Funciones estándar incluidas en las herramientas de ONTAP
Sugerir cambios
PDF
Para simplificar el uso de los privilegios de vCenter Server y el control de acceso basado en roles (RBAC), las herramientas de ONTAP ofrecen funciones de herramientas estándar de ONTAP que permiten realizar tareas clave de herramientas de ONTAP. También hay un rol de solo lectura que permite ver la información, pero no ejecutar tareas.
Los roles de herramientas estándar de ONTAP tienen privilegios específicos para las herramientas de ONTAP y los privilegios nativos de vCenter Server requeridos para que los usuarios ejecuten tareas de herramientas de ONTAP. Además, los roles están configurados para contar con todos los privilegios necesarios en todas las versiones compatibles de vCenter Server.
El administrador puede asignar estos roles a los usuarios según sea necesario.
|
Al actualizar las herramientas de ONTAP a la versión más reciente, las funciones estándar se actualizan automáticamente para que funcionen con la nueva versión de la herramienta. |
Puede ver las funciones estándar de las herramientas de ONTAP haciendo clic en Roles en la página inicial del cliente de vSphere.
Los roles que las herramientas de ONTAP proporcionan le permiten realizar las siguientes tareas:
Rol |
Descripción |
Administrador de VSC |
Ofrece todos los privilegios nativos de vCenter Server y los privilegios específicos de las herramientas de ONTAP que se requieren para ejecutar todas las tareas de las herramientas de ONTAP. |
Solo lectura de VSC |
Ofrece acceso de solo lectura a herramientas de ONTAP. Estos usuarios no pueden realizar ninguna acción de las herramientas de ONTAP que esté controlada por acceso. |
Aprovisionamiento de VSC |
Ofrece todos los privilegios nativos de vCenter Server y los privilegios específicos de la herramienta ONTAP que se requieren para aprovisionar el almacenamiento. Es posible realizar las siguientes tareas:
|
Directrices para usar los roles estándar de las herramientas de ONTAP
Cuando trabaja con herramientas estándar de ONTAP para roles de VMware vSphere, hay ciertas directrices que deben seguir.
No debe modificar directamente los roles estándar. Si lo hace, las herramientas de ONTAP sobrescribirán los cambios cada vez que actualice. Installer actualiza las definiciones de rol estándar cada vez que actualiza las herramientas de ONTAP. Al hacer esto, se garantiza que los roles sean actualizados para la versión de las herramientas de ONTAP, así como para todas las versiones compatibles de vCenter Server.
Sin embargo, puede usar los roles estándar para crear roles que se ajusten a su entorno. Para ello, debe copiar el rol estándar de herramientas de ONTAP y, a continuación, editar el rol copiado. Al crear una nueva función, puede mantener esta función incluso cuando reinicie o actualice el servicio Windows de las herramientas de ONTAP.
Algunas de las formas en que puede utilizar las funciones estándar de ONTAP Tools incluyen las siguientes:
-
Utilice los roles de herramientas estándar de ONTAP para todas las tareas de herramientas de ONTAP.
En este escenario, los roles estándar proporcionan todos los privilegios que un usuario necesita para realizar las tareas de las herramientas de ONTAP.
-
Combinar roles para expandir las tareas que un usuario puede realizar.
Si los roles de ONTAP Tools estándar proporcionan demasiada granularidad para su entorno, puede expandir los roles creando grupos de nivel superior que contengan varios roles.
Si un usuario debe ejecutar otras tareas de herramientas que no son de ONTAP y que requieren privilegios nativos adicionales de vCenter Server, puede crear un rol que proporcione dichos privilegios y añadirlo al grupo también.
-
Cree funciones más detalladas.
Si su empresa requiere que implemente funciones que son más restrictivas que las funciones de herramientas estándar de ONTAP, puede utilizar las funciones de herramientas de ONTAP para crear nuevas funciones.
En este caso, debe clonar los roles de herramientas ONTAP necesarios y, a continuación, editar el rol clonado para que solo tenga los privilegios que necesite el usuario.