虚拟机 安全访问控制30页
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
11
测试权限
12
Vpxuser介绍
13
查看角色的使用情况
14
使用资源池来指派权限
15
激活ESXi AD集成
配置ESXi认证服务
16
添加管理员权限
17
CLI访问控制
本地Console激活CLI访问
18
vSphere Client激活CLI访问
19
vSphere Client激活CLI访问
20
本地Console访问CLI
按Alt + F1进入CLI，按Alt + F2进入图形界面
21
本地Console激活SSH远程登录
22
vSphere Client激活SSH远程登录
23
ESXi防火墙
24
ESXi防火墙的限制
25
管理vCenter Server 权限
26
使用web 控制台管理virtual machines
27
谢 谢！
28
➢ 内存强化安全 ➢ 内核模块完整性 ➢ 可信的平台模块 (TPM)
3
安全和虚拟机
虚拟机隔离
4
管理ESXi 权限
vSphere访问控制安全模型
5
பைடு நூலகம்
管理Hosts访问控制
6
Hosts默认三大角色介绍
7
创建Role（VM操作者）
8
创建Hosts本地Group
9
创建Hosts本地User
10
指派权限
内容介绍
ESXi 系统的安全 管理ESXi 权限 激活ESXi AD集成 CLI访问控制 ESXi防火墙 管理vCenter Server 权限 使用web 控制台管理virtual machines
1
ESXi 系统的安全
➢ ESXi 架构和安全功能 ➢ ESXi 的组件和整体架构专用于确保 ESXi 系统的整体安全性。 ➢ 从安全角度而言，ESXi 主要由三个组件组成：虚拟化层、虚
拟机和虚拟网络连接层。
2
安全和虚拟化层
➢ VMware 设计了虚拟化层（或 VMkernel）来运行虚拟机 。它控制着主机所使用的硬件，并调度虚拟机之间的硬件 资源分配。由于 VMkernel 专用于支持虚拟机而不用于其 他用途，因此其接口严格限制在管理虚拟机所需的 API。
➢ ESXi 提供具有以下功能的附加 VMkernel 保护：
测试权限
12
Vpxuser介绍
13
查看角色的使用情况
14
使用资源池来指派权限
15
激活ESXi AD集成
配置ESXi认证服务
16
添加管理员权限
17
CLI访问控制
本地Console激活CLI访问
18
vSphere Client激活CLI访问
19
vSphere Client激活CLI访问
20
本地Console访问CLI
按Alt + F1进入CLI，按Alt + F2进入图形界面
21
本地Console激活SSH远程登录
22
vSphere Client激活SSH远程登录
23
ESXi防火墙
24
ESXi防火墙的限制
25
管理vCenter Server 权限
26
使用web 控制台管理virtual machines
27
谢 谢！
28
➢ 内存强化安全 ➢ 内核模块完整性 ➢ 可信的平台模块 (TPM)
3
安全和虚拟机
虚拟机隔离
4
管理ESXi 权限
vSphere访问控制安全模型
5
பைடு நூலகம்
管理Hosts访问控制
6
Hosts默认三大角色介绍
7
创建Role（VM操作者）
8
创建Hosts本地Group
9
创建Hosts本地User
10
指派权限
内容介绍
ESXi 系统的安全 管理ESXi 权限 激活ESXi AD集成 CLI访问控制 ESXi防火墙 管理vCenter Server 权限 使用web 控制台管理virtual machines
1
ESXi 系统的安全
➢ ESXi 架构和安全功能 ➢ ESXi 的组件和整体架构专用于确保 ESXi 系统的整体安全性。 ➢ 从安全角度而言，ESXi 主要由三个组件组成：虚拟化层、虚
拟机和虚拟网络连接层。
2
安全和虚拟化层
➢ VMware 设计了虚拟化层（或 VMkernel）来运行虚拟机 。它控制着主机所使用的硬件，并调度虚拟机之间的硬件 资源分配。由于 VMkernel 专用于支持虚拟机而不用于其 他用途，因此其接口严格限制在管理虚拟机所需的 API。
➢ ESXi 提供具有以下功能的附加 VMkernel 保护：