<book_title> を検索 ...

NetBackup™ Snapshot Manager インストールおよびアップグレードガイド

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

Microsoft Azure Stack Hub でのアクセス権の設定

NetBackup Snapshot Manager で Microsoft Azure Stack 資産を保護できるようにするには、事前に Microsoft Azure Stack 資産へのアクセス権が必要です。NetBackup Snapshot Manager ユーザーが Azure Stack 資産と連携するために使用できるカスタム役割を関連付ける必要があります。

次のことを NetBackup Snapshot Manager に可能にするカスタム役割の定義を、以下に JSON 形式で示します。

Azure Stack Hub プラグインを構成し、資産を検出します。
ホストとディスクのスナップショットを作成します。
元の場所または新しい場所にスナップショットをリストアします。
スナップショットを削除します。

表: NetBackup Snapshot Manager の機能と Microsoft Azure Stack Hub クラウドプロバイダの権限

機能	タスク/操作	必要な権限:
VM ベース
スナップショットからのバックアップ	スナップショットからのバックアップ用に共有アクセスシグネチャ URI を作成します。	*Microsoft.Storage//read**
	スナップショットからのバックアップ用に共有アクセスシグネチャ URI を生成します。	Microsoft.Compute/restorePointCollections/restorePoints/retrieveSasUris/action
	アクセス権を取得して、スナップショットからのバックアップでバックアップコピーを作成するために、ディスクリストアポイントから読み取ります。	Microsoft.Compute/restorePointCollections/restorePoints/diskRestorePoints/beginGetAccess/action
	スナップショットからのバックアップが正常に完了した後に、リストアポイントへのアクセス終了を取得します。	Microsoft.Compute/restorePointCollections/restorePoints/diskRestorePoints/endGetAccess/action
スナップショットからのバックアップ作成	スナップショットデータへのアクセス権を取得します。	Microsoft.Compute/snapshots/beginGetAccess/action
スナップショットからのバックアップ作成	スナップショットのデータがバックアップにコピーされた後に URI を終了します。	Microsoft.Compute/snapshots/endGetAccess/action
スナップショットからのバックアップからのリストア	管理対象ディスクの共有アクセスシグネチャ URI を作成します。	Microsoft.Compute/disks/beginGetAccess/action
スナップショットからのバックアップからのリストア	スナップショットからのバックアップの後、共有アクセスシグネチャ URI を削除します。	Microsoft.Compute/disks/endGetAccess/action
仮想マシンの保護	VM、VM スケールセット、接続されたディスクを一覧表示します。	*Microsoft.Compute//read**
SQL データベースの保護	保護対象の Azure SQL データベースを一覧表示します。	*Microsoft.Sql//read**
スナップショットまたはリストアポイントからのディスクのリストア	リストア用のディスクを作成します。	Microsoft.Compute/disks/write
ロールバックリストア/リストアのクリーンアップ	ロールバックリストアで VM をリストアします。またはリストアワークフローでエラーが発生した場合にクリーンアップします。	Microsoft.Compute/virtualMachines/delete
ディスクのリストア	ディスクまたはファイルをリストアするために利用可能なディスクの接続ポイントを識別します。	Microsoft.Compute/virtualMachines/vmSizes/read
クリーンアップ	リストアワークフローのクリーンアップでエラーが発生した場合に、パブリック IP を削除します。元の VM にパブリック IP があり、代替の場所へのリストアが失敗した場合。	Microsoft.Network/publicIPAddresses/delete
クリーンアップ	スナップショットの作成ワークフローが失敗したためにロールバックした場合に、RPC を削除します。	Microsoft.Compute/restorePointCollections/delete
リソースの一覧表示 (検出)	リソースグループと場所の情報を取得します。	*Microsoft.Resources//read**
検出	保護対象の資産を一覧表示するために使用できるサブスクリプションを一覧表示します。	*Microsoft.Subscription//read**
スナップショットとリストア	タグが Snapshot Manager で作成されていることを示すために、タグをスナップショットに追加します VM に元々存在していたタグをリストアされた VM に追加します。	Microsoft.Resources/subscriptions/tagNames/tagValues/write Microsoft.Resources/subscriptions/tagNames/write
スナップショット	ディスクスナップショットを誤って削除しないように保護します。	Microsoft.Authorization/locks/*
リストアポイントの一覧表示	リストア用にスナップショット (リストアポイント) を一覧表示します。	Microsoft.Compute/restorePointCollections/read
