要在 vRealize Automation 中配置和使用云帐户，请确认您具有以下凭据。

所需的全部凭据

要执行的操作... 所需内容 ...

注册并登录到 Cloud Assembly

VMware ID。

  • 在 VMware Customer Connect 上使用公司电子邮件地址设置 My VMware 帐户。

连接到 vRealize Automation 服务

对出站流量打开并具有透过防火墙对以下域的访问权限的 HTTPS 端口 443：
  • *.vmwareidentity.com
  • gaz.csp-vidm-prod.com
  • *.vmware.com

有关端口和协议的详细信息，请参见 VMware 端口和协议。

有关端口和协议的详细信息，请参见“参考架构”帮助中的端口要求。

vCenter 云帐户凭据

本节介绍了添加 vCenter 云帐户所需的凭据。

vSphere 代理需要拥有管理 vCenter Server 实例的特权。提供具有以下读取和写入权限的帐户：
  • vCenter IP 地址或 FQDN

将列出管理 VMware Cloud on AWS 和 vCenter 云帐户所需的权限。必须对 vCenter 中的所有集群启用权限，而不仅仅是托管端点的集群。

要在部署 Windows 11 虚拟机时支持控制 VMware 虚拟可信平台模块 (vTPM)，您必须在 vCenter 中具有加密操作 -> 直接访问特权。如果没有此特权，则无法从 vRealize Automation 对 Windows 11 虚拟机进行控制台访问。有关相关信息，请参见虚拟可信平台模块概述。

对于所有基于 vCenter 的云帐户（包括 NSX-V、NSX-T、vCenter 和 VMware Cloud on AWS），管理员必须拥有 vSphere 端点凭据，或者在 vCenter 中运行代理服务的凭据，从而提供对主机 vCenter 的管理访问权限。

有关 vSphere 代理要求的详细信息，请参见 VMware vSphere 产品文档。
设置 选择
数据存储
  • 分配空间
  • 浏览数据存储
  • 低级别文件操作
数据存储集群
  • 配置数据存储集群
文件夹
  • 创建文件夹
  • 删除文件夹
全局
  • 管理自定义属性
  • 设置自定义属性
网络
  • 分配网络
权限
  • 修改权限
资源
  • 将虚拟机分配给资源池
  • 迁移已关闭电源的虚拟机
  • 迁移已打开电源的虚拟机
配置文件驱动的存储
  • 查看配置文件驱动的存储

    要返回可映射到存储配置文件的存储策略列表，请向将 vRealize Automation 连接到 vCenter 的所有帐户授予 StorageProfile.View 特权。
内容库

要分配内容库的特权，管理员必须将该特权作为全局特权授予用户。有关相关信息，请参见位于 VMware vSphere 文档内《vSphere 虚拟机管理》中的内容库权限的层次结构继承。
  • 添加库项目
  • 创建本地库
  • 创建已订阅库
  • 删除库项目
  • 删除本地库
  • 删除已订阅库
  • 下载文件
  • 逐出库项目
  • 探查订阅信息
  • 读取存储
  • 同步库项目
  • 同步已订阅库
  • 类型自检
  • 更新配置设置
  • 更新文件
  • 更新库
  • 更新库项目
  • 更新本地库
  • 更新已订阅库
  • 查看配置设置
vSphere 标记
  • 分配或取消分配 vSphere 标记
  • 在对象上分配或取消分配 vSphere 标记
  • 创建 vSphere 标记
  • 创建 vSphere 标记类别
  • 删除 vSphere 标记
  • 删除 vSphere 标记类别
  • 标记 vSphere 标记
  • 编辑 vSphere 标记类别
  • 修改 UsedBy 字段或类别
  • 修改标记的使用者字段
vApp
  • 导入
  • vApp 应用程序配置

    OVF 模板以及从内容库置备虚拟机时都需要使用 vApp.Import 应用程序配置。

    使用 cloud-init 执行云配置脚本时，需要 vApp.vApp 应用程序配置。此设置允许修改 vApp 的内部结构，例如产品信息和属性。
虚拟机 - 清单
  • 从现有项创建
  • 新建
  • 移动
  • 移除
虚拟机 - 交互
  • 配置 CD 媒体
  • 控制台交互
  • 设备连接
  • 关闭电源
  • 打开电源
  • 重置
  • 挂起
  • 工具安装
虚拟机 - 配置
  • 添加现有磁盘
  • 新增
  • 移除磁盘
  • 添加或移除设备
  • 高级
  • 更改 CPU 数目
  • 更改资源
  • 扩展虚拟磁盘
  • 磁盘更改跟踪
  • 内存
  • 修改设备设置
  • 重命名
  • 设置注释
  • 设置
  • 交换文件位置
虚拟机 - 置备
  • 自定义
  • 克隆模板
  • 克隆虚拟机
  • 部署模板
  • 读取自定义规范
虚拟机 - 状态
  • 创建快照
  • 移除快照
  • 恢复到快照

