Учетные данные, необходимые для работы с облачными учетными записями в VMware Aria Automation

Необходимые общие учетные данные


Задача	Действия
Зарегистрироваться и войти в Automation Assembler	Идентификатор VMware. Настройте учетную запись My VMware, используя корпоративный адрес электронной почты в VMware Customer Connect.
Подключитесь к службам VMware Aria Automation	Порт HTTPS 443, открытый для исходящего трафика, с доступом через брандмауэр к следующим узлам: .vmwareidentity.com gaz.csp-vidm-prod.com .vmware.com Дополнительные сведения о портах и протоколах см. в разделе VMware Ports and Protocols. Дополнительные сведения о портах и протоколах см. в разделе Требования к портам в справке по эталонной архитектуре.

Учетные данные облачной учетной записи vCenter

В этом разделе описываются учетные данные, необходимые для добавления облачной учетной записи vCenter.

Для управления экземпляром vCenter агенту vSphere требуются соответствующие разрешения. Укажите учетную запись со следующими правами чтения и записи:

vCenter IP-адрес или полное доменное имя (FQDN)

Здесь перечислены разрешения, необходимые для облачных учетных записей VMware Cloud on AWS и vCenter. Разрешения должны быть активированы для всех кластеров vCenter, а не только для кластеров, в которых размещены конечные точки.

Для обеспечения управления виртуальным доверенным платформенным модулем VMware (vTPM) при развертывании виртуальных машин Windows 11 необходимо иметь привилегию криптографические операции -> прямой доступ в vCenter. Если эта привилегия отсутствует, доступ из консоли VMware Aria Automation к виртуальным машинам Windows 11 будет невозможен. Дополнительные сведения см. в разделе Обзор виртуального доверенного платформенного модуля.

Для всех облачных учетных записей на основе vCenter, в том числе NSX-V, NSX-T, vCenter и VMware Cloud on AWS, администратору требуются учетные данные конечной точки vSphere или учетные данные, которые служба агента использует в vCenter, что обеспечивает доступ к узлу vCenter с правами администратора.

Подробнее требования агента vSphere описаны в документации по продукту VMware vSphere.


Настройка	Выбор
Библиотека содержимого Чтобы назначить разрешение библиотеке содержимого, администратор должен предоставить пользователю глобальное разрешение. Дополнительные сведения см. в разделе Иерархическое наследование разрешений для библиотек содержимого в документе Администрирование виртуальных машин vSphere в документации по VMware vSphere.	Добавление элемента библиотеки Создание локальной библиотеки Создание библиотеки с подпиской Удаление элемента библиотеки Удаление локальной библиотеки Удаление библиотеки с подпиской Загрузка файлов Исключение элемента библиотеки Изучение информации о подписке Чтение хранилища Синхронизация элемента библиотеки Синхронизация библиотеки с подпиской Механизм интроспекции Обновление параметров конфигурации Обновление файлов Обновление библиотеки Обновление элемента библиотеки Обновление локальной библиотеки Обновление библиотеки с подпиской Просмотр параметров конфигурации
Хранилище данных	Выделение пространства Просмотр хранилища данных Операции с файлами на низком уровне
Кластер центра обработки данных	Настройка кластера хранилища данных
Папка	Создание папок Удаление папок
Глобальная среда	Управление настраиваемыми атрибутами Задание настраиваемых атрибутов
Сеть	Назначение сети
Разрешения	Разрешение на изменение
Хранилище на основе профилей	Представление хранилища на основе профилей Чтобы получить список политик хранилища, которые можно сопоставить с профилем хранилища, предоставьте разрешение StorageProfile.View всем учетным записям, подключающим VMware Aria Automation к vCenter.
Ресурс	Назначение виртуальной машины пулу ресурсов Перенос выключенной виртуальной машины Перенос включенной виртуальной машины
vApp	Импортировать Конфигурация приложения vApp Для шаблонов OVF и подготовки виртуальных машин из библиотеки содержимого требуется конфигурация приложения vApp.Import. При использовании cloud-init для сценариев настройки облачной среды требуется указать конфигурацию приложения vApp.Import. Этот параметр позволяет изменять внутреннюю структуру vApp, например сведения о продукте и свойства.
Виртуальная машина	Изменить конфигурацию Добавление существующего диска Добавление нового диска Добавление или удаление устройства Расширенная настройка Изменение количества ЦП Изменение памяти Изменение параметров Изменение размещения файлов подкачки Изменение ресурсов Расширение виртуального диска Изменение параметров устройства Удаление диска Переименование Создание примечания Переключение отслеживания изменений на диске Изменение иерархии Создание на основе существующей Создание новой Перемещение Удаление Взаимодействие Настройка параметров компакт-дисков Подключение устройств Взаимодействие с консолью Установить VMware Tools Выключение Включение Сброс Приостановка Подготовка Клонирование шаблонов Клонирование виртуальной машины Настройка гостевой системы Развертывание шаблонов Чтение спецификаций настройки Управление моментальными снимками Создание моментальных снимков Удаление моментальных снимков Возврат к моментальному снимку
Расстановка тегов vSphere	Назначение или отмена назначения тега vSphere Назначение или отмена назначения тега vSphere объекту Создание тега vSphere Создание категории тегов vSphere Удаление тега vSphere Удаление категории тегов vSphere Редактирование тега vSphere Редактирование категории тегов vSphere Изменение поля UsedBy для категории Изменение поля UsedBy для тега

