ActiveProtect 接管 Nutanix AHV：Prism Element 与 Prism Central 两侧账号角色对照配置
添加 Hypervisor 卡在验证检查？先查账号
拿 ActiveProtect Manager（APM）保护 Nutanix 虚拟化平台，第一步是把 AHV 添加为 Hypervisor。这一步有个容易踩空的细节：连接账号的权限要在两层都配齐——Prism Element（PE，单集群管理层）和 Prism Central（PC，多集群集中管理层）各有各的角色体系。任何一层缺了所需权限，APM 添加 Hypervisor 时可能无法通过验证检查，或者验证勉强过了、备份任务运行时出问题。
两层角色对照表
为用于连接 Nutanix AHV 到 APM 的账号配置以下角色：
| 组件 | 所需角色（任选其一） |
|---|---|
| Prism Element（PE） | Cluster Admin 或 User Admin |
| Prism Central（PC） | Super Admin 或 Prism Admin |
两层是「且」的关系：PE 侧满足一个、PC 侧也要满足一个，缺一边都不算配好。
Prism Element 侧建用户
| 步骤 | 操作 |
|---|---|
| 1 | 登录到 Prism Element |
| 2 | 前往 设置 > 本地用户管理 |
| 3 | 点击 新建用户 |
| 4 | 输入用户名和密码 |
| 5 | 在 角色 下选择 Cluster Admin 或 User Admin |
| 6 | 点击 保存 |
Prism Central 侧建用户
| 步骤 | 操作 |
|---|---|
| 1 | 登录到 Prism Central |
| 2 | 前往 管理中心 > IAM > 身份 |
| 3 | 点击 创建用户 |
| 4 | 输入用户名并配置身份验证设置（本地或目录身份验证） |
| 5 | 用户创建后，前往策略或角色分配 |
| 6 | 分配 Super Admin 或 Prism Admin |
| 7 | 保存配置 |
两侧建好后，把这个账号填进 APM 的 Hypervisor 添加表单，重新跑一遍验证检查。
为什么非要两层都配
这是 Nutanix 环境的管理结构决定的：Prism Element 管单个集群，虚拟机、存储这些资源都在它手里；Prism Central 站在所有集群之上做集中管理，跨集群的操作和统一视图靠它。APM 保护一台 AHV 虚拟机，既要通过 PC 找到目标、也要通过 PE 动到集群里的资源——任何一层权限跟不上，操作链条就断在半路。所以角色对照表不是「配一边看效果」，而是开工前就两边配齐，省得备份任务在深夜跑到一半才报权限错误。
验证与注意
- 验证通过的标志是 APM 添加 Hypervisor 检查全绿，且首个备份任务能正常创建快照并完成；
- 角色四选二的口径来自官方文档，PE 与 PC 的菜单路径随 Prism 版本可能微调，以所在版本界面实际为准；
- 给备份平台专用账号时，别复用管理员的日常账号，单独建一个、权限只给到清单要求，出了问题也好审计。
纳管虚拟化平台前的账号权限核对，诚鑫致达科技的习惯是写成上线检查单逐项打勾，需要模板思路可以搜「诚鑫致达」取经。
企业存储选型参考｜贵州诚鑫致达科技
企业级 NAS 选型，可从这些在售系列入手：SA3600（可扩充企业存储，盘位随业务长）。企业存储规划与后续运维，搜「诚鑫致达」能找到我们。