Amazon Web Services (AWS) 云帐户凭据

本节介绍了添加 Amazon Web Services 云帐户所需的凭据。有关其他凭据要求，请参见上述“vCenter 云帐户凭据”部分。

提供具有读取和写入权限的超级用户帐户。用户帐户必须是 AWS 标识与访问管理 (IAM) 系统中的电源访问策略 (PowerUserAccess) 的成员。

启用 20 位数访问密钥 ID 和相应的私有访问密钥访问权限。

如果您使用的是外部 HTTP Internet 代理，则必须针对 IPv4 对其进行配置。

vRealize Automation 基于操作的可扩展性 (ABX) 和外部 IPAM 集成可能需要额外的权限。
设置 选择
Auto Scaling 操作

要允许 Auto Scaling 功能，建议具备以下 AWS 权限：

  • autoscaling:DescribeAutoScalingInstances
  • autoscaling:AttachInstances
  • autoscaling:DeleteLaunchConfiguration
  • autoscaling:DescribeAutoScalingGroups
  • autoscaling:CreateAutoScalingGroup
  • autoscaling:UpdateAutoScalingGroup
  • autoscaling:DeleteAutoScalingGroup
  • autoscaling:DescribeLoadBalancers
Auto Scaling 资源

要允许 Auto Scaling 资源权限，需要以下权限：

  • *

    提供所有自动缩放资源权限。
AWS Security Token Service (AWS STS) 资源

要允许 AWS Security Token Service (AWS STS) 功能对 AWS 身份和访问支持临时、有限特权凭据，需要具备以下权限：

  • *

    提供所有 STS 资源权限。
EC2 操作

要允许 EC2 功能，需要具备以下 AWS 权限：

  • ec2:AttachVolume
  • ec2:AuthorizeSecurityGroupIngress
  • ec2:DeleteSubnet
  • ec2:DeleteSnapshot
  • ec2:DescribeInstances
  • ec2:DeleteTags
  • ec2:DescribeRegions
  • ec2:DescribeVolumesModifications
  • ec2:CreateVpc
  • ec2:DescribeSnapshots
  • ec2:DescribeInternetGateways
  • ec2:DeleteVolume
  • ec2:DescribeNetworkInterfaces
  • ec2:StartInstances
  • ec2:DescribeAvailabilityZones
  • ec2:CreateInternetGateway
  • ec2:CreateSecurityGroup
  • ec2:DescribeVolumes
  • ec2:CreateSnapshot
  • ec2:ModifyInstanceAttribute
  • ec2:DescribeRouteTables
  • ec2:DescribeInstanceTypes
  • ec2:DescribeInstanceTypeOfferings
  • ec2:DescribeInstanceStatus
  • ec2:DetachVolume
  • ec2:RebootInstances
  • ec2:AuthorizeSecurityGroupEgress
  • ec2:ModifyVolume
  • ec2:TerminateInstances
  • ec2:DescribeSpotFleetRequestHistory
  • ec2:DescribeTags
  • ec2:CreateTags
  • ec2:RunInstances
  • ec2:DescribeNatGateways
  • ec2:StopInstances
  • ec2:DescribeSecurityGroups
  • ec2:CreateVolume
  • ec2:DescribeSpotFleetRequests
  • ec2:DescribeImages
  • ec2:DescribeVpcs
  • ec2:DeleteSecurityGroup
  • ec2:DeleteVpc
  • ec2:CreateSubnet
  • ec2:DescribeSubnets
  • ec2:RequestSpotFleet
    注： vRealize Automation 基于操作的可扩展性 (ABX) 或外部 IPAM 集成不需要 SpotFleet 请求权限。
EC2 资源
  • *