Учетные данные облачной учетной записи Amazon Web Services (AWS)

В этом разделе описываются учетные данные, необходимые для добавления облачной учетной записи Amazon Web Services. Дополнительные требования по добавлению учетных данных см. в разделе Учетные данные облачной учетной записи vCenter.

Укажите учетную запись привилегированного пользователя с правами чтения и записи. Учетная запись пользователя должна быть членом политики привилегированного доступа (PowerUserAccess) в системе «Управление учетными данными и доступом» (IAM) в AWS.

Активируйте доступ на основе 20-значного ключа доступа и соответствующего секретного ключа доступа.

Если используется внешний прокси-сервер HTTP, его необходимо настроить на IPv4.

Для расширяемости на основе действий VMware Aria Automation (ABX) и интеграции внешнего поставщика IPAM могут потребоваться дополнительные разрешения.


Настройка	Выбор
Действия по автоматическому масштабированию	Чтобы разрешить функции автоматического масштабирования, рекомендуются следующие разрешения AWS. autoscaling:DescribeAutoScalingInstances autoscaling:AttachInstances autoscaling:DeleteLaunchConfiguration autoscaling:DescribeAutoScalingGroups autoscaling:CreateAutoScalingGroup autoscaling:UpdateAutoScalingGroup autoscaling:DeleteAutoScalingGroup autoscaling:DescribeLoadBalancers
Автоматическое масштабирование ресурсов	Для осуществления автоматического масштабирования ресурсов требуются следующие разрешения: * Предоставьте все разрешения на автоматическое масштабирование ресурсов.
Ресурсы службы маркеров безопасности AWS (AWS STS)	Чтобы функции службы маркеров безопасности AWS (AWS STS) могли поддерживать временные учетные данные с ограниченными правами для идентификации и доступа AWS, требуются следующие разрешения. * Предоставьте все разрешения для ресурсов STS.
Действия EC2	Чтобы разрешить функции EC2, требуются следующие разрешения AWS. ec2:AttachVolume ec2:AuthorizeSecurityGroupIngress ec2:DeleteSubnet ec2:DeleteSnapshot ec2:DescribeInstances ec2:DeleteTags ec2:DescribeRegions ec2:DescribeVolumesModifications ec2:CreateVpc ec2:DescribeSnapshots ec2:DescribeInternetGateways ec2:DeleteVolume ec2:DescribeNetworkInterfaces ec2:StartInstances ec2:DescribeAvailabilityZones ec2:CreateInternetGateway ec2:CreateSecurityGroup ec2:DescribeVolumes ec2:CreateSnapshot ec2:ModifyInstanceAttribute ec2:DescribeRouteTables ec2:DescribeInstanceTypes ec2:DescribeInstanceTypeOfferings ec2:DescribeInstanceStatus ec2:DetachVolume ec2:RebootInstances ec2:AuthorizeSecurityGroupEgress ec2:ModifyVolume ec2:TerminateInstances ec2:DescribeSpotFleetRequestHistory ec2:DescribeTags ec2:CreateTags ec2:RunInstances ec2:DescribeNatGateways ec2:StopInstances ec2:DescribeSecurityGroups ec2:CreateVolume ec2:DescribeSpotFleetRequests ec2:DescribeImages ec2:DescribeVpcs ec2:DeleteSecurityGroup ec2:DeleteVpc ec2:CreateSubnet ec2:DescribeSubnets ec2:RequestSpotFleet Примечание: Для расширяемости на основе действий VMware Aria Automation (ABX) или интеграции внешнего поставщика IPAM разрешение на запрос SpotFleet не требуется.
Ресурсы EC2	* Предоставьте все разрешения для ресурсов EC2.
Эластичная балансировка нагрузки: действия подсистемы балансировки нагрузки	elasticloadbalancing:DeleteLoadBalancer elasticloadbalancing:DescribeLoadBalancers elasticloadbalancing:RemoveTags elasticloadbalancing:CreateLoadBalancer elasticloadbalancing:DescribeTags elasticloadbalancing:ConfigureHealthCheck elasticloadbalancing:AddTags elasticloadbalancing:CreateTargetGroup elasticloadbalancing:DeleteLoadBalancerListeners elasticloadbalancing:DeregisterInstancesFromLoadBalancer elasticloadbalancing:RegisterInstancesWithLoadBalancer elasticloadbalancing:CreateLoadBalancerListeners
Эластичная балансировка нагрузки: ресурсы подсистемы балансировки нагрузки	* Предоставьте все разрешения для ресурсов подсистемы балансировки нагрузки.
Управление учетными данными и доступом (IAM) в AWS	Можно включить следующие разрешения на управление идентификацией и доступом (IAM) в AWS, хотя они не являются обязательными. iam:SimulateCustomPolicy iam:GetUser iam:ListUserPolicies iam:GetUserPolicy iam:ListAttachedUserPolicies iam:GetPolicyVersion iam:ListGroupsForUser iam:ListGroupPolicies iam:GetGroupPolicy iam:ListAttachedGroupPolicies iam:ListPolicyVersions

