NetBackup™ Web UI クラウド管理者ガイド

クレデンシャルを追加または変更するには

1. 左側で［作業負荷 (Workloads)］、［クラウド (Cloud)］の順にクリックします。

   ［PaaS］タブに、利用可能な資産が表示されます。RDS 資産は［アプリケーション (Applications)］タブに表示されます。

2. テーブルでデータベースを選択し、［クレデンシャルの管理 (Manage credentials)］をクリックします。
3. 検証ホストを選択します。検証ホストは、PaaS 作業負荷に接続可能な RHEL メディアサーバーである必要があります。

   既存のクレデンシャルを追加することも、データベースの新しいクレデンシャルを作成することもできます。

   • アカウントの既存のクレデンシャルを選択するには、［既存のクレデンシャルから選択 (Select from existing credentials)］オプションを選択し、下のテーブルから必要なクレデンシャルを選択して［次へ (Next)］をクリックします。

   • アカウントの新しいクレデンシャルを追加するには、［クレデンシャルを追加 (Add credentials)］を選択して［次へ (Next)］をクリックします。新しいクレデンシャルの［クレデンシャル名 (Credential name)］、［タグ (Tag)］、［説明 (Description)］を入力します。［サービスクレデンシャル (Service credentials)］で次の手順を実行します。

     • AWS IAM、Azure のシステム管理認証とユーザー管理認証を使用するには、［役割ベースのデータベース認証 (サポート対象のデータベースサービスに適用可能)(Role based database authentication (Applicable for supported database service))］を選択します。

       • Amazon RDS 資産に対してのみ［IAM データベース認証 (Amazon RDS のみに適用可能)(IAM database authentication (Applicable for Amazon RDS only))］を選択し、［データベースユーザー名 (Database user name)］を指定します。

         IAM データベースユーザー名の作成を参照してください。

         メモ:

         必要な権限を持つ IAM ロールがアタッチされた状態で、クラウド内に Snapshot Manager が配備されている場合。また、メディアサーバーを同じクラウド環境に配備し、同じ IAM ロールを関連付ける必要があります。そうしないと、AWS 資産のバックアップジョブが失敗します。

       • 必要に応じて、［Azure システム管理 ID 認証 (Azure System Managed Identity authentication)］または［Azure ユーザー管理 ID 認証 (Azure User Managed Identity authentication)］を選択します。データベースのユーザー名を入力し、［次へ (Next)］をクリックします。

         管理 ID 認証を使用してバックアップおよびリストア操作を実行するには、ソースデータベースサーバーとターゲットデータベースサーバーに AAD 管理者を構成する必要があります。

         メモ:

         必要な権限を持つ管理 ID が関連付けられてクラウドに Snapshot Manager が配備されている場合は、メディアサーバーに同じ ID を関連付けます。AKS と EKS の配備では、VM スケールセットに同じ管理 ID を関連付けます。

     • ［パスワード認証 (Password authentication)］を選択し、データベースサーバーのユーザー名とパスワードを指定します。［次へ (Next)］をクリックします。

   • クレデンシャルへのアクセス権を付与する役割を追加します。役割に新しい権限を追加する方法:

     • ［追加 (Add)］をクリックします。

     • 役割を選択します。

     • 役割に付与するクレデンシャル権限を選択します。

     • ［保存 (Save)］をクリックします。

4. ［次へ (Next)］をクリックしてクレデンシャルの作成を終了します。