<book_title> を検索 ...

Veritas NetBackup™ CloudPoint インストールおよびアップグレードガイド

Last Published: 2022-05-05

Product(s): NetBackup (10.0)

Microsoft Azure Stack Hub でのアクセス権の設定

CloudPoint で Microsoft Azure Stack 資産を保護できるようにするには、事前に Microsoft Azure Stack 資産へのアクセス権が必要です。CloudPoint ユーザーが Azure Stack 資産と連携するために使用できるカスタム役割を関連付ける必要があります。

次のことを CloudPoint に可能にするカスタム役割の定義を、以下に JSON 形式で示します。

Azure Stack Hub プラグインを構成し、資産を検出します。
ホストとディスクのスナップショットを作成します。
元の場所または新しい場所にスナップショットをリストアします。
スナップショットを削除します。

{ "Name": "CloudPoint Admin",
"IsCustom": true,
"Description": "Necessary permissions for
 Azure Stack Hub plug-in operations in CloudPoint",
"Actions": [
"Microsoft.Storage/*/read",
"Microsoft.Storage/storageAccounts/listKeys/action",
"Microsoft.Storage/storageAccounts/ListAccountSas/action",
"Microsoft.Compute/*/read",
"Microsoft.Compute/disks/write",
"Microsoft.Compute/disks/delete",
"Microsoft.Compute/images/write",
"Microsoft.Compute/images/delete",
"Microsoft.Compute/snapshots/delete",
"Microsoft.Compute/snapshots/write",
"Microsoft.Compute/snapshots/beginGetAccess/action",
"Microsoft.Compute/snapshots/endGetAccess/action",
"Microsoft.Compute/virtualMachines/capture/action",
"Microsoft.Compute/virtualMachines/write",
"Microsoft.Compute/virtualMachines/delete",
"Microsoft.Compute/virtualMachines/generalize/action",
"Microsoft.Compute/virtualMachines/restart/action",
"Microsoft.Compute/virtualMachines/runCommand/action",
"Microsoft.Compute/virtualMachines/start/action",
"Microsoft.Compute/virtualMachines/vmSizes/read",
"Microsoft.Compute/virtualMachines/powerOff/action",
"Microsoft.Authorization/locks/*",
"Microsoft.Network/*/read",
"Microsoft.Network/networkInterfaces/delete",
"Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action",
"Microsoft.Network/networkInterfaces/join/action",
"Microsoft.Network/networkInterfaces/write",
"Microsoft.Network/networkSecurityGroups/join/action",
"Microsoft.Network/networkSecurityGroups/securityRules/write",
"Microsoft.Network/networkSecurityGroups/write",
"Microsoft.Network/publicIPAddresses/delete",
"Microsoft.Network/publicIPAddresses/join/action",
"Microsoft.Network/publicIPAddresses/write",
"Microsoft.Network/routeTables/join/action",
"Microsoft.Network/virtualNetworks/delete",
"Microsoft.Network/virtualNetworks/subnets/delete",
"Microsoft.Network/virtualNetworks/subnets/join/action",
"Microsoft.Network/virtualNetworks/write",
"Microsoft.Resources/*/read",
"Microsoft.Resources/subscriptions/resourceGroups/write",
"Microsoft.Resources/subscriptions/resourceGroups/ \
validateMoveResources/action",
"Microsoft.Resources/subscriptions/tagNames/tagValues/write",
"Microsoft.Resources/subscriptions/tagNames/write",
"Microsoft.Subscription/*/read",
"Microsoft.Authorization/*/read" ],
"NotActions": [ ],
"AssignableScopes": [ 
"/subscriptions/subscription_GUID", 
"/subscriptions/subscription_GUID/ \
resourceGroups/myCloudPointGroup" ] }

Powershell を使用してカスタム役割を作成するには、次の Azure Stack マニュアルの手順に従ってください。

https://docs.microsoft.com/ja-jp/azure-stack/operator/azure-stack-registration-role?view=azs-2008

次に例を示します。

New-AzRoleDefinition -InputFile "C:\CustomRoles\registrationrole.json"

Azure CLI を使用してカスタム役割を作成するには、次の Azure マニュアルの手順に従ってください。

https://docs.microsoft.com/ja-jp/azure/role-based-access-control/tutorial-custom-role-cli

次に例を示します。

az role definition create --role-definition "~/CustomRoles/
registrationrole.json"

メモ:

役割を作成する前に、役割定義 (JSON 形式のテキスト) を .json ファイルにコピーし、そのファイルを入力ファイルとして使用する必要があります。前述のサンプルコマンドでは、役割定義のテキストを含む入力ファイルとして registrationrole.json を使用しています。

この役割を使用するには、次の手順を実行します。

Azure Stack 環境で動作しているアプリケーションに役割を割り当てます。
CloudPoint で、アプリケーションのクレデンシャルを使用して Azure Stack オフホストプラグインを構成します。

詳細情報

Microsoft Azure Stack Hub プラグインの構成に関する注意事項