    提供所有 EC2 资源权限。
弹性负载平衡 - 负载平衡器操作
  • elasticloadbalancing:DeleteLoadBalancer
  • elasticloadbalancing:DescribeLoadBalancers
  • elasticloadbalancing:RemoveTags
  • elasticloadbalancing:CreateLoadBalancer
  • elasticloadbalancing:DescribeTags
  • elasticloadbalancing:ConfigureHealthCheck
  • elasticloadbalancing:AddTags
  • elasticloadbalancing:CreateTargetGroup
  • elasticloadbalancing:DeleteLoadBalancerListeners
  • elasticloadbalancing:DeregisterInstancesFromLoadBalancer
  • elasticloadbalancing:RegisterInstancesWithLoadBalancer
  • elasticloadbalancing:CreateLoadBalancerListeners
弹性负载平衡 - 负载平衡器资源
  • *

    提供所有负载平衡器资源权限。
AWS 身份和访问管理 (IAM)
可以启用以下 AWS 身份与访问管理 (IAM) 权限，但这些权限不是必需权限：
  • iam:SimulateCustomPolicy
  • iam:GetUser
  • iam:ListUserPolicies
  • iam:GetUserPolicy
  • iam:ListAttachedUserPolicies
  • iam:GetPolicyVersion
  • iam:ListGroupsForUser
  • iam:ListGroupPolicies
  • iam:GetGroupPolicy
  • iam:ListAttachedGroupPolicies
  • iam:ListPolicyVersions

Microsoft Azure 云帐户凭据

本节介绍了添加 Microsoft Azure 云帐户所需的凭据。

配置 Microsoft Azure 实例，并获取可以在其中使用订阅 ID 的有效 Microsoft Azure 订阅。

按照 Microsoft Azure 产品文档中的如何：使用门户创建可访问资源的 Azure AD 应用程序和服务主体所述创建 Active Directory 应用程序。

如果您使用的是外部 HTTP Internet 代理，则必须针对 IPv4 对其进行配置。

  • 常规设置
    需要以下全部设置。
    设置 说明
    订阅 ID 允许您访问 Microsoft Azure 订阅。
    租户 ID 在 Microsoft Azure 帐户中创建的 Active Directory 应用程序的授权端点。
    客户端应用程序 ID 用于访问 Microsoft Azure 个人帐户中的 Microsoft Active Directory。
    客户端应用程序密钥 生成的唯一的密钥，用于与客户端应用程序 ID 配对。
  • 用于创建和验证云帐户的设置
    创建和验证 Microsoft Azure 云帐户需要以下权限。
    设置 选择
    Microsoft 计算
    • Microsoft.Compute/virtualMachines/extensions/write
    • Microsoft.Compute/virtualMachines/extensions/read
    • Microsoft.Compute/virtualMachines/extensions/delete
    • Microsoft.Compute/virtualMachines/deallocate/action
    • Microsoft.Compute/virtualMachines/delete
    • Microsoft.Compute/virtualMachines/powerOff/action
    • Microsoft.Compute/virtualMachines/read
    • Microsoft.Compute/virtualMachines/restart/action
    • Microsoft.Compute/virtualMachines/start/action
    • Microsoft.Compute/virtualMachines/write
    • Microsoft.Compute/availabilitySets/write
    • Microsoft.Compute/availabilitySets/read
    • Microsoft.Compute/availabilitySets/delete
    • Microsoft.Compute/disks/delete
    • Microsoft.Compute/disks/read
    • Microsoft.Compute/disks/write
    Microsoft 网络
    • Microsoft.Network/loadBalancers/backendAddressPools/join/action
    • Microsoft.Network/loadBalancers/delete
    • Microsoft.Network/loadBalancers/read
    • Microsoft.Network/loadBalancers/write
    • Microsoft.Network/networkInterfaces/join/action
    • Microsoft.Network/networkInterfaces/read
    • Microsoft.Network/networkInterfaces/write
    • Microsoft.Network/networkInterfaces/delete
    • Microsoft.Network/networkSecurityGroups/join/action
    • Microsoft.Network/networkSecurityGroups/read
    • Microsoft.Network/networkSecurityGroups/write
    • Microsoft.Network/networkSecurityGroups/delete
    • Microsoft.Network/publicIPAddresses/delete
    • Microsoft.Network/publicIPAddresses/join/action
    • Microsoft.Network/publicIPAddresses/read
    • Microsoft.Network/publicIPAddresses/write
    • Microsoft.Network/virtualNetworks/read
    • Microsoft.Network/virtualNetworks/subnets/delete
    • Microsoft.Network/virtualNetworks/subnets/join/action
    • Microsoft.Network/virtualNetworks/subnets/read
    • Microsoft.Network/virtualNetworks/subnets/write
    • Microsoft.Network/virtualNetworks/write
    Microsoft 资源
    • Microsoft.Resources/subscriptions/resourcegroups/delete
    • Microsoft.Resources/subscriptions/resourcegroups/read
    • Microsoft.Resources/subscriptions/resourcegroups/write
    Microsoft 存储
    • Microsoft.Storage/storageAccounts/delete
    • Microsoft.Storage/storageAccounts/read

