NetBackup™ for Microsoft Azure Stack 管理指南

要创建自定义角色，请完成以下步骤：

1. 对于 Active Directory 联合身份验证服务 (ADFS)	通过 Microsoft 管理控制台的“Active Directory 用户和计算机”对话框，在 Active Directory 中创建名为 nbu_azst 的用户或服务主体。
   对于 Microsoft Azure Active Directory (Azure AD)	从“Microsoft Azure Active Directory 用户”对话框中创建服务主体。

   在具有适用于 Azure Stack 的 PowerShell 的 Windows 计算机上完成以下步骤。

   有关更多信息，请参考 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-powershell-install。

2. 创建新的文本文件 rbac_NBU_role.json 并在文件中添加以下脚本：

   {
   "Name": "NBU BnR Role",
   "IsCustom": true,
   "Description": "Let's you perform backup and recovery of VMs",
   "Actions": [
   "Microsoft.Compute/virtualMachines/*",
   "Microsoft.Compute/Disks/read",
   "Microsoft.Compute/Disks/write",
   "Microsoft.Compute/Disks/beginGetAccess/action",
   "Microsoft.Compute/Disks/endGetAccess/action",
   "Microsoft.Compute/Snapshots/*",
   "Microsoft.Network/networkInterfaces/*",
   "Microsoft.Network/networkSecurityGroups/join/action",
   "Microsoft.Network/networkSecurityGroups/read",
   "Microsoft.Network/publicIPAddresses/join/action",
   "Microsoft.Network/publicIPAddresses/read",
   "Microsoft.Network/publicIPAddresses/write",
   "Microsoft.Network/virtualNetworks/read",
   "Microsoft.Network/virtualNetworks/subnets/read",
   "Microsoft.Network/virtualNetworks/subnets/join/action",
   "Microsoft.Resources/subscriptions/resourceGroups/read",
   "Microsoft.Resources/Resources/read",
   "Microsoft.Storage/storageAccounts/read",
   "Microsoft.Storage/storageAccounts/listKeys/action"
   ],
   "NotActions": [],
   "AssignableScopes": [
   "/subscriptions/subscription_ID_1",
   "/subscriptions/subscription_ID_2"
   .
   .
   .
   ]
   }

   注意:

   确保在 AssignableScopes 字段下添加所需的订购，以便使用这些订购创建自定义角色。

   例如，在文件片段中，将 subscription_ID_1 和 subscription_ID_2 替换为您具有的实际订购 ID。

3. 运行以下命令：

   • Add-AzureRMEnvironment -Name AzureStackAdmin -ArmEndpoint "ArmEndpointValue"

     例如， Add-AzureRMEnvironment -Name AzureStackAdmin -ArmEndpoint "https://management.local.azurestack.external"

   • Add-AzureRmAccount -EnvironmentName "AzureStackAdmin"

   • New-AzureRmRoleDefinition -InputFile "<directory_path>\rbac_NBU_role.json"

   您可以使用以下 ARM 端点：

   • 提供商订购

   • 租户订购

4. 打开 Microsoft Azure Stack 控制台并完成以下步骤：

   1. 单击“菜单”，然后打开要使用 NetBackup 保护的订购。单击“访问控制 (IAM)”>“角色”以查看新创建的角色。

   2. 从“订购”>“访问控制 (IAM)”中，单击“添加”。在“选择名称”字段中添加 nbu_azst用户 (ADFS) 或服务主体的显示名称 (AAD)，在“类型”字段中选择“用户”，然后在“角色”字段中选择新添加的角色。

5. 将 nbu_azst 用户或服务主体添加到 tpconfig 命令以进行备份。