Учетные данные облачной учетной записи Microsoft Azure

В этом разделе описываются учетные данные, необходимые для добавления облачной учетной записи Microsoft Azure.

Настройте экземпляр Microsoft Azure и получите действующую подписку Microsoft Azure, позволяющую использовать идентификатор подписки.

Создайте приложение Active Directory, как описано в разделе Использование портала для создания приложения Azure AD и субъекта службы, которые могут получать доступ к ресурсам в документации по продукту Microsoft Azure.

Если используется внешний прокси-сервер HTTP, его необходимо настроить на IPv4.

Общие настройки

Требуется настроить следующие общие параметры.


Настройка	Описание
Идентификатор подписки	Обеспечивает доступ к подпискам Microsoft Azure
Идентификатор арендатора	Конечная точка авторизации для приложений Active Directory, создаваемых вами в учетной записи Microsoft Azure.
Идентификатор клиентского приложения	Предоставляет доступ к Microsoft Active Directory в вашей индивидуальной учетной записи Microsoft Azure.
Секретный ключ клиентского приложения	Этот уникальный секретный ключ генерируется для привязки к идентификатору клиентского приложения

Параметры создания и проверки облачных учетных записей

Для создания и проверки облачных учетных записей Microsoft Azure требуются следующие разрешения.


