Discussion :

[Musetor]

bonjour,

j'ai comme projet de limiter l'accès au Vcenter (gestion des VM sur VMware) aux autres départements de mon entreprise.
Mais en faisant cela, je les empêche également de faire des actions simples (start/stop/...) sur les VMs.
Ces actions, sont facilement réalisable en script.

J'aimerais leur fournir un autre outils, un "portail" web, où une fois authentifié, ils voient uniquement leurs VMs (sous forme de liste) , qu'ils puissent en sélectionner une, et lancer ces actions simple depuis ce portail.
Alors, je pourrais leur couper l'accès au Vcenter.

Etant complètement novice en développement web, pouvez-vous me conseiller sur les outils, les langages, les frameworks à utiliser ?

Merci.

[Escapetiger]

Bonjour,

C'est à mon sens une solution compliquée, potentiellement dangereuse et difficilement maintenable en terme d'administration.

Il existe déja dans VMware vCenter et ESXi une possibilité de contrôle d'accès basé sur les rôles (« Role-Based Access Control » (RBAC ) en anglais) :


vSphere Documentation Center - Creating a Role that Permits Completion of a Limited Task
(ESXi and vCenter Server 5 Documentation > VMware vSphere Examples and Scenarios > Creating a Role that Permits Completion of a Limited Task)

[Musetor]

d'abord, merci pour ta réponse ;-)

je n'ai pas tout expliqué, mais la finalité, est de donner ce genre de site web à nos clients.Pour le même usage : lister des VMs et faire des actions simples.
Je me vois mal exposer mon vcenter sur internet, ni créer des rôles pour chaque client. Même si ceux-ci sont cloisonnés dans des folders sur lesquels je peux appliquer des permissions.