    • Microsoft.Storage/storageAccounts/write

    • Microsoft.Storage/storageAccounts/listKeys/action 通常不是必需权限，但用户查看存储帐户时可能需要具备此权限。
    Microsoft Web
    • Microsoft.Web/sites/read
    • Microsoft.Web/sites/write
    • Microsoft.Web/sites/delete
    • Microsoft.Web/sites/config/read
    • Microsoft.Web/sites/config/write
    • Microsoft.Web/sites/config/list/action
    • Microsoft.Web/sites/publishxml/action
    • Microsoft.Web/serverfarms/write
    • Microsoft.Web/serverfarms/delete
    • Microsoft.Web/sites/hostruntime/functions/keys/read
    • Microsoft.Web/sites/hostruntime/host/read
    • Microsoft.web/sites/functions/masterkey/read
  • 基于操作的可扩展性的设置
    如果要将 Microsoft Azure 与基于操作的可扩展性配合使用，除了最小权限外，还需要以下权限。
    设置 选择
    Microsoft Web
    • Microsoft.Web/sites/read
    • Microsoft.Web/sites/write
    • Microsoft.Web/sites/delete
    • Microsoft.Web/sites/*/action
    • Microsoft.Web/sites/config/read
    • Microsoft.Web/sites/config/write
    • Microsoft.Web/sites/config/list/action
    • Microsoft.Web/sites/publishxml/action
    • Microsoft.Web/serverfarms/write
    • Microsoft.Web/serverfarms/delete
    • Microsoft.Web/sites/hostruntime/functions/keys/read
    • Microsoft.Web/sites/hostruntime/host/read
    • Microsoft.Web/sites/functions/masterkey/read
    • Microsoft.Web/apimanagementaccounts/apis/read
    Microsoft 授权
    • Microsoft.Authorization/roleAssignments/read
    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete
    Microsoft Insights
    • Microsoft.Insights/Components/Read
    • Microsoft.Insights/Components/Write
    • Microsoft.Insights/Components/Query/Read

    如果将 Storage account public access should be disallowed 属性分配给效果类型为 Deny 的资源组，则会阻止为可扩展性操作自动创建存储帐户。在这种情况下，如果将 FaaS 提供程序设置为自动选择，则可扩展性操作将无法运行。必须手动将 FaaS 提供程序设置为 Microsoft Azure 并配置存储帐户和资源组。

  • 基于操作的带有扩展的可扩展性的设置
    如果要将 Microsoft Azure 与基于操作的带有扩展的可扩展性配合使用，除了最小权限外，还需要以下权限。
    设置 选择
    Microsoft.Compute
    • Microsoft.Compute/virtualMachines/extensions/write
    • Microsoft.Compute/virtualMachines/extensions/read
    • Microsoft.Compute/virtualMachines/extensions/delete

有关创建 Microsoft Azure 云帐户的相关信息，请参见配置 Microsoft Azure。

Google Cloud Platform (GCP) 云帐户凭据

本节介绍了添加 Google Cloud Platform 云帐户所需的凭据。

Google Cloud Platform 云帐户与 Google Cloud Platform 计算引擎交互。

创建和验证 Google Cloud Platform 云帐户需要项目管理员和所有者凭据。

如果您使用的是外部 HTTP Internet 代理，则必须针对 IPv4 对其进行配置。

必须启用计算引擎服务。在 vRealize Automation 中创建云帐户时，请使用在初始化计算引擎时创建的服务帐户。

还需要以下计算引擎权限，具体取决于用户可以执行的操作。
设置 选择

roles/compute.admin

用于完全控制所有计算引擎资源。

roles/iam.serviceAccountUse

用于访问管理已配置为作为服务帐户运行的虚拟机实例的用户。授予对以下资源和服务的访问权限：

  • compute.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.imageUser

提供列出和读取映像的权限，而无需对映像具有其他权限。在项目级别授予 compute.imageUser 角色，使用户能够列出项目中的所有映像。它还允许用户根据项目中的映像创建实例和永久磁盘等资源。

  • compute.images.get
  • compute.images.getFromFamily
  • compute.images.list
  • compute.images.useReadOnly
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.instanceAdmin

