43、VMware vCenter Server 权限管理与安全配置全解析

VMware vCenter Server 权限管理与安全配置全解析

1. vCenter Server 权限管理基础

vCenter Server 的安全模型与 ESXi 主机类似，都是将用户或组分配到具有一个或多个特权的角色，然后将该角色分配给特定的清单对象。不过，vCenter Server 在清单层次结构中引入了新对象，如集群和文件夹，还支持资源池。此外，vCenter Server 提供了多种权限分配方式，拥有多个视图，如主机和集群视图、虚拟机和模板视图、存储视图和网络视图，权限分配可在这些视图中进行。这使得 vSphere 管理员能够创建比仅使用 ESXi 主机更复杂的权限层次结构。

1.1 vCenter Server 角色概述

ESXi 主机的默认角色有限，而 vCenter Server 提供了更多角色，为访问控制的构建提供了更大的灵活性。ESXi 有三个默认角色，vCenter Server 则提供九个，其中包含 ESXi 的三个默认角色。在 vSphere Web 客户端中，通过选择“主页”➢“角色”可以查看这些默认角色。需要注意的是，vCenter Server 不允许直接修改“无访问权限”“只读”和“管理员”角色，若要定制，需先克隆这些角色。

1.2 各角色功能详解

• 无访问权限（No Access） ：该角色阻止用户或组访问特定对象。例如，若在数据中心级别授予 Eileen“虚拟机用户”角色，但出于安全考虑不想让她访问某个会计虚拟机，可将该虚拟机的角色设为“无访问权限”，这将覆盖她原有的“虚拟机用户”权限。
• 只读（