4.18 vSphere權限的層次結構繼承詳解

 
vCenter Single Sign-On 支持身份驗證，這代表它能夠肯定用戶到底是否能夠訪問vSphere 組件。此外，必須受權每位用戶查看或操做 vSphere 對象。
 
vCenter Server容許經過權限和角色對受權進行精細控制。首先查看有關權限的階層式繼承、權限驗證和相關主題的背景信息。而後移至vCenter Server 用戶管理任務
 
當向對象授予權限時，能夠選擇是否容許其沿對象層次結構向下傳播。爲每一個權限設置傳播。傳播並不是廣泛適用。爲子對象定義的權限將老是替代從父對象中傳播的權限。
 
下圖1說明了清單層次結構和權限傳播的路徑。
 

圖1 權限的層次結構繼承
 
大多數清單對象在層次結構中從單一父對象繼承權限。例如，數據存儲從其父數據存儲文件夾或父數據中心繼承權限。虛擬機同時從父虛擬機文件夾和父主機、羣集或資源池繼承權限。
 
例如，可爲 Distributed Switch及其關聯的分佈式端口組設置權限，方法是設置對父對象（例如文件夾或數據中心）的權限。此外，還必須選擇將這些權限傳播給子對象的選項。
 
下面爲視頻教學課程連接地址（適用於網絡工程師、系統工程師、虛擬化工程師）html