NetBackup™ Snapshot Manager インストールおよびアップグレードガイド

Microsoft Azure でのアクセス権の設定

NetBackup Snapshot Manager で Microsoft Azure 資産を保護できるようにするには、事前に Microsoft Azure 資産へのアクセス権が必要です。NetBackup Snapshot Manager ユーザーが Azure 資産と連携するために使用できるカスタム役割を関連付ける必要があります。

次のことを NetBackup Snapshot Manager に可能にするカスタム役割の定義を、以下に JSON 形式で示します。

{
  {
     "roleName": "CloudPoint-permissions",
     "description": "Necessary permissions for Azure plug-in operations 
      in CloudPoint",
     "assignableScopes": [
         "/subscriptions/<Subscriptions_ID>"
     ],
     "permissions": [
         {
             "actions": [
                 "Microsoft.Storage/*/read",
								         "Microsoft.Compute/*/read",
                 "Microsoft.Sql/*/read",
																	"Microsoft.Compute/disks/write",
                 "Microsoft.Compute/disks/delete",
                 "Microsoft.Compute/disks/beginGetAccess/action",
                 "Microsoft.Compute/disks/endGetAccess/action",
                 "Microsoft.Compute/snapshots/delete",
                 "Microsoft.Compute/snapshots/write",
                 "Microsoft.Compute/snapshots/beginGetAccess/action",
                 "Microsoft.Compute/snapshots/endGetAccess/action",
                 "Microsoft.Compute/virtualMachines/write",
                 "Microsoft.Compute/virtualMachines/delete",
                 "Microsoft.Compute/virtualMachines/start/action",
                 "Microsoft.Compute/virtualMachines/vmSizes/read",
                 "Microsoft.Compute/virtualMachines/powerOff/action",
                 "Microsoft.Network/*/read",
                 "Microsoft.Network/networkInterfaces/delete",
                 "Microsoft.Network/networkInterfaces/
                  effectiveNetworkSecurityGroups/action",
                 "Microsoft.Network/networkInterfaces/join/action",
                 "Microsoft.Network/networkInterfaces/write",
                 "Microsoft.Network/networkSecurityGroups/join/action",
                 "Microsoft.Network/networkSecurityGroups/write",
                 "Microsoft.Network/publicIPAddresses/delete",
                 "Microsoft.Network/publicIPAddresses/join/action",
                 "Microsoft.Network/publicIPAddresses/write",
                 "Microsoft.Network/virtualNetworks/subnets/join/action",
                 "Microsoft.Resources/*/read",
                 "Microsoft.Resources/subscriptions/tagNames/tagValues/
                  write",
                 "Microsoft.Resources/subscriptions/tagNames/write",
                 "Microsoft.Subscription/*/read",
                 "Microsoft.Authorization/locks/*",
                 "Microsoft.Authorization/*/read",
                 "Microsoft.ContainerService/managedClusters/agentPools/
                  read",
                 "Microsoft.ContainerService/managedClusters/read",
                 "Microsoft.Compute/virtualMachineScaleSets/write",
                 "Microsoft.Compute/virtualMachineScaleSets/delete/action"
             ],
             "notActions": [],
             "dataActions": [],
             "notDataActions": []
         }
     ]
  }
}

Azure SQL と管理対象インスタントデータベースの検出、作成、削除、指定した時点へのリストアに管理対象 ID を使用するには、次の権限が必要です。

actions": [
 "Microsoft.Authorization/*/read",
 "Microsoft.Sql/*/read",
 "Microsoft.Subscription/*/read",
 "Microsoft.Resources/*/read",
 "Microsoft.Sql/servers/databases/write",
 "Microsoft.Sql/servers/databases/delete",
 "Microsoft.Sql/managedInstances/databases/write",
 "Microsoft.Sql/managedInstances/databases/delete"
            ],

NetBackup Snapshot Manager 拡張機能が Azure の管理対象 Kubernetes クラスタにインストールされている場合は、プラグインを構成する前に次の権限も追加できます。

"Microsoft.ContainerService/managedClusters/agentPools/read",
"Microsoft.ContainerService/managedClusters/read",
"Microsoft.Compute/virtualMachineScaleSets/write",
"Microsoft.Compute/virtualMachineScaleSets/delete/action"

PaaS の作業負荷に必要な追加の権限

"Microsoft.DBforMySQL/servers/read",
"Microsoft.DBforMySQL/servers/databases/read",
"Microsoft.DBforMySQL/flexibleServers/read",
"Microsoft.DBforMySQL/flexibleServers/databases/read",
"Microsoft.DBforPostgreSQL/servers/read",
"Microsoft.DBforPostgreSQL/servers/databases/read",
"Microsoft.DBforPostgreSQL/flexibleServers/read",
"Microsoft.DBforPostgreSQL/flexibleServers/databases/read",
"Microsoft.Sql/*/write",
"Microsoft.Sql/*/delete"

PaaS Azure SQL と管理対象インスタンスにシステム管理対象 ID を使用する場合は、メディアサーバーとスナップショットマネージャに同じ権限またはルールのセットを適用します。ユーザー管理 ID を使用する場合は、同じユーザー管理 ID をメディアサーバーとスナップショットマネージャに接続します。

Powershell を使用してカスタム役割を作成するには、Azure マニュアルの手順に従ってください。

次に例を示します。

New-AzureRmRoleDefinition -InputFile "C:\CustomRoles\ReaderSupportRole.json"

Azure CLI を使用してカスタム役割を作成するには、Azure マニュアルの手順に従ってください。

次に例を示します。

az role definition create --role-definition "~/CustomRoles/
ReaderSupportRole.json"

この役割を使用するには、次の手順を実行します。