Veritas NetBackup™ CloudPoint インストールガイド

CloudPoint で AWS KMS を構成するには

1. 次の CloudPoint ID 管理 API を使用して、CloudPoint 管理者ユーザーアカウントの認証トークンを生成します。

   POST /v4/idm/login

   CloudPoint インスタンスに接続できるシステムで、次の cURL コマンドを入力します。

   # curl -k https://<cloudpointhostFQDN>/cloudpoint/api/v4/idm/login -X 'POST' -H "Content-Type: application/json" -d '{"email":"<username>", "password":"<password>"}'

   環境に応じて、次のパラメータを置き換えます。

   パラメータ	説明
   <cloudpointhostFQDN>	ホストで CloudPoint の初期構成の実行中に指定された FQDN (完全修飾ドメイン名) を表します。
   <username>	初期構成時に CloudPoint 管理者ユーザーとして指定されたユーザー名を表します。
   <password>	CloudPoint 管理者ユーザーアカウントのパスワードを表します。

2. コマンドプロンプトで、API 出力を確認します。次のような出力が表示されます。

   {
       "accessToken": "eyJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJWZXJpdGFzIiwidXN",
       "applicationId": "",
       "applicationPath": "",
       "errorCode": ""
   }

   accessToken として表示される英数字エントリは、ホスト上のすべての CloudPoint API 要求を承認するために使用されるトークンを表します。トークンをコピーします。これは、以降の手順で必要になります。

   メモ:

   ここに示す英数字の認証トークンは、表示のみを目的としています。環境内でこのコマンドを実行するときに生成される実際のトークンを使用します。

3. CloudPoint Key Management Service API POST /v4/kms を使用して、新しい AWS KMS 構成を作成します。

   同じコマンドプロンプトから、次の cURL コマンドを入力します。

   # curl -k "https://<cloudpointhostFQDN>/cloudpoint/api/v4/kms" 
   -X 'POST' -H  "Content-Type: application/json" 
   -H  "Authorization: Bearer <authtoken>"
   -d "{"platform":"aws", "masterKeyId":"<cmk_keyid>", 
   "credentials":{"type":"iamrole", "regionname":"<cmk_regionname>"}}"

   環境に応じて、次のパラメータを置き換えます。

   パラメータ	説明
   <cloudpointhostFQDN>	ホストで CloudPoint の初期構成の実行中に指定された FQDN (完全修飾ドメイン名) を表します。
   <authtoken>	前の手順で生成した英数字の認証トークンを表します。
   <cmk_keyid>	CloudPoint 用に作成した、AWS カスタマが管理する CMK (カスタママスターキー) のキー ID を表します。
   <cmk_regionname>	CloudPoint インスタンスが配備されている CMK リージョンを表します。

4. コマンドプロンプトで API 出力を確認し、タスクが完了するまで待機します。
5. AWS KMS が正しく設定されているかどうかを、CloudPoint API GET /v4/kms を使用して迅速に確認できます。

   次の cURL コマンドを実行します。

   # curl -k -X GET "https://<cloudpointhostFQDN>/cloudpoint/api/v4/kms" 
   -H  "accept: application/json" 
   -H  "Authorization: Bearer <authtoken>"

   環境に応じて、次のパラメータを置き換えます。

   パラメータ	説明
   <cloudpointhostFQDN>	ホストで CloudPoint の初期構成の実行中に指定された FQDN (完全修飾ドメイン名) を表します。
   <authtoken>	前の手順 2 で生成した英数字の認証トークンを表します。

   HTTP 200 状態は、構成が正常に実行されたことを示します。