vSphere with Tanzu には、ストレージ操作の一連の権限を含むワークロード ストレージ マネージャというサンプル ロールがあります。このロールのクローンを作成して、同様のロールを作成することができます。

権限名 説明 必要とするオブジェクト
Cns.検索 ストレージ管理者がクラウド ネイティブ ストレージのユーザー インターフェイスを表示できるようにします。 root vCenter Server
データストア.容量の割り当て

データストア.低レベルのファイル操作

 仮想マシン、スナップショット、クローン、または仮想ディスク用に、データストアの領域を割り当てられるようにします。

データストア ブラウザ内で、読み取り、書き込み、削除、および名前変更操作を実行できるようにします。

パーシステント ボリュームが配置されている共有データストア
ESX Agent Manager.変更 仮想マシンのパワーオフや削除など、エージェント仮想マシンへの変更を可能にします。 vSphere ポッド
リソース.仮想マシンのリソース プールへの割り当て リソース プールに仮想マシンを割り当てられるようにします。 リソース プール
プロファイルベースのストレージ.プロファイルベースのストレージの表示 定義済みストレージ ポリシーを表示できるようにします。 root vCenter Server
仮想マシン.構成の変更.既存ディスクの追加

仮想マシン.構成の変更.新規ディスクの追加

仮想マシン.構成の変更.デバイスの追加または削除

仮想マシン.構成の変更.設定の変更

仮想マシン.構成の変更.ディスクの削除

仮想マシン.インベントリの編集.新規作成

仮想マシン.インベントリの編集.削除

 仮想マシンの作成と削除を許可します。仮想マシンのオプションとデバイスの構成を可能にします。 vSphere ポッド