<book_title> を検索 ...

NetBackup™ Snapshot Manager インストールおよびアップグレードガイド

Last Published: 2022-10-28

Product(s): NetBackup & Alta Data Protection (10.1)

Snapshot Manager の GCP サービスアカウントの構成

GCP (Google Cloud Platform) で資産を保護するには、これらのクラウド資産にアクセスして操作を実行できるアクセス権が Snapshot Manager に必要です。カスタムロールを作成し、Snapshot Manager で必要な最小限のアクセス権を付けて割り当てる必要があります。その後、Snapshot Manager 用に作成したサービスアカウントにそのカスタムロールを関連付けます。

次の手順を実行します。

GCP でカスタム IAM ロールを作成します。ロールを作成するときに、Snapshot Manager で必要なすべてのアクセス権を追加します。
Snapshot Manager で必要な Google Cloud Platform アクセス権を参照してください。
カスタムロールの作成と管理について詳しくは、Google のマニュアルの「カスタムロールの作成と管理」セクションを参照してください。
GCP でサービスアカウントを作成します。
サービスアカウントに次のロールを付与します。
- 前の手順で作成したカスタムの IAM ロール。これは、GCP リソースにアクセスするために Snapshot Manager で必要なすべてのアクセス権を持つロールです。
- iam.serviceAccountUser ロール。これにより、サービスアカウントのコンテキストを使用して、サービスアカウントが GCP に接続できるようになります。
サービスアカウントの作成と管理について詳しくは、Google のマニュアルの「サービスアカウントの作成と管理」セクションを参照してください。
メモ:
GCP で共有 VPC を使用するには、GCP プラグインの設定に使用するサービスアカウントに、追加の Compute Network User の役割の割り当てが必要です。