Настройка	Выбор
Microsoft Compute	Microsoft.Compute/virtualMachines/extensions/write Microsoft.Compute/virtualMachines/extensions/read Microsoft.Compute/virtualMachines/extensions/delete Microsoft.Compute/virtualMachines/deallocate/action Microsoft.Compute/virtualMachines/delete Microsoft.Compute/virtualMachines/powerOff/action Microsoft.Compute/virtualMachines/read Microsoft.Compute/virtualMachines/restart/action Microsoft.Compute/virtualMachines/start/action Microsoft.Compute/virtualMachines/write Microsoft.Compute/availabilitySets/write Microsoft.Compute/availabilitySets/read Microsoft.Compute/availabilitySets/delete Microsoft.Compute/disks/delete Microsoft.Compute/disks/read Microsoft.Compute/disks/write
Microsoft Network	Microsoft.Network/loadBalancers/backendAddressPools/join/action Microsoft.Network/loadBalancers/delete Microsoft.Network/loadBalancers/read Microsoft.Network/loadBalancers/write Microsoft.Network/networkInterfaces/join/action Microsoft.Network/networkInterfaces/read Microsoft.Network/networkInterfaces/write Microsoft.Network/networkInterfaces/delete Microsoft.Network/networkSecurityGroups/join/action Microsoft.Network/networkSecurityGroups/read Microsoft.Network/networkSecurityGroups/write Microsoft.Network/networkSecurityGroups/delete Microsoft.Network/publicIPAddresses/delete Microsoft.Network/publicIPAddresses/join/action Microsoft.Network/publicIPAddresses/read Microsoft.Network/publicIPAddresses/write Microsoft.Network/virtualNetworks/read Microsoft.Network/virtualNetworks/subnets/delete Microsoft.Network/virtualNetworks/subnets/join/action Microsoft.Network/virtualNetworks/subnets/read Microsoft.Network/virtualNetworks/subnets/write Microsoft.Network/virtualNetworks/write
Microsoft Resources	Microsoft.Resources/subscriptions/resourcegroups/delete Microsoft.Resources/subscriptions/resourcegroups/read Microsoft.Resources/subscriptions/resourcegroups/write
Microsoft Storage	Microsoft.Storage/storageAccounts/delete Microsoft.Storage/storageAccounts/read Microsoft.Storage/storageAccounts/write Microsoft.Storage/storageAccounts/listKeys/action, как правило, не требуется. Но оно может быть нужно пользователям для просмотра учетных записей хранилища.
Microsoft Web	Microsoft.Web/sites/read Microsoft.Web/sites/write Microsoft.Web/sites/delete Microsoft.Web/sites/config/read Microsoft.Web/sites/config/write Microsoft.Web/sites/config/list/action Microsoft.Web/sites/publishxml/action Microsoft.Web/serverfarms/write Microsoft.Web/serverfarms/delete Microsoft.Web/sites/hostruntime/functions/keys/read Microsoft.Web/sites/hostruntime/host/read Microsoft.web/sites/functions/masterkey/read

Параметры расширяемости на основе действий

Если вы используете Microsoft Azure со средствами расширяемости на основе действий, требуются указанные далее разрешения помимо минимальных.


Настройка	Выбор
Microsoft Web	Microsoft.Web/sites/read Microsoft.Web/sites/write Microsoft.Web/sites/delete Microsoft.Web/sites/*/action Microsoft.Web/sites/config/read Microsoft.Web/sites/config/write Microsoft.Web/sites/config/list/action Microsoft.Web/sites/publishxml/action Microsoft.Web/serverfarms/write Microsoft.Web/serverfarms/delete Microsoft.Web/sites/hostruntime/functions/keys/read Microsoft.Web/sites/hostruntime/host/read Microsoft.Web/sites/functions/masterkey/read Microsoft.Web/apimanagementaccounts/apis/read
Microsoft Authorization	Microsoft.Authorization/roleAssignments/read Microsoft.Authorization/roleAssignments/write Microsoft.Authorization/roleAssignments/delete
Microsoft Insights	Microsoft.Insights/Components/Read Microsoft.Insights/Components/Write Microsoft.Insights/Components/Query/Read

Параметры расширяемости на основе действий с расширениями

Если вы используете Microsoft Azure со средствами расширяемости на основе действий с расширениями, также требуются указанные далее разрешения.


Настройка	Выбор
Microsoft.Compute	Microsoft.Compute/virtualMachines/extensions/write Microsoft.Compute/virtualMachines/extensions/read Microsoft.Compute/virtualMachines/extensions/delete

Дополнительные сведения о создании облачной учетной записи Microsoft Azure см. в разделе Настройка Microsoft Azure.

Учетные данные облачной учетной записи Google Cloud Platform (GCP)

В этом разделе описываются учетные данные, необходимые для добавления облачной учетной записи Google Cloud Platform.

Облачная учетная запись Google Cloud Platform взаимодействует с вычислительным модулем Google Cloud Platform.

Для создания и проверки облачных учетных записей Google Cloud Platform требуются учетные данные администратора и владельца проекта.