スナップショットの一覧表示	VM のリストアポイントを一覧表示およびマッピングします。	Microsoft.Compute/restorePointCollections/restorePoints/read
ディスクスナップショットの一覧表示	アプリケーションの一貫性を確保するために、ディスクのリストアポイントを一覧表示します。	Microsoft.Compute/restorePointCollections/restorePoints/diskRestorePoints/read
スナップショットの書き込み	リストアポイントとしての増分スナップショット (アプリケーション整合)。	Microsoft.Compute/restorePointCollections/restorePoints/write
スナップショットのクリーンアップ	リストアエラーが発生した場合のクリーンアップ。	Microsoft.Compute/restorePointCollections/restorePoints/delete
リストアポイントコレクションの作成	VM に対してスナップショットがトリガされた場合に備えて VM ごとに 1 つの RPC を作成します。	Microsoft.Compute/restorePointCollections/write
VM のリストア	リストアで VM を作成します。	Microsoft.Compute/virtualMachines/write
	保護計画で説明されているように、リストアされた VM の電源をオンにします。	Microsoft.Compute/virtualMachines/start/action
	VM の状態を変更します。ロールバックリストアのために VM を停止します。	Microsoft.Compute/virtualMachines/powerOff/action
	元のリソースと同じネットワーク、またはユーザーが選択したネットワークにリストアするために、ネットワークを一覧表示します。	*Microsoft.Network//read**
	リストアをロールバックします。ワークフローでエラーが発生した場合にクリーンアップします。	Microsoft.Network/networkInterfaces/delete
	リストアされた VM にネットワークインターフェースカードを接続します。	Microsoft.Network/networkInterfaces/join/action
	VM リストア用のネットワークインターフェースカードを作成します。	Microsoft.Network/networkInterfaces/write
	リストア時にネットワークセキュリティグループを VM に接続します。	Microsoft.Network/networkSecurityGroups/join/action
	VM リストア用のネットワークセキュリティグループを作成します (元の VM にネットワークセキュリティグループが存在する場合)。	Microsoft.Network/networkSecurityGroups/write
	元の VM にパブリック IP がある場合にリストアでパブリック IP を接続します。	Microsoft.Network/publicIPAddresses/join/action
	元の VM にパブリック IP がある場合にリストアでパブリック IP を作成します。	Microsoft.Network/publicIPAddresses/write
	サブネット内に VM を作成します。つまり、サブネットを結合します。	Microsoft.Network/virtualNetworks/subnets/join/action
Kubernetes クラスタベース
クラスタ情報の取得	クラスタ情報を取得します。	Microsoft.ContainerService/managedClusters/agentPools/read
スケールイン/スケールアウト	クラスタの機能を取得します。	Microsoft.ContainerService/managedClusters/read
スケールイン	VM スケールセットの状態を維持します。	Microsoft.Compute/virtualMachineScaleSets/delete/action
スケールアウト	VM スケールセットの状態を維持します。	Microsoft.Compute/virtualMachineScaleSets/write
マーケットプレイス配備
高可用性	Snapshot Manager データディスクを VM スケールセットインスタンスに接続します。	Microsoft.Compute/virtualMachineScaleSets/write
高可用性	(スケールイン) VM スケールセットの状態を維持します。	Microsoft.Compute/virtualMachineScaleSets/delete/action

Powershell を使用してカスタム役割を作成するには、Azure Satck マニュアルの手順に従ってください。

次に例を示します。

New-AzRoleDefinition -InputFile "C:\CustomRoles\registrationrole.json"

Azure CLI を使用してカスタム役割を作成するには、Azure マニュアルの手順に従ってください。

次に例を示します。

az role definition create --role-definition "~/CustomRoles/
registrationrole.json"

メモ:

役割を作成する前に、役割定義 (JSON 形式のテキスト) を .json ファイルにコピーし、そのファイルを入力ファイルとして使用する必要があります。前述のサンプルコマンドでは、役割定義のテキストを含む入力ファイルとして registrationrole.json を使用しています。

この役割を使用するには、次の手順を実行します。

Azure Stack 環境で動作しているアプリケーションに役割を割り当てます。
NetBackup Snapshot Manager で、アプリケーションのクレデンシャルを使用して Azure Stack オフホストプラグインを構成します。

詳細情報

Microsoft Azure Stack Hub プラグインの構成に関する注意事項