"ec2:StartInstances", "ec2:StopInstances", "ec2:Décrivez les occurrences", "ec2:Ddescriptif InstanceStatus", "ec2:RunInstances", « ec2:TerminateInstances », « ec2:ModimodificationAttribute »,

Lance une instance Cloud Volumes ONTAP et arrête, démarre et surveille l'instance.

"EC2:DescribeInstanceAttribute",

Vérifie que la mise en réseau améliorée est activée pour les types d'instance pris en charge.

"ec2:descriptifs", "ec2:descriptifs",

Lance une configuration Cloud Volumes ONTAP HA.

"EC2:CreateTags",

Marque chaque ressource créée par Cloud Manager à l'aide des balises WorkingEnvironment et WorkingEnvironmentId. Cloud Manager utilise ces balises pour la maintenance et l'allocation des coûts.

« ec2:CreateVolume », « ec2:Describevolumes », « ec2:ModityVolumeAttribute », « ec2:AttachVolume », « ec2:DeleteVolume », « ec2:DetachVolume »,

Gère les volumes EBS utilisés par Cloud Volumes ONTAP en tant que stockage back-end.

« ec2:CreateSecurityGroup », « ec2:DeleteSecurityGroup », « ec2:descriptif SecurityGroups », « ec2:RevokeSecurityGroupEgress », « ec2:AuthoreSecurityGroupEgress », « ec2:AuthoreSecurityGroupEgress », « ec2:AuthoreSecurityGroupIngress », « ec2:RevokeSecurityGroupIngress »,

Crée des groupes de sécurité prédéfinis pour Cloud Volumes ONTAP.

« ec2:CreateNetworkinterface », « ec2:DescribeNetworkinterfaces », « ec2:DeleteNetworkinterface », « ec2:ModityNetworkInterfaceAttribute »,

Crée et gère des interfaces réseau pour Cloud Volumes ONTAP dans le sous-réseau cible.

"ec2:DescribeSubnets", "ec2:DescribeVpcs",

Récupère la liste des sous-réseaux de destination et des groupes de sécurité nécessaires à la création d'un nouvel environnement de travail pour Cloud Volumes ONTAP.

"EC2:DescribeDhcpOptions",

Détermine les serveurs DNS et le nom de domaine par défaut lors du lancement des instances Cloud Volumes ONTAP.

« ec2:CreateSnapshot », « ec2:DeleteSnapshot », « ec2:Ddescriptif »,

Prend des snapshots des volumes EBS lors de la configuration initiale et chaque fois qu'une instance Cloud Volumes ONTAP est arrêtée.

" EC2:GetConsoleOutput ",

Capture la console Cloud Volumes ONTAP, associée aux messages AutoSupport.

"EC2:DécribeKeyPair",

Obtient la liste des paires de clés disponibles lors du lancement d'instances.

"EC2:DécribeRegions",

Récupère une liste des régions AWS disponibles.

« ec2:DeleteTags », « ec2:Ddescriptif »,

Gère les balises des ressources associées aux instances Cloud Volumes ONTAP.

"Cloudformation:CreateStack", "cloudformation:DeleteStack", "cloudformation:DescribeSacks", "cloudformation:DescribeStackEvents", "cloudformation:ValidateTemplate",

Lance les instances Cloud Volumes ONTAP.

« iam:PassRole », « iam:CreateRole », « iam:DeleteRole », « iam:PutRolePolicy », « iam:CreateInstanceProfile », "iam:DeleteRolePolicy", "iam:AddRoleToInstanceProfile", "iam:RemoveRoleFromInstanceProfile", "iam:DeleteInstanceProfile",

Lance une configuration Cloud Volumes ONTAP HA.

« iam:ListenInstanceProfiles », « sts:DecodeAuthorationmessage », « ec2:AssociationIamInstanceProfile », « ec2:DécrideIamInstanceInstanceProfileassociations », « ec2:DisassociateIamInstanceProfile »,

Gère les profils d'instance des instances Cloud Volumes ONTAP.

« s3:GetBuckeTagging », « s3:GetBuckeLocation », « s3:ListAllMyPets », « s3:ListBucket »

Obtenez des informations sur les compartiments AWS S3 pour que Cloud Manager puisse s'intégrer au service NetApp Data Fabric Cloud Sync.

