我在 vSphere 中分配了一个角色,该角色不允许我看到任何 vmware 标签,但我知道标签正在被使用并被分配给虚拟机。
在我的个人实验室中,我能够重现此错误,但我很难弄清楚查询标签和标签分配所需的权限。
理想情况下,我不想拥有设置/删除标签的权限。
这可能吗?
谢谢。
答案1
您可能正在寻找以下Global.Global tag
特权以及vCenter Inventory Service.vCenter Inventory Service Tagging
特权:
答案2
不需要特定的权限,但必须在 vCenter Host 级别应用权限/角色并按顺序向下传播。
就我而言,该权限是在数据中心级别应用的,禁止我查看任何标签或分配。