命名空间特权控制哪些用户可以创建和管理 VMware vSphere® with VMware Tanzu™ 命名空间。
您可以在层次结构中的不同级别设置此特权。例如，如果您在文件夹级别设置了某项特权，则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组，可以直接具有，也可以通过继承获得。
| vSphere Client 中的特权名称 | 描述 | 要求 | API 中的特权名称 |
|---|---|---|---|
| 允许磁盘取消配置操作 | 允许对数据存储执行取消配置操作。 | 数据存储 |
Namespaces.ManageDisks |
| 备份工作负载组件文件 | 允许备份 etcd 集群的内容（仅在 VMware Cloud on AWS 中使用）。 | 集群 |
Namespaces.Backup |
| 列出可访问的命名空间 | 允许列出可访问的命名空间。 | 集群 |
Namespaces.ListAccess |
| 修改集群范围的配置 | 允许修改集群范围的配置，以及激活和停用集群命名空间。 |
集群 |
Namespaces.Manage |
| 修改集群范围的命名空间自助服务配置 | 允许修改命名空间自助服务配置。 | 集群 （用于激活和取消激活）模板 （用于修改配置）vCenter Server （用于创建模板） |
Namespaces.SelfServiceManage |
| 修改命名空间配置 | 允许修改命名空间配置选项，如资源分配和用户权限。 |
集群 |
Namespaces.Configure |
| 切换集群功能 | 允许操作集群功能的状态（仅在 VMware Cloud on AWS 内部使用）。 | 集群 |
Namespaces.ManageCapabilities |
| 将集群升级到较新版本 | 允许启动集群升级。 | 集群 |
Namespaces.Upgrade |
