10.7. 虚拟磁盘和权限

10.7.1. 管理一个虚拟磁盘的系统权限

作为 SuperUser，系统管理员需要管理“管理门户”的每个方面。而其它更具体的管理角色，可以分配给其他用户。这些有一定限制的管理员角色可以有效地把相关管理员的权限限制在与他们相关的资源操作中。例如，具有 DataCenterAdmin 角色的用户只有特定数据中心的管理权限；一个具有 ClusterAdmin 角色的用户只有特定集群的管理权限。
Red Hat Virtualization Manager 提供了两个默认的虚拟磁盘用户角色，而没有提供默认的虚拟磁盘管理员角色。其中的一个用户角色 DiskCreator 可以通过用户门户对虚拟磁盘进行管理。这个角色可以应用到特定的虚拟机、一个数据中心、一个特定的存储域或整个虚拟环境。这可以使不同的用户来管理不同的虚拟资源成为可能。
虚拟磁盘创建者有权利进行以下操作：
  • 创建、编辑和删除和一个虚拟机或其它资源相关联的虚拟磁盘。
  • 为虚拟磁盘编辑用户权限。

注意

只能对已经存在的用户分配角色和权限。

10.7.2. 虚拟磁盘用户角色介绍

虚拟磁盘用户权限角色

下表介绍了用户门户中的与使用和管理虚拟机磁盘相关的用户角色和权利。

表 10.5. Red Hat Virtualization 系统管理员角色

角色权利注记
DiskOperator虚拟磁盘用户。可以使用、创建和编辑虚拟磁盘，并可以继承这个虚拟磁盘所附加在的虚拟机的使用权限。
DiskCreator可以在被分配的集群或数据中心中创建、编辑、管理和删除虚拟机磁盘。这个角色应用于整个环境而不是一个特定的磁盘，使用配置窗口来为用户分配这个角色。另外，还可以把这个角色应用到特定的数据中心、集群或存储域中。

10.7.3. 为资源分配一个管理员或用户

在为资源分配管理员或其它用户角色后，用户将可以访问或管理这个资源。

过程 10.7. 为资源分配一个用户角色

  1. 使用资源标签页、树形模式或搜索功能来找到一个资源并选择它。
  2. 点详情框中的权限标签页列出这个资源已有的用户、用户角色以及用户继承的权限。
  3. 点添加。
  4. 在搜索栏中输入用户名后点执行。在搜索结果中选择相应的用户。
  5. 从要分配的角色:下拉列表中选择需要的角色。
  6. 点确定。
您为用户分配了一个角色。这个用户继承了角色在这个资源中应该具有的所有权限。

10.7.4. 从一个资源中删除一个管理员或用户角色

当把一个管理员或用户角色从一个资源中删除后，用户将不再具有原来所继承的资源权限。

过程 10.8. 从一个资源中删除一个角色

  1. 使用资源标签页、树形模式或搜索功能来找到一个资源并选择它。
  2. 点详情框中的权限标签页列出这个资源已有的用户、用户角色以及用户继承的权限。
  3. 选择您要从该资源中删除的用户。
  4. 点删除打开删除权限窗口来确认权限删除操作。
  5. 点确定。
您从资源中删除了用户的角色，以及与它相关的权限。