第 11 章从命令行迁移虚拟机

您可以使用命令行将虚拟机迁移到 OpenShift Virtualization。

重要

11.1. 非管理员用户使用迁移计划组件所需的权限
复制链接

如果您是管理员，您可以处理迁移计划的所有组件（如供应商、网络映射和迁移计划）。

默认情况下，非管理员用户对迁移计划及其组件具有有限的能力。作为管理员，您可以修改其角色，以允许他们完全访问所有组件，或者授予它们有限的权限。

例如，管理员可以为迁移计划分配一个或多个以下集群角色：

Expand

表 11.1. 迁移计划角色及其权限示例
角色	描述
`plans.forklift.konveyor.io-v1beta1-view`	可以查看迁移计划，但不能创建、删除或修改它们
`plans.forklift.konveyor.io-v1beta1-edit`	可以创建、删除或修改( `编辑` 权限的所有部分)单个迁移计划
`plans.forklift.konveyor.io-v1beta1-admin`	所有 `编辑` 特权，以及删除整个迁移计划集合的功能

请注意，预定义的集群角色包括资源（例如，计划）、API 组（如 forklift.konveyor.io-v1beta1）和一个操作（例如，查看、编辑）。

作为更全面的示例，您可以为每个命名空间授予以下非管理员用户集：

Expand

表 11.2. 与迁移计划组件一起使用但没有创建供应商所需的权限示例
Actions	API 组	资源
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyor.io`	`plans`
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyor.io`	`迁移`
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyor.io`	`hooks`
`get`, `list`, `watch`	`forklift.konveyor.io`	`providers`
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyor.io`	`networkmaps`
`get`, `list`, `watch`, `create`, `update`, `patch`, `delete`	`forklift.konveyor.io`	`Storagemaps`
`get`, `list`, `watch`	`forklift.konveyor.io`	`forkliftcontrollers`
`创建`、`patch`、`delete`	空字符串	`secrets`

注意

非管理员用户需要具有作为网络映射 的编辑 角色以及存储映射的一部分的 create 权限，以便在将模板用于网络映射或存储映射时也用于创建迁移计划。