Pour configurer votre instance de l'adaptateur vCenter dans vRealize Operations Cloud, vous avez besoin de suffisamment de privilèges pour surveiller et collecter des données ainsi que pour effectuer des actions du vCenter Server. Vous pouvez configurer ces autorisations en tant que rôle unique dans vCenter Server à utiliser par un seul compte de service ou les configurer comme deux rôles indépendants pour deux comptes de service distincts.

L'instance de l'adaptateur vCenter surveille et collecte les données de vCenter Server et l'adaptateur des actions du vCenter effectue certaines actions dans vCenter Server. Donc, pour surveiller ou collecter l'inventaire du vCenter Server ainsi que ses mesures et propriétés, l'instance de l'adaptateur vCenter a besoin des informations d'identification avec les privilèges suivants activés dans VCenter Server.

Tableau 1. Privilèges pour la configuration d'un adaptateur vCenter : surveillance et collecte de données
Tâche Privilège

Collecte de propriétés

Système > Anonyme

Note : Si vous ajoutez un rôle personnalisé sans lui attribuer de privilège, celui-ci est créé comme un rôle Lecture seule avec trois privilèges définis par le système : System.Anonymous, System.View et System.Read. Reportez-vous à Utilisation des rôles pour attribuer des privilèges.

Détection d'objets

Collecte d'événements

Stockage à base de profils > Affichage

Vues de stockage > Affichage

Stockage à base de profils > Vue du stockage à base de profils

Banque de données > Parcourir la banque de données

Système > Affichage
Note : Cette autorisation est fournie avec le rôle Lecture seule.
Collecte des mesures de performance

Performances > Modifier les intervalles

Système > Lecture
Note : Cette autorisation est fournie avec le rôle Lecture seule.
Détection de services Machine virtuelle > Opérations invité > Modification d'opération invité

Machine virtuelle > Opérations invité > Requête d'opération invité

Machine virtuelle > Opérations invité > Modifications d'opération invité

Machine virtuelle > Opérations invité > Exécution d'un programme d'opération invité

Machine virtuelle > Opérations invité > Requêtes d'opération invité

Collecte de balises

Global > Balise globale

Global > Santé globale

Global > Gérer les attributs personnalisés
Note : Ce privilège est requis uniquement si les balises sont associées à des attributs personnalisés.

Global > Balise de système

Global > Définir un attribut personnalisé

Surveillez le pool de ressources ou les objets de l’espace de noms dans le pool de ressources. Le compte pour l'instance de l'adaptateur doit également être membre de Administrators@vsphere.local sur l'instance de vCenter Server.
Tableau 2. Privilèges pour la configuration d'un adaptateur vCenter : exécution d'actions du vCenter Server
Tâche Privilège
Définir le nombre de CPU de la VM Machine virtuelle > Configuration > Changer le nombre de CPU
Définir les ressources de CPU de la VM Machine virtuelle > Configuration > Modifier une ressource
Définir la mémoire de la VM Machine virtuelle > Configuration > Modifier la mémoire
Définir les ressources de mémoire de la VM Machine virtuelle > Configuration > Modifier une ressource
Supprimer la VM inactive Machine virtuelle > Modifier l'inventaire > Supprimer
Supprimer la VM mise hors tension Machine virtuelle > Modifier l'inventaire > Supprimer
Créer un snapshot pour la VM Machine virtuelle > Gestion des snapshots > Créer un snapshot
Supprimer les snapshots inutilisés pour la banque de données Machine virtuelle > Gestion des snapshots > Supprimer un snapshot
Supprimer les snapshots inutilisés pour la VM Machine virtuelle > Gestion des snapshots > Supprimer un snapshot
Mettre hors tension la VM Machine virtuelle > Interaction > Mettre hors tension
Mettre sous tension la VM Machine virtuelle > Interaction > Mettre sous tension
Arrêter le SE invité de la VM Machine virtuelle > Interaction > Mettre hors tension
Déplacer la VM
  • Ressource > Attribuer une machine virtuelle au pool de ressources
  • Ressource > Migrer une machine virtuelle hors tension
  • Ressource > Migrer une machine virtuelle sous tension
  • Banque de données > Allouer l'espace
Note : La combinaison de ces quatre autorisations permet au compte de service d'effectuer des Storage vMotion et un vMotion normal d'un objet, ce qui permet à vRealize Operations Cloud d'effectuer les opérations données.
Optimiser le conteneur
  • Ressource > Attribuer une machine virtuelle au pool de ressources
  • Ressource > Migrer une machine virtuelle hors tension
  • Ressource > Migrer une machine virtuelle sous tension
  • Banque de données > Allouer l'espace
Planifier l'optimisation du conteneur
  • Ressource > Attribuer une machine virtuelle au pool de ressources
  • Ressource > Migrer une machine virtuelle hors tension
  • Ressource > Migrer une machine virtuelle sous tension
  • Banque de données > Allouer l'espace
Définir l'automatisation DRS Hôte > Inventaire > Modifier le cluster
Fournir des données à la fonction DRS prédictif de vSphere

Fournisseur de statistiques externe > Mettre à jour

Fournisseur de statistiques externe > Inscrire

Fournisseur de statistiques externe > Désinscrire

Pour plus d'informations sur les tâches et les privilèges, reportez-vous à la section Privilèges requis pour les tâches courantes dans le Guide Administration d'une machine virtuelle vSphere et Privilèges définis dans le Guide Sécurité vSphere.