Para configurar la instancia de adaptador de vCenter en vRealize Operations Manager, necesita privilegios suficientes para supervisar y recopilar datos, así como para realizar acciones de vCenter Server. Puede configurar estos permisos como una función única en vCenter Server para que los utilice una sola cuenta de servicio o configurarlos como dos funciones independientes para dos cuentas de servicio independientes.
La instancia del adaptador de vCenter supervisa y recopila datos de vCenter Server, y el adaptador de acciones vCenter realiza algunas acciones en vCenter Server. Por lo tanto, para supervisar o recopilar el inventario de vCenter Server y sus métricas y propiedades, la instancia del adaptador de vCenter necesita credenciales con los siguientes privilegios habilitados en vCenter Server.
| Tarea | Privilegio |
|---|---|
| Recopilación de propiedades |
Sistema > Anónimo
Nota: Cuando se agrega una función personalizada y no se le asigna ningún privilegio, la función se crea como una función de solo lectura con tres privilegios definidos por el sistema:
System.Anonymous,
System.View y
System.Read. Consulte
Cómo usar funciones para asignar privilegios .
|
| Detección de objetos Recopilación de eventos |
Almacenamiento basado en perfiles > Vista Vistas de almacenamiento > Vista Almacenamiento basado en perfiles > Vista de almacenamiento basado en perfiles Almacén de datos > Examinar almacén de datos
Sistema > Vista
Nota: Este permiso se proporciona con la función de solo lectura.
|
| Recopilación de métricas de rendimiento | Rendimiento > Modificar intervalos
Sistema > Leer
Nota: Este permiso se proporciona con la función de solo lectura.
|
| Detección de servicios | Máquina virtual > Operaciones de invitado > Modificación del alias de operación de invitado Máquina virtual > Operaciones de invitado > Consulta del alias de operación de invitado Máquina virtual > Operaciones de invitado > Modificaciones de operación de invitado Máquina virtual > Operaciones de invitado > Ejecución de programa de operación de invitado Máquina virtual > Operaciones de invitado > Consultas de operación de invitado |
| Recopilación de etiquetas | Global > Etiqueta global Global > Salud global
Global > Administrar atributos personalizados
Nota: Este privilegio solo es necesario si las etiquetas están asociadas a atributos personalizados.
Global > Etiqueta de sistema Global > Establecer atributo personalizado |
| Supervise el grupo de recursos del espacio de nombres o los objetos del grupo de recursos. | La cuenta de la instancia del adaptador también debe ser miembro de [email protected] en vCenter Server. |
| Tarea | Privilegio |
|---|---|
| Establecer número de CPU para VM | Máquina virtual > Configuración > Cambiar número de CPU |
| Establecer recursos de CPU para VM | Máquina virtual > Configuración > Cambiar recursos |
| Establecer memoria para VM | Máquina virtual > Configuración > Cambiar memoria |
| Establecer recursos de memoria para VM | Máquina virtual > Configuración > Cambiar recursos |
| Eliminar máquina virtual inactiva | Máquina virtual > Editar inventario > Eliminar |
| Eliminar VM apagada | Máquina virtual > Editar inventario > Eliminar |
| Crear instantánea para máquina virtual | Máquina virtual > Gestión de instantáneas > Crear instantánea |
| Eliminar instantáneas no utilizadas del almacén de datos | Máquina virtual > Gestión de instantáneas > Eliminar instantánea |
| Eliminar instantánea no utilizada de la VM | Máquina virtual > Gestión de instantáneas > Eliminar instantánea |
| Apagar VM | Máquina virtual > Interacción> Apagar |
| Encender VM | Máquina virtual > Interacción> Encender |
| Desconectar SO invitado para VM | Máquina virtual > Interacción> Apagar |
| Mover VM |
Nota: La combinación de estos cuatro permisos permite que la cuenta de servicio realice la operación de Storage vMotion y la operación regular de vMotion de un objeto, lo que permite que
vRealize Operations Manager realice las operaciones especificadas.
|
| Optimizar contenedor |
|
| Programar optimización del contenedor |
|
| Configurar automatización de DRS | Host > Inventario > Modificar clúster |
| Proporcionar datos al DRS predictivo de vSphere | Proveedor de estadísticas externo > Actualizar Proveedor de estadísticas externo > Registrar Proveedor de estadísticas externo > Eliminar del registro |
Para obtener más información sobre tareas, consulte Privilegios necesarios para la realización de tareas comunes en la guía para administrar máquinas virtuales de vSphere y Privilegios definidos en la guía para seguridad de vSphere.
