Hak istimewa Elevate VMware Engine
Hak istimewa Google Cloud VMware Engine memberi pengguna vCenter hak istimewa yang diperlukan untuk melakukan operasi normal. Beberapa fungsi administratif memerlukan hak istimewa tambahan di vCenter cloud pribadi.
Google Cloud VMware Engine kini terintegrasi dengan Konsol Google Cloud, tetapi integrasi tersebut tidak memberikan fungsi hak istimewa Elevate. Untuk melakukan tugas ini, Anda dapat menggunakan akun pengguna solusi untuk:
- Mengonfigurasi sumber identitas
- Menjalankan pengelolaan pengguna
- Menghapus grup port terdistribusi
- Membuat akun layanan
Akun pengguna solusi
Beberapa alat dan produk yang digunakan dengan cloud pribadi Anda mungkin mengharuskan pengguna untuk memiliki hak istimewa administratif di vSphere. Saat Anda membuat cloud pribadi, VMware Engine juga membuat akun pengguna dengan hak istimewa administratif yang dapat Anda gunakan untuk alat dan produk pihak ketiga. Dokumen ini berisi panduan tentang cara mengelola akun pengguna solusi ini di vSphere.
Berikut beberapa contoh alat dan produk yang memerlukan hak istimewa administratif selama penyiapan:
- Pengelola Pemulihan Situs VMware (SRM)
- Direktur Cloud VMware
- Zerto
Sebelum memulai
Sebelum login ke alat atau produk pihak ketiga dengan akun pengguna solusi,
konfirmasi bahwa alat atau produk tersebut memerlukan hak istimewa administratif. Jika alat
atau produk memerlukan hak istimewa yang telah
diberikan oleh Cloud-Owner-Role
, buat pengguna baru
dan tambahkan pengguna ke Cloud-Owner-Group
sebagai gantinya.
Anda dapat menggunakan salah satu ID pengguna solusi bawaan berikut:
solution-user-01@gve.local
solution-user-02@gve.local
solution-user-03@gve.local
solution-user-04@gve.local
solution-user-05@gve.local
Mendapatkan sandi pengguna solusi
Untuk mendapatkan sandi pengguna solusi, lakukan langkah-langkah berikut.
gcloud
gcloud vmware private-clouds vcenter credentials describe \ --private-cloud=PRIVATE_CLOUD_ID \ --username=USERNAME_ID \ --location=ZONE
Ganti kode berikut:
PRIVATE_CLOUD_ID
: cloud pribadi untuk permintaan iniUSERNAME_ID
: salah satu ID pengguna solusiZONE
: zona cloud pribadi
API
Di REST API, buat permintaan GET
ke metode showVcenterCredentials
dan berikan ID pengguna solusi tersebut:
https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID:showVcenterCredentials?username=USERNAME_ID
Ganti kode berikut:
PROJECT_ID
: project untuk permintaan iniPRIVATE_CLOUD_ID
: cloud pribadi untuk permintaan iniZONE
: zona cloud pribadiUSERNAME_ID
: salah satu ID pengguna solusi
Reset sandi pengguna solusi
Untuk mereset sandi pengguna solusi, lakukan langkah-langkah berikut.
gcloud
gcloud vmware private-clouds vcenter credentials reset \ --private-cloud=PRIVATE_CLOUD_ID \ --project=PROJECT_ID \ --username=USERNAME_ID \ --location=ZONE
Ganti kode berikut:
PRIVATE_CLOUD_ID
: cloud pribadi untuk permintaan iniPROJECT_ID
: project untuk permintaan iniUSERNAME_ID
: salah satu ID pengguna solusiZONE
: zona cloud pribadi
API
Di REST API, buat permintaan POST
ke metode resetVcenterCredentials
dan berikan ID pengguna solusi dalam isi permintaan:
https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID:resetVcenterCredentials { "username": :"USERNAME_ID" }
Ganti kode berikut:
PROJECT_ID
: project untuk permintaan iniZONE
: zona cloud pribadiUSERNAME_ID
: salah satu ID pengguna solusi
Tindakan yang dilarang
Saat VMware Engine mendeteksi salah satu tindakan terlarang berikut, VMware Engine akan mengembalikan perubahan untuk memastikan layanan tetap tanpa gangguan.
Tindakan cluster
Tindakan cluster berikut dilarang:
- Menghapus cluster dari vCenter
- Mengubah ketersediaan tinggi (HA) vSphere di cluster
- Menambahkan host ke cluster dari vCenter
- Menghapus host dari cluster dari vCenter
- Mengubah vSphere Distributed Resource Scheduler (DRS) di cluster
Tindakan host
Tindakan host berikut dilarang:
- Menambahkan atau menghapus datastore di host ESXi; Anda dapat memasang datastore pemulihan dari bencana sementara, tetapi SLA tidak akan berlaku
- Meng-uninstal agen vCenter dari host
- Memodifikasi konfigurasi host
- Membuat perubahan pada profil host
- Menempatkan host dalam mode pemeliharaan
Tindakan jaringan
Tindakan jaringan berikut dilarang di Server vCenter:
- Menghapus Distributed Virtual Switch (DVS) default di cloud pribadi
- Menghapus host dari DVS default
- Mengimpor setelan DVS apa pun
- Mengonfigurasi ulang setelan DVS
- Mengupgrade DVS
- Menghapus grup port pengelolaan
- Mengedit grup port pengelolaan
Tindakan jaringan berikut dilarang di NSX-T Manager:
- Menambahkan node NSX-T Edge baru
- Mengubah node NSX-T Edge yang sudah ada
Peran dan tindakan izin
Peran dan tindakan izin berikut dilarang:
- Memodifikasi atau menghapus izin untuk objek pengelolaan apa pun
- Mengubah atau menghapus peran default
- Tingkatkan hak istimewa peran ke yang lebih tinggi daripada Cloud-Owner-Role
- Menambahkan pengguna dan grup ke grup Administrator di vCenter
- Menambahkan pengguna dan grup Active Directory ke grup Administrator di vCenter
Tindakan lainnya
Tindakan berikut juga dilarang:
- Menghapus lisensi default apa pun:
- Server vCenter
- Node ESXi
- NSX-T
- Pusat Bantuan
- Memodifikasi atau menghapus kumpulan resource pengelolaan.
- Meng-clone VM pengelolaan.
- Menetapkan jaringan pengelolaan ke VM workload.
- Menggunakan alamat IP dalam rentang alamat IP internal pengelolaan untuk VM workload.
- Mengganti nama pusat data.
- Mengganti nama cluster.
- Mengonfigurasi penerusan syslog menggunakan vCenter Server Appliance Management Interface (VAMI).
- Mengonfigurasi penerusan syslog di Host ESXi secara langsung menggunakan antarmuka pengguna vCenter. Sebagai gantinya, gunakan portal VMware Engine atau Google Cloud CLI untuk mengonfigurasi penerusan syslog untuk vCenter Server atau Host ESXi.
- Menggabungkan vCenter cloud pribadi Anda ke domain Active Directory.
- Mereset kredensial login vCenter atau NSX-T menggunakan alat VMware, panggilan API, atau peralatan pengelolaan (pengelola vCenter/NSX). Sebagai pengingat, Anda dapat mengambil atau mereset kredensial yang dihasilkan, termasuk pembaruan sandi, dari halaman detail cloud pribadi di portal VMware Engine.
- Mengubah interval pengumpulan statistik atau tingkat statistik di Klien vSphere.
Langkah selanjutnya
- Pelajari cara menyiapkan sumber identitas vCenter