44、VMware vSphere安全与虚拟机创建管理全解析

VMware vSphere安全与虚拟机创建管理全解析

1 vCenter Server安全与日志查看

1.1 用户权限累积与最小权限原则

当用户以Sue Rindlee的身份登录vCenter Server时，清单仅显示其权限范围内的对象。基于权限分配，Sue Rindlee能够修改生产资源池中的所有虚拟机，这表明她作为VM_Admin组成员的“虚拟机高级用户”权限，优先于她作为VM_Auditors组成员的“只读”权限。即使Sue Rindlee属于被分配了“无访问权限”vCenter Server角色的组，她的“虚拟机高级用户”角色仍然有效。但如果她的用户账户直接被添加到vCenter Server对象并分配了“无访问权限”角色，她将无法访问该权限所涉及的任何对象。

在进行权限管理时，应始终遵循最小权限原则，避免用户拥有超出其工作职责所需的权限。在授权时要谨慎，不要授予超出工作所需的权限。权限控制不是一成不变的，需要持续考虑和修订。

1.2 vCenter Server日志查看

日志记录是安全的重要组成部分，也是故障排除的实用工具。vCenter Server可以将日志转发到名为vCenter Log Insight的集中式基于VMware的日志服务器，但这是一个单独的产品。通过vSphere Web Client可以查看vCenter Server生成的日志，操作步骤如下：
1. 打开vSphere Web Client主页。
2. 选择“Log Browser”查看日志。

在该界面可以查看任务执行、操作请求和配置更改的相关信息，还能对系统日志进行搜索、过滤和导出操作。

<