虚拟机置备特权控制与部署和自定义虚拟机相关的活动。

您可以在层次结构中的不同级别设置此特权。例如,如果您在文件夹级别设置了某项特权,则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组,可以直接具有,也可以通过继承获得。

表 1. 虚拟机置备特权
vSphere Client 中的特权名称 描述 要求 API 中的特权名称
  • 置备
    • 允许访问磁盘

允许打开虚拟机上的磁盘进行随机读写访问。常用于远程磁盘装载。

虚拟机

VirtualMachine.Provisioning.DiskRandomAccess
  • 置备
    • 允许访问文件

允许对与虚拟机关联的文件执行操作,包括 vmx、磁盘文件、日志和 nvram。

虚拟机

VirtualMachine.Provisioning.FileRandomAccess
  • 置备
    • 允许对磁盘进行只读访问

允许打开虚拟机上的磁盘进行随机读取访问。常用于远程磁盘装载。

虚拟机

VirtualMachine.Provisioning.DiskRandomRead
  • 置备
    • 允许下载虚拟机

允许读取与虚拟机关联的文件,包括 vmx、磁盘文件、日志和 nvram。

根主机或 vCenter Server

VirtualMachine.Provisioning.GetVmFiles
  • 置备
    • 允许上载虚拟机文件

允许写入与虚拟机关联的文件,包括 vmx、磁盘文件、日志和 nvram。

根主机或 vCenter Server

VirtualMachine.Provisioning.PutVmFiles
  • 置备
    • 克隆模板

允许克隆模板。

模板

VirtualMachine.Provisioning.CloneTemplate
  • 置备
    • 克隆虚拟机

允许克隆现有虚拟机和资源分配。

虚拟机

VirtualMachine.Provisioning.Clone
  • 置备
    • 从虚拟机创建模板

允许从虚拟机创建新模板。

虚拟机

VirtualMachine.Provisioning.CreateTemplateFromVM
  • 置备
    • 自定义客户机

允许自定义虚拟机的客户机操作系统,而不移动虚拟机。

虚拟机

VirtualMachine.Provisioning.Customize
  • 置备
    • 部署模板

允许从模板部署虚拟机。

模板

VirtualMachine.Provisioning.DeployTemplate
  • 置备
    • 标记为模板

允许将现有已关闭电源的虚拟机标记为模板。

虚拟机

VirtualMachine.Provisioning.MarkAsTemplate
  • 置备
    • 标记为虚拟机

允许将现有模板标记为虚拟机。

模板

VirtualMachine.Provisioning.MarkAsVM
  • 置备
    • 修改自定义规范

允许创建、修改或删除自定义规范。

根 vCenter Server

VirtualMachine.Provisioning.ModifyCustSpecs
  • 置备
    • 升级磁盘

允许升级虚拟机的磁盘。

虚拟机

VirtualMachine.Provisioning.PromoteDisks
  • 置备
    • 读取自定义规范

允许读取自定义规范。

虚拟机

VirtualMachine.Provisioning.ReadCustSpecs