vSphere with Tanzu 提供了一个样本角色，即工作负载存储主管，该角色包含一组用于存储操作的特权。您可以通过克隆此角色创建类似的角色。

特权名称 描述 要求
Cns.可搜索 允许存储管理员查看云原生存储 UI。 根 vCenter Server
数据存储.分配空间

数据存储.低级别文件操作

 允许在数据存储上为虚拟机、快照、克隆或虚拟磁盘分配空间。

允许在数据存储浏览器中执行读取、写入、删除和重命名操作。

持久性卷所在的共享数据存储
ESX Agent Manager.修改 允许对代理虚拟机进行修改，如关闭电源或删除虚拟机。 vSphere Pod
资源.将虚拟机分配给资源池 允许将虚拟机分配到资源池。 资源池
配置文件驱动的存储.配置文件驱动的存储视图 允许查看定义的存储策略。 根 vCenter Server
虚拟机.更改配置.添加现有磁盘

虚拟机.更改配置.添加新磁盘

虚拟机.更改配置.添加或移除设备

虚拟机.更改配置.更改设置

虚拟机.更改配置.移除磁盘

虚拟机.编辑清单.新建

虚拟机.编辑清单.移除

 允许创建和删除虚拟机。允许配置虚拟机选项和设备。 vSphere Pod