Если используется внешний прокси-сервер HTTP, его необходимо настроить на IPv4.

Необходимо включить службу вычислительного модуля. При создании облачной учетной записи в VMware Aria Automation используйте учетную запись службы, которая была создана при инициализации вычислительного модуля.

Кроме того, требуются следующие разрешения вычислительного модуля, в зависимости от действий, которые может выполнить пользователь.


Настройка	Выбор
roles/compute.admin	Обеспечивает полный контроль над всеми ресурсами вычислительного модуля.
roles/iam.serviceAccountUse	Предоставляет доступ пользователям, которые управляют экземплярами виртуальных машин, настроенными для запуска в качестве учетной записи службы. Предоставьте доступ к следующим ресурсам и службам: compute.* resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
roles/compute.imageUser	Предоставляет разрешение на перечисление и чтение изображений без других разрешений на образ. Роль compute.imageUser на уровне проекта позволяет пользователям перечислять все изображения в проекте. Она также позволяет пользователям создавать ресурсы, например, экземпляры и диски с сохранением состояния, на основе образов в проекте. compute.images.get compute.images.getFromFamily compute.images.list compute.images.useReadOnly resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
roles/compute.instanceAdmin	Предоставляет разрешения на создание, изменение и удаление экземпляров виртуальных машин. К ним относятся разрешения на создание, изменение и удаление дисков, а также на настройку параметров экранированного VMBETA. Для пользователей, которые управляют экземплярами виртуальных машин (но не параметрами сети или безопасности или экземплярами, которые выполняются как учетные записи служб), предоставьте эту роль организации, папке или проекту, содержащему экземпляры, или отдельным экземплярам. Пользователям, которые управляют экземплярами виртуальных машин, настроенными для работы в качестве учетной записи службы, также требуется роль roles/iam.serviceAccountUser. compute.acceleratorTypes compute.addresses.get compute.addresses.list compute.addresses.use compute.autoscalers compute.diskTypes compute.disks.create compute.disks.createSnapshot compute.disks.delete compute.disks.get compute.disks.list compute.disks.resize compute.disks.setLabels compute.disks.update compute.disks.use compute.disks.useReadOnly compute.globalAddresses.get compute.globalAddresses.list compute.globalAddresses.use compute.globalOperations.get compute.globalOperations.list compute.images.get compute.images.getFromFamily compute.images.list compute.images.useReadOnly compute.instanceGroupManagers compute.instanceGroups compute.instanceTemplates compute.instances compute.licenses.get compute.licenses.list compute.machineTypes compute.networkEndpointGroups compute.networks.get compute.networks.list compute.networks.use compute.networks.useExternalIp compute.projects.get compute.regionOperations.get compute.regionOperations.list compute.regions compute.reservations.get compute.reservations.list compute.subnetworks.get compute.subnetworks.list compute.subnetworks.use compute.subnetworks.useExternalIp compute.targetPools.get compute.targetPools.list compute.zoneOperations.get compute.zoneOperations.list compute.zones resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
roles/compute.instanceAdmin.v1	Обеспечивает полный контроль над экземплярами вычислительного модуля, группами экземпляров, дисками, моментальными снимками и образами. Также предоставляет доступ на чтение всем сетевым ресурсам вычислительного модуля. Примечание: Если пользователю назначить эту роль на уровне экземпляра, данный пользователь не сможет создавать новые экземпляры. compute.acceleratorTypes compute.addresses.get compute.addresses.list compute.addresses.use compute.autoscalers compute.backendBuckets.get compute.backendBuckets.list compute.backendServices.get compute.backendServices.list compute.diskTypes compute.disks compute.firewalls.get compute.firewalls.list compute.forwardingRules.get compute.forwardingRules.list compute.globalAddresses.get compute.globalAddresses.list compute.globalAddresses.use compute.globalForwardingRules.get compute.globalForwardingRules.list compute.globalOperations.get compute.globalOperations.list compute.healthChecks.get compute.healthChecks.list compute.httpHealthChecks.get compute.httpHealthChecks.list compute.httpsHealthChecks.get compute.httpsHealthChecks.list compute.images compute.instanceGroupManagers compute.instanceGroups compute.instanceTemplates compute.instances compute.interconnectAttachments.get compute.interconnectAttachments.list compute.interconnectLocations compute.interconnects.get compute.interconnects.list compute.licenseCodes compute.licenses compute.machineTypes compute.networkEndpointGroups compute.networks.get compute.networks.list compute.networks.use compute.networks.useExternalIp compute.projects.get compute.projects.setCommonInstanceMetadata compute.regionBackendServices.get compute.regionBackendServices.list compute.regionOperations.get compute.regionOperations.list compute.regions compute.reservations.get compute.reservations.list compute.resourcePolicies compute.routers.get compute.routers.list compute.routes.get compute.routes.list compute.snapshots compute.sslCertificates.get compute.sslCertificates.list compute.sslPolicies.get compute.sslPolicies.list compute.sslPolicies.listAvailableFeatures compute.subnetworks.get compute.subnetworks.list compute.subnetworks.use compute.subnetworks.useExternalIp compute.targetHttpProxies.get compute.targetHttpProxies.list compute.targetHttpsProxies.get compute.targetHttpsProxies.list compute.targetInstances.get compute.targetInstances.list compute.targetPools.get compute.targetPools.list compute.targetSslProxies.get compute.targetSslProxies.list compute.targetTcpProxies.get compute.targetTcpProxies.list compute.targetVpnGateways.get compute.targetVpnGateways.list compute.urlMaps.get compute.urlMaps.list compute.vpnTunnels.get compute.vpnTunnels.list compute.zoneOperations.get compute.zoneOperations.list compute.zones resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list

