NetBackup™ for Microsoft Azure Stack 管理者ガイド

Microsoft Azure Stack クレデンシャルを含むファイルをマスターサーバーに作成するには

• マスターサーバー上の任意の場所に、JSON 形式のファイルを作成します。

  たとえば、azurestack.creds という名前のファイルを /usr/openv/var/global/ ディレクトリに作成できます。

• ファイルを開いて次の内容を追加します。

  { "IdentityProvider":"ADFS", "TenantId":"tenant.domain.com", "ClientId":"1950a258-227b-4e31-a9cf-717495945fc2", "ClientSecret":"client_secret", "AuthResource": "https://management.adfs.azurestack.local/metadata/a6ad92e4-5b80-4c88-b84f-a7f25c12ba27", "teststorageac1": "9ghIt35bQeSvjZxXUPj8LinMs6aXPb2tMFjXVIG6N2v2FO6LRg+HzLz2LX1xR/qRkQYwNPIaE/v+QnUovzaKpQ==", "rg1disks540": "R6Lu3buXZ4HVtRTrNEHzzJqo2gShjQytfjX1hRkvfqMVWnvKWmEt2CUfmhlbxI7JCE0Gh5TKA9r3I88eit2FdA==", "StorageAccount3":"asasdlfkjaasdfasdfasdfasdf09sd8fhaopisdfbanpsdf98asdfpusadf====", "StorageAccount11":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==", "StorageAccount19":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==", "StorageAccount121":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==", "StorageAccount13":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==", "StorageAccount14":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==", "StorageAccount12":"90asdfasdfasdfasd-98fha-sdf98asdb-fau9bsdf-auy8svfasd==" ... }

  メモ:

  StorageAccount の詳細は、FETCH_STORAGE_KEYS = false が azurestack.conf ファイル内にある場合に必要です。

  オプション	ID プロバイダ	説明
  IdentityProvider	AAD および ADFS	値は、ADFS (Active Directory フェデレーションサービス) または AAD (Azure Active Directory) のいずれかにできます。
  TenantId	AAD	値はテナントドメインです。たとえば、「tenant.onmicrosoft.com」です。
  ClientId	ADFS	値は、1950a258-227b-4e31-a9cf-717495945fc2 です。
  	AAD	値は、NetBackup が保護する必要があるサブスクリプションに対して、NetBackup のバックアップとリカバリの役割を持つサービスプリンシパルのアプリケーション ID です。
  ClientSecret	AAD	値は、NetBackup が保護する必要があるサブスクリプションに対して、NetBackup のバックアップとリカバリの役割を持つサービスプリンシパルのクライアントシークレットです。
  AuthResource	AAD および ADFS	Web ブラウザで次の URL を開いて取得できる、キーオーディエンスの値です。 https://managment.{region}.{azurestackFQDN}/metadata/endpoints?api-version=2015-01-01 次に例を示します。 https://management.eng.azurestack.veritas.com/metadata/endpoints?api-version=2015-01-01 URL は、キーオーディエンスの値である JSON 値を返します。
  StorageAccount	AAD および ADFS	アクセスキーを持つストレージアカウントです。 azurestack.conf ファイル内の fetchStorageKeys の値が false の場合は、このオプションを追加する必要があります。