Define Users and Their Privileges
成都创新互联专注于金湾企业网站建设,成都响应式网站建设,成都做商城网站。金湾网站建设公司,为金湾等地区提供建站服务。全流程定制制作,专业设计,全程项目跟踪,成都创新互联专业和态度为您提供的服务
Granting Privileges
查阅vCenter拥有的所有的权限
Get-VIPrivilege | Select Name, Description
查看你可以管理的管理的子对象的数目
Get-VIPrivilege | Measure-Object
你可以查看你对特定object的权限
Get-VIPrivilege -Name *Host*
Get-VIPrivilege -Name *vm*
查看权限组
Get-VIPrivilege -PrivilegeGroup | select name, description
Creating New Roles
查看vCenter已经有的定义的角色
Get-VIRole | Select Name, Description
定义新的角色并给相应的权限
PowerCLI C:\> New-VIRole -Name "New Custom Role" -Privilege (Get-VIPrivilege -PrivilegeGroup Datacenter)
创建一个新的角色:New Custom Role并具有对Datacenter操作组的所有的特权:
PowerCLI C:\> New-VIRole -Name "New Custom Role1" -Privilege (Get-VIPrivilege -PrivilegeItem "create datacenter")
创建一个新的角色:New Custom Role1并具有 对Datacenter有新建的子权限:
Note:可以在vCenter上看到相关的结果:
可以从更小的粒度来定义角色并给角色赋予相应的权限
$MyPriv = "Host Profile"(定义你需要的权限)
New-VIRole "New Custom Role3" -Privilege $MyPriv (定义新的角色并赋予相应的权限)
把角色授权给用户
语法
New-VIPermission [-Entity]
三个最基本的参数:
Role The role which you will assign to the user
Principal The user or group to which you wish to assign permissions
Entity The object, folder, cluster, datacenter, or resource pool for which you would like to grant permissions to the user
前提:首先你要授权的用户是已经存在你的vCenter上的,可以是本地的,也是可以域的成员
New-VIPermission -Entity (Get-Datacenter) -Principal Virtual\test2 -Role "New Custom Role" -Propagate 1
结果:在Datacenter上Virtual\test2用户拥有New Custom Role角色的权限,即对Datacenter有操作的权限
2. Configure Datacenters and Clusters
Creating Datacenters
http://www.vmware.com/support/developer/PowerCLI/PowerCLI51R2/html/New-Datacenter.html
必要的参数:location ,name
先创建一个folder, 然后把新建的数据中心放进去
$folder = Get-Folder -NoRecursion | New-Folder -Name DC_Folder
New-Datacenter -Location $folder -Name ITC_Test_DC
脚本执行后的结果如下:
Creating Clusters
New-Cluster -Name ITC_Test -Location ITC_Test_DC
默认情况下:HA和DRS都是没有开启的,如果你没有选择开启这连个选项的话
脚本执行后的结果:
Configuring High Availability
创建新的集群并对集群进行开启HA的操作
$ProductionCluster = New-Cluster
-Location $BostonDC
-Name Production
-HAEnabled -HAAdmissionControlEnabled
-HAFailoverLevel 1
-HARestartPriority Medium
对已经存在的集群做HA的操作
Set-Cluster
脚本实现后的结果:
Configuring Distributed Resource Scheduler
Configuring DRS on a new cluster(新建并开启DRS)
Configuring DRS on an existing cluster(对存在的进行操作)
Set-Cluster
脚本操作的结果:
Configuring DPM on a cluster
要使用脚本来定制
Viewing License Information
Licensing a Host