Учетные данные облачной учетной записи NSX-T

В этом разделе описываются учетные данные, необходимые для добавления облачной учетной записи NSX-T.

В NSX-T Data Center 3.1 поддерживаются настраиваемые роли.

Укажите учетную запись со следующими правами чтения и записи.

NSX-T IP-адрес или полное доменное имя (FQDN)
ЦОД NSX-T — роль администратора предприятия и учетные данные для доступа

Требуется роль аудитора.

Включите следующие минимальные привилегии в зависимости от требований и функций.


Категория/подкатегория	Разрешение
Сетевые подключения — шлюзы уровня 0	Только для чтения
Сетевые подключения — шлюзы уровня 0 — > OSPF	Нет
Сетевые подключения — шлюзы уровня 1	Полный доступ
Сетевые подключения — сегменты	Полный доступ
Сетевые подключения — VPN	Нет
Сетевые подключения — NAT	Полный доступ
Сетевые подключения — балансировка нагрузки	Полный доступ
Сетевые подключения — политика пересылки	Нет
Сетевые подключения — статистика	Нет
Сетевые подключения — DNS	Нет
Сетевые подключения — DHCP	Полный доступ
Сетевые подключения — пулы IP-адресов	Нет
Сетевые подключения — профили	Только для чтения
Безопасность — обнаружение угроз и реагирование	Нет
Безопасность — распределенный брандмауэр	Полный доступ
Безопасность — IDS/IPS и защита от вредоносных программ	Нет
Безопасность — проверка TLS	Нет
Безопасность — брандмауэр удостоверений	Нет
Безопасность — брандмауэр шлюза	Нет
Безопасность — управление цепочками служб	Нет
Безопасность — временное окно брандмауэра	Нет
Безопасность — профили	Нет
Безопасность — профили служб	Нет
Безопасность — настройки брандмауэра	Полный доступ
Безопасность — настройки безопасности шлюза	Нет
Иерархия	Полный доступ
Устранение неполадок	Нет
Система	Нет

Администраторам также требуется доступ к vCenter, как описано в разделе Учетные данные облачной учетной записи vCenter этой темы.

Учетные данные облачной учетной записи NSX-V

В этом разделе описываются учетные данные, необходимые для добавления облачной учетной записи NSX-V.

Укажите учетную запись со следующими правами чтения и записи:

NSX-V Роль администратора предприятия и учетные данные для доступа
NSX-V IP-адрес или полное доменное имя (FQDN)

Администраторам также требуется доступ к vCenter, как описано в разделе Добавление облачной учетной записи vCenter в этой таблице.

Учетные данные облачной учетной записи VMware Cloud on AWS (VMC on AWS)

В этом разделе описываются учетные данные, необходимые для добавления облачной учетной записи VMware Cloud on AWS (VMC on AWS).

