NetBackup™ 安全和加密指南

为 Azure 管理的实例分配查看权限

1. 要获取受管实例的访问控制 ID，请输入以下命令：

   GET /asset-service/workloads/cloud/assets?filter=extendedAttributes/
   managedInstanceName eq 'managedInstanceName'

   在响应中搜索 accessControlId 字段。记下此字段的值。

2. 要获取角色 ID，请输入以下命令：

   GET /access-control/roles

   在响应中搜索 id 字段。记下此字段的值。

3. 创建访问定义，如下所示：

   POST /access-control/managed-objects/{objectId}/access-definitions

   请求负载

   {
    
       "data": {
           "type": "accessDefinition",
           "attributes": {
               "propagation": "OBJECT_AND_CHILDREN"
           },
           "relationships": {
               "role": {
                   "data": {
                       "id": "<roleId>",
                       "type": "accessControlRole"
                   }
               },
               "operations": {
                   "data": [
                       {
                           "id": "|OPERATIONS|VIEW|",
                           "type": "accessControlOperation"
                       }
                   ]
               },
               "managedObject": {
                   "data": {
                       "id": "<objectId>",
                       "type": "managedObject"
                   }
               }
           }
       }
   }

   使用以下值：

   • objectId：使用从步骤 1 获取的 accessControlId 值。

   • roleId：使用从步骤 2 获取的 id 值。

    

   注意:

   对于备用还原，请在 operations 列表中提供 |OPERATIONS|ASSETS|CLOUD|RESTORE_DESTINATION| 权限。