提供创建、修改和删除虚拟机实例的权限。这包括创建、修改和删除磁盘以及配置受防护 VMBETA 设置的权限。

对于管理虚拟机实例（但不是网络或安全设置或作为服务帐户运行的实例）的用户，将此角色授予包含实例的组织、文件夹或项目，或者授予单个实例。

管理已配置为作为服务帐户运行的虚拟机实例的用户还需要 roles/iam.serviceAccountUser 角色。

  • compute.acceleratorTypes
  • compute.addresses.get
  • compute.addresses.list
  • compute.addresses.use
  • compute.autoscalers
  • compute.diskTypes
  • compute.disks.create
  • compute.disks.createSnapshot
  • compute.disks.delete
  • compute.disks.get
  • compute.disks.list
  • compute.disks.resize
  • compute.disks.setLabels
  • compute.disks.update
  • compute.disks.use
  • compute.disks.useReadOnly
  • compute.globalAddresses.get
  • compute.globalAddresses.list
  • compute.globalAddresses.use
  • compute.globalOperations.get
  • compute.globalOperations.list
  • compute.images.get
  • compute.images.getFromFamily
  • compute.images.list
  • compute.images.useReadOnly
  • compute.instanceGroupManagers
  • compute.instanceGroups
  • compute.instanceTemplates
  • compute.instances
  • compute.licenses.get
  • compute.licenses.list
  • compute.machineTypes
  • compute.networkEndpointGroups
  • compute.networks.get
  • compute.networks.list
  • compute.networks.use
  • compute.networks.useExternalIp
  • compute.projects.get
  • compute.regionOperations.get
  • compute.regionOperations.list
  • compute.regions
  • compute.reservations.get
  • compute.reservations.list
  • compute.subnetworks.get
  • compute.subnetworks.list
  • compute.subnetworks.use
  • compute.subnetworks.useExternalIp
  • compute.targetPools.get
  • compute.targetPools.list
  • compute.zoneOperations.get
  • compute.zoneOperations.list
  • compute.zones
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.instanceAdmin.v1
用于完全控制计算引擎实例、实例组、磁盘、快照和映像。还提供对所有计算引擎网络资源的读取访问权限。
注： 如果在实例级别为用户授予此角色，则该用户无法创建新的实例。
  • compute.acceleratorTypes
  • compute.addresses.get
  • compute.addresses.list
  • compute.addresses.use
  • compute.autoscalers
  • compute.backendBuckets.get
  • compute.backendBuckets.list
  • compute.backendServices.get
  • compute.backendServices.list
  • compute.diskTypes
  • compute.disks
  • compute.firewalls.get
  • compute.firewalls.list
  • compute.forwardingRules.get
  • compute.forwardingRules.list
  • compute.globalAddresses.get
  • compute.globalAddresses.list
  • compute.globalAddresses.use
  • compute.globalForwardingRules.get
  • compute.globalForwardingRules.list
  • compute.globalOperations.get
  • compute.globalOperations.list
  • compute.healthChecks.get
  • compute.healthChecks.list
  • compute.httpHealthChecks.get
  • compute.httpHealthChecks.list
  • compute.httpsHealthChecks.get
  • compute.httpsHealthChecks.list
  • compute.images
  • compute.instanceGroupManagers
  • compute.instanceGroups
  • compute.instanceTemplates
  • compute.instances
  • compute.interconnectAttachments.get
  • compute.interconnectAttachments.list
  • compute.interconnectLocations
  • compute.interconnects.get
  • compute.interconnects.list
  • compute.licenseCodes
  • compute.licenses
  • compute.machineTypes
  • compute.networkEndpointGroups
  • compute.networks.get
  • compute.networks.list
  • compute.networks.use
  • compute.networks.useExternalIp
  • compute.projects.get
  • compute.projects.setCommonInstanceMetadata
  • compute.regionBackendServices.get
  • compute.regionBackendServices.list
  • compute.regionOperations.get
  • compute.regionOperations.list
  • compute.regions
  • compute.reservations.get
  • compute.reservations.list
  • compute.resourcePolicies
  • compute.routers.get
  • compute.routers.list
  • compute.routes.get
  • compute.routes.list
  • compute.snapshots
  • compute.sslCertificates.get
  • compute.sslCertificates.list
  • compute.sslPolicies.get
  • compute.sslPolicies.list
  • compute.sslPolicies.listAvailableFeatures
  • compute.subnetworks.get
  • compute.subnetworks.list
  • compute.subnetworks.use
  • compute.subnetworks.useExternalIp
  • compute.targetHttpProxies.get
  • compute.targetHttpProxies.list
  • compute.targetHttpsProxies.get
  • compute.targetHttpsProxies.list
  • compute.targetInstances.get
  • compute.targetInstances.list
  • compute.targetPools.get
  • compute.targetPools.list
  • compute.targetSslProxies.get
  • compute.targetSslProxies.list
  • compute.targetTcpProxies.get
  • compute.targetTcpProxies.list
  • compute.targetVpnGateways.get
  • compute.targetVpnGateways.list
  • compute.urlMaps.get
  • compute.urlMaps.list
  • compute.vpnTunnels.get
  • compute.vpnTunnels.list
  • compute.zoneOperations.get
  • compute.zoneOperations.list
  • compute.zones
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

