Una vez que el Agente de ESX/ESXi se haya implementado en un servidor o clúster de vCenter, cualquier usuario del vCenter Server puede conectar una consola de gestión al agente. La cantidad de operaciones disponibles depende de los privilegios que tenga un usuario en un vCenter Server. Solo estarán disponibles las acciones para las que el usuario tenga permiso. Las siguientes tablas contienen los privilegios necesarios para la copia de seguridad y la recuperación de equipos virtuales ESX, así como para la implementación del dispositivo virtual.
Si el agente se ha implementado directamente en un servidor ESX/ESXi o importado manualmente al servidor y desea que los usuarios de vCenter puedan conectarse al agente y obtener los siguientes privilegios, conecte el agente al vCenter Server en lugar de al servidor ESX/ESXi. Para cambiar la conexión, acceda a la interfaz gráfica de usuario del dispositivo virtual a través de vSphere Client y especifique las credenciales de acceso para el vCenter Server en el ajuste de ESX(i)/vCenter.
Privilegios en vCenter Server o el servidor ESX/ESXi
En la siguiente tabla se describen los privilegios que un usuario de vCenter Server debe tener para realizar operaciones en todos los servidores y clústeres vCenter.
Para habilitar a un usuario únicamente en la operación de servidores ESX específicos, asigne al usuario los mismos privilegios en el servidor. Además, el privilegio Global > Licencias es necesario para poder realizar copias de seguridad de equipos virtuales de un servidor ESX específico.
|
Operación |
|||||
Objeto |
Privilegio |
Copia de seguridad de una VM |
Copia de seguridad de un disco de una VM |
Recuperar en una VM nueva |
Recuperar en una VM existente |
Implementación de un DV |
Almacenamiento de datos |
Asignar espacio |
|
|
+ |
+ |
+ |
|
Examinar almacenamiento de datos |
|
|
|
|
+ |
|
Operaciones de archivo de nivel inicial |
|
|
|
|
+ |
Global |
Licencias |
+ (necesario únicamente en servidor ESX) |
+ (necesario únicamente en servidor ESX) |
+ |
+ |
|
Red |
Asignar red |
|
|
+ |
+ |
+ |
Recurso |
Asignar VM a grupo de recursos |
|
|
+ |
+ |
+ |
Máquina virtual > Configuración |
Añadir disco existente |
+ |
+ |
+ |
|
|
|
Agregar disco nuevo |
|
|
+ |
+ |
+ |
|
Añadir o quitar dispositivo |
|
|
+ |
|
+ |
|
Cambiar recuento de CPU |
|
|
+ |
|
|
|
Memoria |
|
|
+ |
|
|
|
Quitar disco |
+ |
+ |
+ |
+ |
|
|
Cambiar nombre |
|
|
+ |
|
|
|
Configuraciones |
|
|
|
+ |
|
Máquina virtual > Interacción |
Configurar dispositivo de CD |
|
|
+ |
|
|
|
Interacción de consola |
|
|
|
|
+ |
|
Apagar |
|
|
|
+ |
+ |
|
Encender |
|
|
+ |
+ |
+ |
Máquina virtual > Inventario |
Crear desde existente |
|
|
+ |
+ |
|
|
Crear nuevo |
|
|
+ |
+ |
+ |
|
Eliminar |
|
|
+ |
+ |
+ |
Máquina virtual > Disposiciones |
Permitir acceso de disco |
|
|
+ |
+ |
|
Máquina virtual > Estado |
Crear instantánea |
+ |
+ |
|
+ |
+ |
|
Eliminar instantánea |
+ |
+ |
|
+ |
+ |
Privilegios para una carpeta
Para habilitar a un usuario para que opere dentro de una carpeta vCenter específica, asígnele los siguientes privilegios sobre la carpeta.
|
Operación |
|||
Objeto |
Privilegio |
Copia de seguridad de una VM |
Copia de seguridad de un disco de una VM |
Recuperar en una VM existente |
Almacenamiento de datos |
Asignar espacio |
|
|
+ |
Global |
Licencias |
+ |
+ |
+ |
Red |
Asignar red |
|
|
+ |
Recurso |
Asignar VM a grupo de recursos |
|
|
+ |
Máquina virtual > Configuración |
Añadir disco existente |
+ |
+ |
|
|
Agregar disco nuevo |
|
|
+ |
|
Quitar disco |
+ |
+ |
+ |
|
Configuraciones |
|
|
+ |
Máquina virtual > Interacción |
Apagar |
|
|
+ |
|
Encender |
|
|
+ |
Máquina virtual > Inventario |
Crear desde existente |
|
|
+ |
|
Crear nuevo |
|
|
+ |
|
Eliminar |
|
|
+ |
Máquina virtual > Disposiciones |
Permitir acceso de disco |
|
|
+ |
Máquina virtual > Estado |
Crear instantánea |
+ |
+ |
+ |
|
Eliminar instantánea |
+ |
+ |
+ |