Skip to main content
ONTAP tools for VMware vSphere 10
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Como o RBAC do vCenter Server funciona com ONTAP tools for VMware vSphere

Colaboradores jani netapp-jani dmp-netapp
PDFs

ONTAP tools for VMware vSphere implementa controle de acesso baseado em funções (RBAC) com o vCenter Server para controlar o acesso a objetos do vSphere e tarefas administrativas. Entender o modelo RBAC — incluindo funções predefinidas, atribuições de permissões e como os privilégios do vCenter e do ONTAP interagem — ajuda você a configurar o acesso apropriado antes de implantar ONTAP tools em um ambiente de produção.

Funções do vCenter e a conta de administrador

Você só precisa definir e usar as funções personalizadas do vCenter Server se quiser limitar o acesso aos objetos vSphere e às tarefas administrativas associadas. Se limitar o acesso não for necessário, você poderá usar uma conta de administrador. Cada conta de administrador é definida com a função Administrador no nível superior da hierarquia de objetos. Isso fornece acesso total aos objetos do vSphere, incluindo aqueles adicionados pelas ferramentas do ONTAP para o VMware vSphere 10.

Hierarquia de objetos do vSphere

O inventário de objetos do vSphere é organizado em uma hierarquia. Por exemplo, você pode mover para baixo a hierarquia da seguinte forma:

vCenter Server -→ Datacenter -→ Cluster -→ — Virtual Machine> ESXi host

Todas as permissões são validadas na hierarquia de objetos vSphere, exceto as operações de plug-in VAAI, que são validadas em relação ao host ESXi de destino.

Funções incluídas nas ferramentas do ONTAP para VMware vSphere 10

Para simplificar o trabalho com o RBAC do servidor vCenter, ONTAP tools for VMware vSphere fornece funções predefinidas adaptadas a várias tarefas administrativas.

Observação Você pode criar novas funções personalizadas, se necessário. Para isso, clone uma das funções existentes das ferramentas ONTAP e edite-a conforme necessário. Após fazer as alterações de configuração, os usuários do cliente vSphere afetados precisam fazer logout e entrar novamente para ativar as alterações.

Para visualizar as funções das ONTAP tools for VMware vSphere, selecione Menu na parte superior do vSphere Client, selecione Administração e, em seguida, selecione Funções à esquerda. Os seguintes privilégios devem estar incluídos na função atribuída ao usuário vCenter responsável por implantar ou realizar o processo de ambientação do vCenter Server. Verifique se esses privilégios estão configurados antes de iniciar o processo de ambientação.

  • Alarmes

    • Confirmar alarme

  • Biblioteca de Conteúdo

    • Adicionar item de biblioteca

    • Faça o check-in em um modelo

    • Confira um modelo

    • Baixar arquivos

    • Armazenamento de importação

    • Armazenamento de leitura

    • Sincronizar item da biblioteca

    • Sincronizar biblioteca assinada

    • Exibir configurações

  • Armazenamento de dados

    • Alocar espaço

    • Navegar pelo armazenamento de dados

    • Operações de arquivo de baixo nível

    • Remover arquivo

    • Atualizar arquivos da máquina virtual

    • Atualizar metadados da máquina virtual

  • Gerenciador de Agentes ESX

    • Visualizar

  • Pasta

    • Criar pasta

  • Hospedar

    • Configuração

      • Configurações avançadas

      • Alterar configurações

      • Configuração de rede

      • Recursos do sistema

      • Configuração de inicialização automática da máquina virtual

    • Operações locais

      • Criar máquina virtual

      • Excluir máquina virtual

      • Reconfigurar máquina virtual

  • Rede

    • Atribuir rede

    • Configurar

  • OvfManager

    • Acesso do consumidor Ovf

  • Perfil do anfitrião

    • Visualizar

  • Recurso

    • Atribua a máquina virtual ao pool de recursos.