Укажите учетную запись со следующими правами чтения и записи:

Учетная запись [email protected] или любая учетная запись пользователя в группе CloudAdmin
NSX Роль администратора предприятия и учетные данные для доступа
NSX Доступ с правами администратора облачных служб к среде программно-определяемого ЦОД VMware Cloud on AWS вашей организации
Доступ с правами администратора к среде программно-определяемого ЦОД VMware Cloud on AWS вашей организации
VMware Cloud on AWS Маркер API-интерфейса для среды VMware Cloud on AWS в службе VMware Cloud on AWS вашей организации
vCenter IP-адрес или полное доменное имя (FQDN)

Администраторам также требуется доступ к vCenter, как описано в разделе Добавление облачной учетной записи vCenter в этой таблице.

Разрешения, необходимые для создания и использования облачных учетных записей VMware Cloud on AWS, подробно описаны в разделе Управление центром обработки данных VMware Cloud on AWS в документации по продукту VMware Cloud on AWS.

Учетные данные облачной учетной записи VMware Cloud Director (vCD)

В этом разделе описываются учетные данные, необходимые для добавления облачной учетной записи VMware Cloud Director (vCD).

Для создания облачной учетной записи VMware Cloud Director в VMware Aria Automation требуется указать учетные данные пользователя VMware Cloud Director с ролью администратора организации. В частности, для создания и проверки облачных учетных записей VMware Cloud Director в VMware Aria Automation требуется следующий набор разрешений роли администратора организации, доступных в VMware Cloud Director:


Настройка	Выбор
Доступ ко всем виртуальным центрам обработки данных организации	Все
Каталог	Добавление объекта vApp из My Cloud Просмотр частных и общих каталогов Просмотр опубликованных каталогов
Общие	Администратор — управление Администратор — просмотр
Запись о файле метаданных	Создание/изменение
Сеть организации	Изменение свойств Представление
Виртуальный ЦОД организации — шлюз	Представление Изменение свойств Просмотр свойств
Виртуальный ЦОД организации	Представление Просмотр ЦП и резервирования памяти
Организация	Изменение свойств Представление
Возможности политики квот	Представление
Шаблон виртуального ЦОД	Создание экземпляра Представление
Шаблон/носитель vApp	Копирование Создание/отправка Изменение Представление VAPP_VM_METADATA_TO_VCENTER
Шаблон vApp	Изменить владельца Извлечение Загрузка
vApp	Изменить владельца Копирование Создание/перенастройка Удалить Загрузка Изменение свойств Изменение ЦП виртуальной машины Изменение параметров резервирования ЦП и памяти ВМ для всех типов виртуальных ЦОД Изменение жесткого диска ВМ Изменение памяти ВМ Изменение сети ВМ Изменение свойств ВМ Управление настройками пароля ВМ Операции управления питанием Общий доступ Операции с моментальными снимками Отправить Использование консоли Параметры загрузки ВМ Просмотр ACL Просмотр показателей ВМ
Группа виртуальных ЦОД	Настройка Настройка ведения журналов Представление

Создание и использование облачной учетной записи VMware Cloud Director в VMware Aria Automation не поддерживается, если в VMware Aria Automation включен режим FIPS.

Учетные данные интеграции VMware Aria Operations

В этом разделе описываются учетные данные, необходимые для интеграции с VMware Aria Operations. Обратите внимание, что эти учетные данные устанавливаются и настраиваются в VMware Aria Operations, а не в VMware Aria Automation.

Предоставьте следующие права чтения для локальной или внешней учетной записи в VMware Aria Operations.

Экземпляр адаптера — адаптер vCenter > Экземпляр адаптера VC для vCenter-FQDN

Возможно, необходимо импортировать внешнюю учетную запись перед назначением роли «только для чтения».

Интеграция NSX с Microsoft Azure VMware Solution (AVS) для VMware Aria Automation

Дополнительные сведения о подключении среды NSX, запущенной в Microsoft Azure VMware Solution (AVS), к VMware Aria Automation, включая конфигурацию настраиваемых ролей, см. в разделе Разрешения для пользователей Cloudadmin в NSX-T Data Center в документации по продуктам Microsoft.