vSphere 클라우드 네이티브 스토리지 역할 및 권한

클라우드 네이티브 스토리지와 관련된 작업을 수행하려면 CNS vSphere 사용자에게 특정 권한이 있어야 합니다.

몇 가지 역할을 생성하여 클라우드 네이티브 스토리지 환경에 참여하는 개체에 대한 일련의 사용 권한을 할당할 수 있습니다.

참고: 이러한 역할은 일반 Kubernetes 클러스터에 대해서만 생성해야 합니다. vSphere with Tanzu 환경에서 작업하는 경우 스토리지 작업에 워크로드 스토리지 관리자 역할을 사용합니다.

vSphere의 역할 및 사용 권한과 역할을 생성하는 방법에 대한 자세한 내용은 "vSphere 보안" 설명서를 참조하십시오.


역할 이름	권한 이름	설명	필수
CNS-Datastore	데이터스토어 > 하위 수준 파일 작업	데이터스토어 브라우저에서 읽기, 쓰기, 삭제 및 이름 변경 작업을 수행할 수 있습니다.	영구 볼륨이 상주하는 공유 데이터스토어.
CNS-HOST-CONFIG-STORAGE	호스트 > 구성> 스토리지 파티션 구성	vSAN 데이터스토어 관리를 허용합니다.	vSAN 파일 서비스를 사용하는 vSAN 클러스터에 필요합니다. 파일 볼륨에만 필요합니다.
CNS-VM	가상 시스템 > 구성 변경 > 기존 디스크 추가	가상 시스템에 기존 가상 디스크를 추가할 수 있습니다.	모든 클러스터 노드 VM.
CNS-VM	가상 시스템 > 구성 변경 > 디바이스 추가 또는 제거	디스크가 아닌 디바이스를 추가하거나 제거할 수 있습니다.	모든 클러스터 노드 VM.
CNS-SEARCH-AND-SPBM	CNS > 검색 가능	스토리지 관리자가 클라우드 네이티브 스토리지 UI를 볼 수 있습니다.	루트 vCenter Server
CNS-SEARCH-AND-SPBM	VM 스토리지 정책 > VM 스토리지 정책 보기	정의된 스토리지 정책을 볼 수 있습니다.	루트 vCenter Server
읽기 전용	기본 역할	개체에 대해 읽기 전용 역할을 가진 사용자는 개체의 상태 및 개체에 대한 세부 정보를 볼 수 있습니다. 예를 들어 이 역할을 가진 사용자는 모든 노드 VM에서 액세스할 수 있는 공유 데이터스토어를 찾을 수 있습니다. 영역 및 토폴로지 인식 환경의 경우, 노드 VM의 모든 상위 항목(예: 호스트, 클러스터 및 데이터 센터)에는 CSI 드라이버와 CCM을 사용하도록 구성된 vSphere 사용자에 대한 읽기 전용 역할 설정이 있어야 합니다. 노드 토폴로지를 준비하기 위해 태그와 범주를 읽도록 허용하는 데 필요합니다.	노드 VM이 상주하는 모든 호스트 데이터 센터