NSX-T 云帐户凭据

本节介绍了添加 NSX-T 云帐户所需的凭据。

提供具有以下读取和写入权限的帐户：
  • NSX-T IP 地址或 FQDN
  • NSX-T Data Center - 企业级管理员角色和访问凭据

管理员还需要能够访问 vCenter，如此表的“添加 vCenter 云帐户”部分中所述。

NSX-V 云帐户凭据

本节介绍了添加 NSX-V 云帐户所需的凭据。

提供具有以下读取和写入权限的帐户：
  • NSX-V 企业级管理员角色和访问凭据
  • NSX-V IP 地址或 FQDN

管理员还需要能够访问 vCenter，如此表的“添加 vCenter 云帐户”部分中所述。

VMware Cloud Director (vCD) 云帐户凭据

本节介绍了添加 VMware Cloud Director (vCD) 云帐户所需的凭据。请注意，必须在以下位置执行这些步骤：

要在 vRealize Automation 中创建 VMware Cloud Director 云帐户，您需要为具有组织管理员角色的 VMware Cloud Director 用户提供帐户凭据。具体而言，在 vRealize Automation 中创建和验证 VMware Cloud Director 云帐户时，需要具备 VMware Cloud Director 中提供的以下部分组织管理员角色：
设置 选择
访问所有组织 vDC 全部
目录
  • 从我的云添加 vApp
  • 查看专用和共享目录
  • 查看已发布的目录
常规
  • 管理员控制
  • 管理员查看
元数据文件条目 创建/修改
组织网络
  • 编辑属性
  • 查看
组织 vDC 网关
  • 查看
  • 编辑属性
  • 查看属性
组织 vDC
  • 查看
  • 查看 CPU 和内存预留
组织
  • 编辑属性
  • 查看
配额策略功能 查看
VDC 模板
  • 实例化
  • 查看
vApp 模板/媒体
  • 复制
  • 创建/上载
  • 编辑
  • 查看
  • VAPP_VM_METADATA_TO_VCENTER
vApp 模板
  • 更改所有者
  • 签出
  • 下载
vApp
  • 更改所有者
  • 复制
  • 创建/重新配置
  • 删除
  • 下载
  • 编辑属性
  • 编辑 VM CPU
  • 编辑所有 VDC 类型的 VM CPU 和内存预留设置
  • 编辑 VM 硬盘
  • 编辑 VM 内存
  • 编辑 VM 网络
  • 编辑 VM 属性
  • 管理 VM 密码设置
  • 电源操作
  • 共享
  • 快照操作
  • 上载
  • 使用控制台
  • VM 引导选项
  • 查看 ACL
  • 查看虚拟机衡量指标
vDC 组
  • 配置
  • 配置日志记录
  • 查看
如果 vRealize Automation 启用了 FIPS，则不支持在 vRealize Automation 中创建和使用 VMware Cloud Director 云帐户。

vRealize Operations Manager 集成凭据

本节介绍了与 vRealize Operations Manager 集成所需的凭据。请注意，这些凭据在 vRealize Operations Manager 中建立和配置，而不是在 vRealize Automation 中建立和配置。

为 vRealize Operations Manager 提供一个具有以下读取特权的本地或非本地登录帐户。

  • 适配器实例 vCenter 适配器 > vCenter-FQDN 的 VC 适配器实例

可能需要先导入非本地帐户，然后才能分配其只读角色。

NSX 与 Microsoft Azure VMware 解决方案 (AVS) 集成以在 vRealize Automation 中使用

有关将 Microsoft Azure VMware 解决方案 (AVS) 上运行的 NSX 连接到 vRealize Automation 的信息（包括配置自定义角色），请参见 Microsoft 产品文档中的 NSX-T Data Center CloudAdmin 用户权限。