1.2. 系统权限

角色和权限是用户的属性。角色是预定义的特权集合，允许访问不同级别的物理和虚拟资源。多级管理提供了精细的权限层次。例如，数据中心管理员具有管理数据中心所有对象的权限，而主机管理员则对单个物理主机具有系统管理员权限。一个用户可以具有使用单一虚拟机的权限，但不会对虚拟机配置进行任何更改，而另一用户则可分配给虚拟机的系统权限。