标收集

性能 > 修改时间间隔

系统 > 读取
注: 此权限随只读角色提供。
服务发现 虚拟机 > 客户机操作 > 客户机操作别名修改

虚拟机 > 客户机操作 > 客户机操作别名查询

虚拟机 > 客户机操作 > 客户机操作修改

虚拟机 > 客户机操作 > 客户机操作程序执行

虚拟机 > 客户机操作 > 客户机操作查询

标记收集

全局 > 全局标记

全局 > 全局运行状况

全局 > 管理自定义属性
注: 仅当标记与自定义属性关联时才需要此权限。

全局 > 系统标记

全局 > 设置自定义属性

监控命名空间资源池或资源池中的对象。 适配器实例的帐户也必须是 vCenter ServerAdministrators@vsphere.local 的成员。
表 2. 配置 vCenter 适配器的权限:执行 vCenter Server 操作
任务 权限
设置虚拟机的 CPU 计数 虚拟机 > 配置 > 更改 CPU 数目
设置虚拟机的 CPU 资源 虚拟机 > 配置 > 更改资源
设置虚拟机的内存 虚拟机 > 配置 > 更改内存
设置虚拟机的内存资源 虚拟机 > 配置 > 更改资源
删除空闲虚拟机 虚拟机 > 编辑清单 > 移除
删除已关闭电源的虚拟机 虚拟机 > 编辑清单 > 移除
为虚拟机创建快照 虚拟机 > 快照管理 > 创建快照
删除未使用的数据存储快照 虚拟机 > 快照管理 > 移除快照
删除未使用的虚拟机快照 虚拟机 > 快照管理 > 移除快照
关闭虚拟机电源 虚拟机 > 交互 > 关闭电源
打开虚拟机电源 虚拟机 > 交互 > 打开电源
关闭虚拟机的客户机操作系统 虚拟机 > 交互 > 关闭电源
迁移虚拟机
  • 资源 > 将虚拟机分配给资源池
  • 资源 > 迁移已关闭电源的虚拟机
  • 资源 > 迁移已打开电源的虚拟机
  • 数据存储 > 分配空间
注: 将这四个权限组合在一起,允许服务帐户执行对象 Storage vMotion 和常规 vMotion,从而允许 vRealize Operations Cloud 执行给定操作。
优化容器
  • 资源 > 将虚拟机分配给资源池
  • 资源 > 迁移已关闭电源的虚拟机
  • 资源 > 迁移已打开电源的虚拟机
  • 数据存储 > 分配空间
调度优化容器
  • 资源 > 将虚拟机分配给资源池
  • 资源 > 迁移已关闭电源的虚拟机
  • 资源 > 迁移已打开电源的虚拟机
  • 数据存储 > 分配空间
设置 DRS 自动化 主机 > 清单 > 修改集群
向 vSphere Predictive DRS 提供数据

外部统计信息提供程序 > 更新

外部统计信息提供程序 > 注册

外部统计信息提供程序 > 取消注册

有关任务和权限的详细信息,请参见《vSphere 虚拟机管理指南》中的常见任务所需的权限《vSphere 安全指南》中的定义的权限