全局特权控制与任务、脚本和扩展相关的全局任务。

您可以在层次结构中的不同级别设置此特权。例如,如果您在文件夹级别设置了某项特权,则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组,可以直接具有,也可以通过继承获得。

表 1. 全局特权
vSphere Client 中的特权名称 描述 要求 API 中的特权名称
充当 vCenter Server

允许准备或启动 vMotion 发送操作或 vMotion 接收操作。

根 vCenter Server

Global.VCServer
取消任务

允许取消正在运行或已排队的任务。

与任务相关的清单对象 Global.CancelTask
容量规划

允许使用容量规划来规划物理机到虚拟机的整合。

根 vCenter Server

Global.CapacityPlanning
诊断

允许检索诊断文件、日志头、二进制文件或诊断包的列表。

要避免潜在的安全破坏,请将此特权限制为 vCenter Server 管理员角色。

根 vCenter Server

Global.Diagnostics
禁用方法

允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象停用某些操作。

根 vCenter Server

Global.DisableMethods
启用方法

允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象激活某些操作。

根 vCenter Server

Global.EnableMethods
全局标记

允许添加或移除全局标记。

根主机或 vCenter Server

Global.GlobalTag
运行状况

允许查看 vCenter Server 组件的健康状况。

根 vCenter Server

Global.Health
许可证

允许查看安装的许可证并添加或移除许可证。

根主机或 vCenter Server

Global.Licenses
记录事件

允许针对特定的受管实体记录用户定义的事件。

任何对象

Global.LogEvent
管理自定义属性

允许添加、移除或重命名自定义字段定义。

根 vCenter Server

Global.ManageCustomFields
代理

允许访问内部接口以将端点添加到代理或从代理移除端点。

根 vCenter Server

Global.Proxy
脚本操作

允许调度脚本操作和警报。

任何对象

Global.ScriptAction
服务管理器

允许在 ESXCLI 中使用 resxtop 命令。

根主机或 vCenter Server

Global.ServiceManagers
设置自定义属性

允许查看、创建或移除受管对象的自定义属性。

任何对象

Global.SetCustomField
设置

允许读取并修改运行时 vCenter Server 配置设置。

根 vCenter Server

Global.Settings
系统标记 允许添加或移除系统标记。

根 vCenter Server

Global.SystemTag