本文档采用自动化机器翻译技术翻译。 尽管我们力求提供准确的译文，但不对翻译内容的完整性、准确性或可靠性作出任何保证。 若出现任何内容不一致情况，请以原始 英文 版本为准，且原始英文版本为权威文本。

在VMware vSphere控制台中创建凭据

本节描述如何创建VMware vSphere用户名和密码。您必须将这些vSphere凭据提供给Rancher，这样Rancher才能在vSphere中配置资源。

下表列出了vSphere用户帐户所需的权限：

特权组 操作

Cns特权

可搜索的

内容库

读取存储
（仅在从内容库部署模板时需要）

加密操作

直接访问

数据存储

AllocateSpace
浏览
文件管理（低级文件操作）
UpdateVirtualMachineFiles
UpdateVirtualMachineMetadata

全局

设置自定义属性

网络

指派

资源

AssignVMToPool

虚拟机

配置（全部）
访客操作（全部）
交互（全部）
清单（全部）
配置（全部）

vSphere 标签

分配或取消分配 vSphere 标签
在对象上分配或取消分配 vSphere 标签

以下步骤创建一个具有所需权限的角色，然后将其分配给 vSphere 控制台中的新用户：

  1. 在 vSphere 控制台中，转到 管理 页面。

  2. 转到 角色 选项卡。

  3. 创建新角色。 为其命名并选择上面权限表中列出的权限。

    rancherroles1

  4. 转到 用户和组 选项卡。

  5. 创建新用户。填写表单，然后点击 确定。请务必记下用户名和密码，因为在 Rancher 中创建云凭据时需要它。

    rancheruser

  6. 转到 全局权限 选项卡。

  7. 创建新的全局权限。添加您之前创建的用户，并将其分配给您之前创建的角色。单击*确定*。

    globalpermissionuser
    globalpermissionrole

*结果：*您现在拥有 Rancher 可以用来操作 vSphere 资源的凭据。