  • Tarefa agendada

    • Criar tarefas

    • Modificar tarefa

    • Executar tarefa

  • Tarefas

    • Criar tarefa

    • Tarefa de atualização

  • vApp

    • Adicionar máquina virtual

    • Atribuir pool de recursos

    • Atribuir vApp

    • Criar

    • Importar

    • Mover

    • Desligado

    • Ligado

    • Extrair da URL

    • Visualizar ambiente OVF

  • Máquina virtual

    • Alterar configuração

      • Adicionar disco existente

      • Adicionar novo disco

      • Adicionar ou remover dispositivo

      • Configuração avançada

      • Alterar contagem de CPUs

      • Alterar memória

      • Alterar configurações

      • Alterar recurso

      • Estender disco virtual

      • Modificar as configurações do dispositivo

      • Remover disco

      • Redefinir informações do convidado

      • Aprimorar a compatibilidade da máquina virtual

    • Editar inventário

      • Criar a partir de um existente

      • Criar novo

      • Mover

      • Cadastre-se

      • Remover

      • Cancelar inscrição

    • Interação

      • Operação de backup em máquina virtual

      • Configurar mídia de CD

      • Configurar mídia de disquete

      • Conecte dispositivos

      • Interação com o console

      • Gerenciamento do sistema operacional convidado por meio da API VIX

      • Desligado

      • Ligado

      • Reiniciar

      • Suspender

    • Provisionamento

      • Permitir acesso ao disco

      • Modelo de clone

      • Personalize o convidado

      • Implantar modelo

      • Modificar especificação de personalização

      • Leia as especificações de personalização.

    • Gerenciamento de instantâneos

      • Criar instantâneo

      • Remover instantâneo

      • Renomear instantâneo

      • Reverter para o instantâneo

ONTAP tools for VMware vSphere inclui três funções predefinidas.

Ferramentas do NetApp ONTAP para o administrador do VMware vSphere

Fornece todas as ferramentas nativas do vCenter Server Privileges e do ONTAP específicas Privileges necessárias para executar as principais ferramentas do ONTAP para tarefas de administrador do VMware vSphere.

Ferramentas do NetApp ONTAP para VMware vSphere somente leitura

Fornece acesso somente leitura às ferramentas do ONTAP. Esses usuários não podem executar nenhuma ferramenta do ONTAP para ações do VMware vSphere controladas por acesso.

Ferramentas do NetApp ONTAP para o provisionamento do VMware vSphere

Fornece algumas das Privileges nativas específicas das ferramentas do vCenter Server Privileges e do ONTAP necessárias para provisionar o storage. Você pode executar as seguintes tarefas:

  • Crie novos datastores

  • Gerenciar armazenamentos de dados

Back-ends de armazenamento de objetos vSphere e ONTAP

Os dois ambientes RBAC funcionam juntos. Quando você executa uma tarefa no vSphere Client, as ferramentas ONTAP verificam primeiro as funções do vCenter Server. Se a operação for permitida pelo vSphere, então os privilégios da função ONTAP são examinados. Esta segunda etapa é realizada com base na função ONTAP atribuída ao usuário quando o backend de storage foi criado e configurado.

Trabalhando com o vCenter Server RBAC

Tenha em mente o seguinte ao trabalhar com privilégios e permissões do servidor vCenter.

Privileges necessário

Para acessar a interface de usuário do ONTAP tools for VMware vSphere 10, você precisa ter o privilégio View específico do ONTAP tools. Se você fizer login no vSphere sem esse privilégio e selecionar o ícone NetApp, o ONTAP tools for VMware vSphere exibirá uma mensagem de erro e impedirá você de acessar a interface de usuário.

O nível de atribuição na hierarquia de objetos vSphere determina quais partes da interface de usuário você pode acessar. A atribuição do privilégio Exibir ao objeto raiz permite que você acesse as ferramentas do ONTAP para VMware vSphere clicando no ícone NetApp.

Você pode, em vez disso, atribuir o privilégio de visualização a outro nível de objeto vSphere inferior. No entanto, isso limita os menus das ONTAP tools for VMware vSphere que você pode acessar.

Atribuindo permissões

Você precisa usar as permissões do vCenter Server se quiser limitar o acesso aos objetos e tarefas do vSphere. Quando você atribui permissão na hierarquia de objetos do vSphere determina as ferramentas do ONTAP para 10 as tarefas que os usuários podem executar.

Dica A menos que você precise definir um acesso mais restritivo, geralmente é uma boa prática atribuir permissões no nível do objeto raiz ou da pasta raiz.

As permissões disponíveis com as ferramentas do ONTAP para VMware vSphere 10 se aplicam a objetos personalizados que não sejam do vSphere, como sistemas de storage. Se possível, você deve atribuir essas permissões a ferramentas do ONTAP para o objeto raiz do VMware vSphere porque não há nenhum objeto vSphere ao qual você possa atribuí-lo. Por exemplo, qualquer permissão que inclua um privilégio "Adicionar/Modificar/Remover sistemas de armazenamento" do ONTAP vSphere deve ser atribuída no nível do objeto raiz.

Ao definir uma permissão em um nível superior na hierarquia de objetos, você pode configurá-la para que seja transmitida e herdada pelos objetos filhos. Se necessário, você pode atribuir permissões adicionais aos objetos filhos que substituem as permissões herdadas do objeto pai.

Você pode modificar uma permissão a qualquer momento. Se você alterar qualquer um dos Privileges dentro de uma permissão, os usuários associados à permissão precisarão fazer logout do vSphere e fazer login novamente para ativar a alteração.