ToiVietBlog - Bài này mình sẽ hướng dẫn bạn tạo user Read-only trong VMware Vcenter 6.7. Hiện nay có rất nhiều công ty sử dụng VMware ESXi làm nền tảng ảo hóa nội bộ.
Nhu cầu tạo user có quyền read-only trong vcenter thông thường sẽ dùng cho việc monitor hệ thống.
Tạo user monitor trên vcenter
Tại sao lại cần phải làm việc này, nếu bạn đang muốn monitor hệ thống vmware của công ty; bạn không muốn sử dụng user admin của vcenter để monitor phải không.
Bạn cần một user chỉ có quyền read-only trong vcenter mà thôi, không phải quyền admin.
Tạo user monitor trong vcenter
Để tạo một user dùng cho việc monitor, trên vcenter, bạn vào menu Administrator -> Users and Groups.
Tại tab Users, bạn tạo mới một user, ví dụ trong demo mình đặt tên là monitor.
Tạo group cho user monitor
Bước tiếp theo, bạn cần tạo một group cho user monitor. Nếu bạn không thực hiện bước này, bạn có thể gặp phải lỗi như dưới.
Unable to login because you do not have permission on any vCenter Server systems connected to this client
Nguyên nhân của lỗi trên là vì user monitor không thuộc một group system nào trong vcenter cả.
Để tạo mới group, cũng tại menu Users and Groups, bạn chuyển sang tab Groups và bấm tạo mới một group (ví dụ mình đặt tên là MonitorVcenter).
Sau đó, bạn thêm user monitor vào group này.
Gán quyền read-only cho user monitor
Bây giờ tới bước gán quyền read-only cho user monitor, bạn cần user này chỉ có quyền đọc thông tin từ vcenter mà không có quyền thao tác hệ thống trên vcenter.
Tại menu Administrator, bạn kéo lên đầu phần Global Permissions. Sau đó, bạn bấm nút cộng (+) và thêm user monitor với permission là Read-only như hình dưới.
Bây giờ, bạn có thể mở trình duyệt lên và thử login vcenter với user monitor read-only vừa tạo ở trên. Bạn sẽ muốn chắc chắn rằng user này không thể thao tác bất kỳ điều gì trên hệ thống, kể cả việc console vào máy ảo.
Kết luận
Thực ra thì việc tạo user read-only trong vcenter không phải điều gì quá khó khăn. Tuy nhiên, trong những trường hợp cần sử dụng (như monitor chẳng hạn) thì bạn cũng sẽ phải biết làm sao để tạo user read-only. Với những người ít khi làm việc cùng vmware esxi thì bạn có thể gặp một chút khó khăn để làm đấy.
If you appreciate what we share in this blog, you can support us by:
- Stay connected to: Facebook | Twitter | Google Plus | YouTube
- Subscribe email to recieve new posts from us: Sign up now.
- Start your own blog with SSD VPS - Free Let's Encrypt SSL ($2.5/month).
- Become a Supporter - Make a contribution via PayPal.
- Support us by purchasing Ribbon Lite Child theme being using on this website.
We are thankful for your support.
