<book_title> を検索 ...

NetBackup™ Snapshot Manager インストールおよびアップグレードガイド

Last Published: 2022-10-28

Product(s): NetBackup & Alta Data Protection (10.1)

AWS プラグイン構成の前提条件

Snapshot Manager インスタンスが AWS クラウドに配備されている場合は、プラグインを構成する前に次の操作を実行します。

AWS IAM ロールを作成し、Snapshot Manager で必要なアクセス権を割り当てます。
Snapshot Manager の AWS アクセス権の構成を参照してください。
IAM ロールの作成方法について詳しくは、AWS Identity および Access Management のドキュメントを参照してください。
Snapshot Manager インスタンスに IAM ロールを関連付けます。
IAM ロールを関連付ける方法について詳しくは、AWS Identity および Access Management のドキュメントを参照してください。
メモ:
CFT (CloudFormation テンプレート) を使用して Snapshot Manager を配備した場合は、Snapshot Manager スタックの起動時に IAM ロールが自動的にインスタンスに割り当てられます。
クロスアカウントの構成については、AWS IAM コンソール (［IAM コンソール (IAM Console)］、［ロール (Roles)］の順に選択) から、次のように IAM ロールを編集します。
- 新しい IAM ロールが作成され、他の AWS アカウント (ターゲットアカウント) に割り当てられます。また、そのロールに、ターゲットの AWS アカウントの資産にアクセスするために必要なアクセス権を持つポリシーを割り当てます。
- その他の AWS アカウントの IAM ロールは、ソースアカウントの IAM ロールを信頼する必要があります (［ロール (Roles)］、［信頼関係 (Trust relationships)］タブの順に選択)。
- ソースアカウントの IAM ロールには、ソースロールがその他の AWS アカウントのロール (sts:AssumeRole) を引き受けられるようにするインラインポリシー (［ロール (Roles)］、［アクセス権 (Permissions)］タブの順に選択) が割り当てられます。
- ソースアカウントの IAM ロールがクロスアカウントの IAM ロールを引き受けている場合の、一時的なセキュリティクレデンシャルの有効性は、少なくとも 1 時間に設定されます (［最大 CLI/API セッションの期間 (Maximum CLI/API session duration)］フィールド)。
クロスアカウントの構成を作成する前にを参照してください。
AWS クラウドの資産が AWS KMS CMK (カスタマ管理キー) を使用して暗号化されている場合は、次のことを確認する必要があります。
- Snapshot Manager プラグイン構成用の IAM ユーザーを使用している場合は、IAM ユーザーが CMK のキーユーザーとして追加されていることを確認します。
- ソースアカウントの構成については、Snapshot Manager インスタンスに関連付けられている IAM ロールが CMK のキーユーザーとして追加されていることを確認します。
- クロスアカウントの構成については、その他の AWS アカウント (クロスアカウント) に関連付けられている IAM ロールが CMK のキーユーザーとして追加されていることを確認します。
これらの IAM ロールとユーザーを CMK キーユーザーとして追加すると、これらのユーザーは、資産の暗号化操作に直接 AWS KMS CMK キーを使用できます。詳しくは、AWS のドキュメントを参照してください。
Snapshot Manager インスタンスでインスタンスメタデータサービス (IMDsv2) が有効になっている場合、VM の HttpPutResponseHopLimit パラメータが 2 に設定されていることを確認します。
HttpPutResponseHopLimit パラメータの値が 2 に設定されていない場合、AWS はマシンに作成された Snapshot Manager コンテナからメタデータをフェッチする呼び出しに失敗します。
IMDsv2 サービスについて詳しくは、『IMDSv2 の使用』を参照してください。