H3Cloud CAS 配置：用户仅能启停 / 重启指定虚拟机（完整步骤）

整体思路

步骤 1：新建专用权限角色（只保留电源操作权限）

1. 使用 CAS 超级管理员 admin 登录 CAS 平台，顶部菜单进入【系统】→【角色管理】→【新建角色】
2. 角色名称填写：VM电源操作员，描述：仅允许虚拟机启动、关闭、重启、关闭电源
3. 权限精简勾选（只勾选下面 4 项，其余全部取消）
   • 云主机 → 启动云主机
   • 云主机 → 停止云主机
   • 云主机 → 重启云主机
   • 云主机 → 关闭电源
     可选补充：勾选「打开云主机控制台」，方便用户查看虚拟机状态；
     ❌ 禁止勾选：修改虚拟机配置、删除虚拟机、创建虚拟机、挂载磁盘、快照、迁移等权限。
4. 保存角色。

步骤 2：新建普通运维用户

1. 【系统】→【用户管理】→【增加用户】
2. 填写用户名、密码、归属组织，默认角色选择【无角色】（关键：不要分配全局角色，避免拥有集群全部权限）
3. 保存创建用户。

步骤 3：给指定虚拟机绑定该用户权限（核心，精准授权单台 VM）

1. 顶部切换【计算】，找到目标虚拟机并点开详情页面
2. 切换至右侧 权限 标签页 → 点击【增加权限】
3. 权限弹窗配置：
   • 操作员：选中刚才新建的运维账号
   • 分配角色：选中步骤 1 建好的「VM 电源操作员」
   • 取消勾选「传播到子对象」（防止权限扩散到其他虚拟机）
4. 确定保存。

多台虚拟机需要管控：每一台虚拟机都单独执行此绑定操作即可。

步骤 4：效果验证

1. 使用新建运维账号登录 CAS 自助页面（默认地址：http://CASIP:8080/ssv）
2. 用户只能看见被授权的那一台虚拟机，仅存在开机、关机、重启按钮；无法编辑硬件配置、删除虚拟机、查看集群其他主机与虚拟机。

进阶方案：批量管控多台虚拟机

1. 在【计算】→【资源导航 - 分组】新建虚拟机分组，把需要管控的虚拟机划入分组；
2. 进入分组的「权限」页面，绑定用户 + 电源操作员角色；
3. 关闭「传播到子对象」，实现整组虚拟机统一授权。

常见问题

1. 用户还能修改虚拟机配置：回到角色管理，删除「修改云主机」权限；
2. 用户能看见全部虚拟机：切勿在集群 / 主机池级别分配角色，只在虚拟机 / 虚拟机分组级别授权；
3. 用户看不到虚拟机：检查归属组织是否一致、权限是否成功绑定虚拟机。

极简总结

1. 定制角色，只放行开关机 4 个权限；
2. 创建空白权限用户；
3. 在单个虚拟机上绑定用户 + 定制角色，即可实现专人专机、仅可开关机。