vSphere Lifecycle Manager 通过扫描对象确定它们与附加到这些对象的基准和基准组的合规程度。可以查看有关单个 ESXi 主机或容器对象中一组主机的合规性信息。
支持的 ESXi 主机组包括诸如文件夹、集群和数据中心等虚拟基础架构容器对象。
主机或容器对象必须有附加的基准或基准组才能检查合规性信息。与基准和基准组的合规性在查看时进行评估。
ESXi 主机的整体合规性状态取决于附加到对象的所有基准和基准组的合规性状态。有关对象、基准或基准组可能具有的不同合规性状态的信息,请参见 ESXi 主机、基准和基准组的合规性状态。
基准的合规性状态取决于基准中所有更新的合规性状态。有关更新可能具有的合规性状态的信息,请参见更新的合规性状态。
能否查看 vSphere 对象的合规性状态取决于您拥有的特权。要查看清单对象的合规性状态,您必须具有
查看合规性状态特权。对特定清单对象有权根据修补程序、扩展和升级进行修复以及转储修补程序和扩展的用户可以查看同一个对象的合规性状态,即使没有
查看合规性状态特权也可以。
- 有权查看容器但无权查看容器中所有内容的用户可以查看该容器中所有对象的总体合规性状态。
- 如果用户无权查看对象、其内容或特定虚拟机,则不会显示这些扫描的结果。
有关管理用户、组、角色和权限的详细信息,请参见《vSphere 安全性》文档。
有关所有 vSphere Lifecycle Manager 特权及其描述的列表,请参见 使用基准所需的 vSphere Lifecycle Manager特权。
有关根据映像检查主机合规性的信息,请参见根据映像检查集群合规性。