NetBackup™ for OpenStack 管理者ガイド

NBOSVM サービスプリンシパルの構成

1. NetBackup プライマリサーバーに root 以外のユーザーを作成します。

   adduser <username>

2. NetBackup プライマリサーバーの Web UI にログインします。
3. 左側のメニューから、［セキュリティ (Security)］、［RBAC］、［デフォルトのセキュリティ管理者 (Default Security Administrator)］の順に移動します。
4. ［ユーザー (Users)］タブで、作成した root 以外のユーザーを追加します。
5. ［セキュリティ (Security)］、［アクセスキー (Access keys)］の順に移動します。
6. ［追加 (Add)］をクリックし、root 以外のユーザーを入力してアクセストークンを作成します。
7. 生成されたアクセストークンと NetBackupHostName を cURL コマンドに追加し、NetBackup プライマリサーバーで実行します。

   curl --insecure --location --request POST  \
     '
   https://<NetBackupHostName>:1556/netbackup/security/service-principal-configs'
   \
     -H 'accept: application/vnd.netbackup+json;version=11.0' \
     -H 'Content-Type: application/vnd.netbackup+json;version=11.0' \
     -H 'Authorization: <Access Token>' \
     -d '{
     "data": {
       "type": "servicePrincipalConfiguration",
       "attributes": {
         "servicePrincipalId": "Service_Principal_NBOSVM",
         "servicePrincipalType": "OPENSTACK",
         "servicePrincipalApiKeyExpireAfterDays": "P365D",
         "isSecurityAdmin": true,
         "accessDefinitions": [
           {
             "namespace": "|SECURITY|USERS|API-KEYS|",
             "operations": [
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|SECURITY|SERVICE-PRINCIPAL|",
             "operations": [
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|ASSETS|OPENSTACK|",
             "operations": [
               "|OPERATIONS|ADD|",
               "|OPERATIONS|VIEW|",
                "|OPERATIONS|UPDATE|",
               "|OPERATIONS|ASSETS|OPENSTACK|RESTORE_ORIGINAL|",
               "|OPERATIONS|ASSETS|OPENSTACK|RESTORE_ALTERNATE|",
               "|OPERATIONS|ASSETS|OPENSTACK|PROTECT|"
             ]
           },
           {
             "namespace": "|PROTECTION|PROTECTION_PLAN|",
             "operations": [
               "|OPERATIONS|VIEW|",
               "|OPERATIONS|PROTECTION|PROTECTION_PLAN|SUBSCRIBE|"
             ]
           },
           {
             "namespace": "|PROTECTION|POLICIES|",
             "operations": [
               "|OPERATIONS|PROTECTION|POLICIES|MANUAL-BACKUP|",
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|CREDENTIALS|",
             "operations": [
               "|OPERATIONS|ADD|",
               "|OPERATIONS|UPDATE|",
               "|OPERATIONS|DELETE|"
             ]
           },
           {
             "namespace": "|MANAGE|NBOSVM-SERVER|",
             "operations": [
               "|OPERATIONS|ADD|",
               "|OPERATIONS|UPDATE|",
                "|OPERATIONS|DELETE|"
             ]
           },
           {
             "namespace": "|MANAGE|JOBS|",
             "operations": [
               "|OPERATIONS|ADD|",
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|STORAGE|STORAGE-SERVERS|",
             "operations": [
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|STORAGE|STORAGE-SERVERS|UNIVERSAL-SHARES|",
             "operations": [
               "|OPERATIONS|VIEW|"
             ]
           },
           {
              "namespace": "|MANAGE|IMAGES|",
              "operations": [
                "|OPERATIONS|VIEW|"
             ]
           }
         ]
       }
     }
   }'

   メモ:

   cURL の応答から、servicePrincipalId と apiKey に関するメモを保存します。これらは NetBackup for OpenStack 構成に必要です。