ONTAP 툴과 함께 패키지로 제공되는 표준 역할입니다
변경 제안
PDF
vCenter Server 권한 및 역할 기반 액세스 제어(RBAC)로 작업을 단순화하기 위해 VSC(Virtual Storage Console)에서는 주요 VSC 작업을 수행할 수 있는 표준 VSC 역할을 제공합니다. VSC 정보를 볼 수는 있지만 작업을 수행할 수 없는 읽기 전용 역할도 합니다.
표준 VSC 역할에는 VSC 작업을 수행하는 데 필요한 VSC별 권한과 기본 vCenter Server 권한이 모두 포함되어 있습니다. 또한 지원되는 모든 vCenter Server 버전에서 필요한 권한을 가질 수 있도록 역할이 설정됩니다.
관리자는 필요에 따라 이러한 역할을 사용자에게 할당할 수 있습니다.
|
VSC를 최신 버전으로 업그레이드하면 표준 역할이 자동으로 업그레이드되어 새로운 VSC 버전에서 작동합니다. |
vSphere Client 홈 페이지에서 * Roles * 를 클릭하여 VSC 표준 역할을 볼 수 있습니다.
VSC에서 제공하는 역할은 다음과 같은 작업을 수행할 수 있도록 지원합니다.
* 역할 * |
* 설명 * |
VSC 관리자 |
모든 VSC 작업을 수행하는 데 필요한 모든 네이티브 vCenter Server 권한과 VSC별 권한을 제공합니다. |
VSC 읽기 전용 |
VSC에 대한 읽기 전용 액세스 제공 이러한 사용자는 액세스 제어 방식의 VSC 작업을 수행할 수 없습니다. |
VSC 프로비저닝 |
스토리지 프로비저닝에 필요한 네이티브 vCenter Server 권한과 VSC별 권한을 모두 제공합니다. 다음 작업을 수행할 수 있습니다.
|
VSC 표준 역할 사용 지침
VMware vSphere 역할에 대한 표준 ONTAP 툴을 사용할 경우 따라야 할 몇 가지 지침이 있습니다.
표준 역할을 직접 수정해서는 안 됩니다. VSC를 업그레이드하면 VSC를 업그레이드할 때마다 변경 사항을 덮어쓰게 됩니다. VSC를 업그레이드할 때마다 설치 관리자가 표준 역할 정의를 업데이트합니다. 이렇게 하면 현재 VSC 버전뿐만 아니라 지원되는 모든 vCenter Server 버전에 대해서도 역할을 수행할 수 있습니다.
그러나 표준 역할을 사용하여 사용자 환경에 맞는 역할을 만들 수 있습니다. 이렇게 하려면 VSC 표준 역할을 복사한 다음 복사된 역할을 편집해야 합니다. VSC Windows 서비스를 다시 시작하거나 업그레이드한 경우에도 새 역할을 생성하여 이 역할을 유지할 수 있습니다.
VSC 표준 역할을 사용하는 방법에는 다음과 같은 것이 있습니다.
-
모든 VSC 작업에 표준 VSC 역할을 사용합니다.
이 시나리오에서는 표준 역할이 사용자가 VSC 작업을 수행하는 데 필요한 모든 권한을 제공합니다.
-
역할을 결합하여 사용자가 수행할 수 있는 작업을 확장합니다.
표준 VSC 역할이 환경에 너무 세밀하게 제공하는 경우, 여러 역할을 포함하는 상위 레벨 그룹을 생성하여 역할을 확장할 수 있습니다.
사용자가 추가적인 기본 vCenter Server 권한이 필요한 VSC 이외의 다른 작업을 수행해야 하는 경우, 이러한 권한을 제공하는 역할을 생성하여 그룹에도 추가할 수 있습니다.
-
보다 세분화된 역할을 만듭니다.
표준 VSC 역할보다 더 제한적인 역할을 구축해야 하는 경우 VSC 역할을 사용하여 새 역할을 생성할 수 있습니다.
이 경우 필요한 VSC 역할을 클론 생성한 다음, 클론 복제된 역할을 편집하여 사용자에게 필요한 권한만 갖게 됩니다.