问
超融合管理员
1天前提问
- 0关注
- 0收藏，42浏览
zhiliao_Gixe
六段
处理步骤（H3C CAS超融合）：
1. 检查管理员分组配置：进入【系统管理-管理员管理-管理员分组】，编辑对应分组，确认「资源权限」已勾选虚拟机所在集群/资源池，「功能权限」已勾选「虚拟机查看」。
2. 确认test管理员归属：进入【管理员管理-管理员】，确认test已加入该分组，无其他分组冲突。
3. 检查虚拟机权限：进入【虚拟机管理】，选中对应虚拟机，查看权限标签，确认已开放给该分组查看权限。
若仍异常，可在CAS后台执行权限同步命令：casctl auth sync，或重启权限服务service cas-auth restart。
1. 检查管理员分组配置：进入【系统管理-管理员管理-管理员分组】，编辑对应分组，确认「资源权限」已勾选虚拟机所在集群/资源池，「功能权限」已勾选「虚拟机查看」。
2. 确认test管理员归属：进入【管理员管理-管理员】，确认test已加入该分组，无其他分组冲突。
3. 检查虚拟机权限：进入【虚拟机管理】，选中对应虚拟机，查看权限标签，确认已开放给该分组查看权限。
若仍异常，可在CAS后台执行权限同步命令：casctl auth sync，或重启权限服务service cas-auth restart。
1.新建分组只有查看权限，2，虚拟机只有一台操作员新建也只有一个不存在冲突，3，没理解
zhiliao_GiCsle
发表时间：1天前
故障原因 + 分步解决（H3C UIS/CAS 平台）
核心根因
操作员分组只勾选了【虚拟机】菜单权限，但缺少「虚拟机资源实例权限」：UIS 权限分两层：①菜单功能权限；②具体虚拟机 / 主机资源权限，只开菜单没分配资源，登录后虚拟机列表为空。
一、分步整改操作
步骤 1：进入【管理→操作员管理→操作员分组】，编辑「虚拟机管理」分组
- 功能权限（菜单）：确认已勾选【虚拟机】全菜单（查看 / 浏览，不要勾选新建 / 删除）；
你当前菜单已经可见，代表菜单权限正常，问题在资源权限。
步骤 2：给分组 / 账号分配虚拟机资源权限（关键）
两种分配方式二选一
方式 A：操作员分组批量授权（推荐，同组账号统一生效）
- 选中「虚拟机管理」分组 → 点上方修改操作员分组 → 切换到【资源权限】标签页
- 资源类型选择虚拟机，勾选全部虚拟机（或勾选指定需要查看的虚拟机）；
- 如需只看部分主机下虚机：资源类型选主机，勾选对应 CVK 主机，继承主机下所有虚拟机权限。
- 保存分组配置。
方式 B：单独给 test 账号授权资源
- 回到操作员列表，选中
test→【修改操作员信息】→【资源权限】 - 勾选需要查看的虚拟机 / 主机资源，保存。
步骤 3：test 账号退出 UIS 重新登录
注销 test，重新刷新登录，虚拟机列表即可加载出数据。
二、补充常见漏配点
- 主机权限连带：如果虚拟机分散在多台 CVK 主机，建议直接授权主机资源，自动继承该主机所有虚机，不用逐个勾选虚机；
- 只读管控：分组功能权限只勾选【查看 / 浏览】，取消新建、克隆、删除、开关机等高危权限，实现只读审计账号；
- 若仍空白：检查数据中心 / 集群权限，UIS 部分版本需要先授予集群查看权限。
三、快速排查命令（后台 CVK 可选）
bash
运行
# 查看test账号绑定资源权限（CAS后台）
virsh list --all
cvm-resource-perm show test
在 H3C UIS 超融合平台中，新建的管理员账号登录后看不到虚拟机，通常是因为缺少“资源授权”。在 UIS 的权限体系中，仅仅在“操作员分组”里勾选“查看虚拟机”的功能权限是不够的，还必须明确告诉系统该账号可以管理哪些具体的物理资源（主机、集群或虚拟机）。
你可以通过以下两个核心步骤来解决这个问题：
第一步：检查新建用户时的“资源授权类型”
- 使用
admin超级管理员账号登录 UIS 平台。 - 进入 “管理” 页签，在左侧导航树中选择 “操作员管理 > 操作员”。
- 找到你新建的
test账号，点击修改（或查看其配置）。 - 检查 “资源授权类型” 这一项：
- 如果你希望该账号能查看平台上的所有虚拟机，这里必须选择 “所有资源”。
- 如果你只想让他查看部分虚拟机，这里需要选择 “虚拟机”，并在下方弹出的列表中，手动勾选该账号有权限查看的具体虚拟机。
第二步：检查“主机集群”的资源授权管理（最常见原因）
如果第一步配置正确（例如已经选了“所有资源”），但依然看不到虚拟机，那极大概率是底层的集群资源没有授权给你的新建分组。
- 依然在
admin账号下，进入 “主机” 页签。 - 在左侧导航树点击 “主机集群管理”，然后选中你的主集群。
- 在右侧界面上方找到并点击 “集群配置”，然后选择 “资源授权管理”。
- 在弹出的界面中，查看 “授权管理分组” 列表。你会发现这里可能只有“系统管理员组”。
- 点击添加，将你为
test账号新建的管理员分组添加进去，并保存。
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
1.新建分组只有查看权限，2，虚拟机只有一台操作员新建也只有一个不存在冲突，3，没理解