« s3:CreateBucket », « s3:DeleteBucket », « s3:GetLifecyclConfiguration », « s3:PutLifecycleConfiguration », « s3:PutBuckeTagging », « s3:ListBuckeVersions »,

Gère le compartiment S3 qu'un système Cloud Volumes ONTAP utilise comme niveau de capacité.

« Km:liste* », « km:décrire* »

Obtenez des informations sur les clés à partir du service AWS Key Management Service.

"ce:GetReservationUtilization", "ce:GetDimensionValues", "ce:GetCostAndUsage", "ce:GetTags"

Obtient les données de coût AWS pour Cloud Volumes ONTAP.

« ec2:CreatePlaceGroup », « ec2:Deleteplacer GroupeDe »

Lorsque vous déployez une configuration HA dans une seule zone de disponibilité AWS, Cloud Manager lance les deux nœuds HA et le médiateur dans un groupe de placement AWS.

« Microsoft.Compute/locations/operations/read", « Microsoft.Compute/locations/vmSizes/read", « Microsoft.Compute/operations/read", « Microsoft.Compute/virtualMachines/instanceView/read", « Microsoft.Compute/virtualMachines/powerOff/action", « Microsoft.Compute/virtualMachines/read", « Microsoft.Compute/virtualMachines/restart/action", « Microsoft.Compute/virtualMachines/start/action", « Microsoft.Compute/virtualMachines/deallocate/action", « Microsoft.Compute/virtualMachines/vmSizes/read", « Microsoft.Compute/virtualMachines/write",

Crée Cloud Volumes ONTAP et arrête, démarre, supprime et obtient l'état du système.

« Microsoft.Compute/images/write", « Microsoft.Compute/images/read",

Permet le déploiement de Cloud Volumes ONTAP à partir d'un disque VHD.

« Microsoft.Compute/disks/delete", « Microsoft.Compute/disks/read", « Microsoft.Compute/disks/write", Microsoft.Storage/checkkamedisponibilité/read », « Microsoft.Storage/Operations/read », « Microsoft.Storage/storageAccounts/listkeys/action », « Microsoft.Storage/storageAccounts/read », « Microsoft.Storage/storageAccounts/redynamekey/action », « Microsoft.Storage/storageAccounts/write » « Microsoft.Storage/StorageAccounts/delete », « Microsoft.Storage/eancs/read »,

Gère les comptes et les disques de stockage Azure et les connecte à Cloud Volumes ONTAP.

« Microsoft.Network/networkInterfaces/read", « Microsoft.Network/networkInterfaces/write", « Microsoft.Network/networkInterfaces/join/action",

Crée et gère des interfaces réseau pour Cloud Volumes ONTAP dans le sous-réseau cible.

« Microsoft.Network/networkSecurityGroups/read", « Microsoft.Network/networkSecurityGroups/write", « Microsoft.Network/networkSecurityGroups/join/action",

Crée des groupes de sécurité réseau prédéfinis pour Cloud Volumes ONTAP.

« Microsoft.Resources/abonnements/emplacements/lecture », « Microsoft.Network/locations/operationResults/read", « Microsoft.Network/locations/operations/read", « Microsoft.Network/virtualNetworks/read", « Microsoft.Network/virtualNetworks/checkIpAddressAvailability/read", » « Microsoft.Network/virtualNetworks/subnets/read", « Microsoft.Network/virtualNetworks/subnets/virtualMachines/read", « Microsoft.Network/virtualNetworks/virtualMachines/read", « Microsoft.Network/virtualNetworks/subnets/join/action",

Récupère les informations réseau sur les régions, le VNet cible et le sous-réseau, et ajoute Cloud Volumes ONTAP aux VNets.

« Microsoft.Network/virtualNetworks/subnets/write", « Microsoft.Network/routeTables/join/action",

Active les terminaux de service VNet pour le hiérarchisation des données.

« Microsoft.Resources/déploiements/opérations/lecture », « Microsoft.Resources/déploiements/lecture », « Microsoft.Resources/déploiements/écriture »,

Déploie Cloud Volumes ONTAP à partir d'un modèle.

« Microsoft.Resources/déploiements/opérations/lecture », « Microsoft.Resources/déploiements/lecture », « Microsoft.Resources/déploiements/écriture », « Microsoft.Resources/Resources/read », « Microsoft.Resources/abonnements/résultats d'opération/lecture », « Microsoft.Resources/souscriptions/resourceGroups/delete », « Microsoft.Resources/souscriptions/resourceGroups/read », « Microsoft.Resources/souscriptions/resourcesgroupe/resources/read », « Microsoft.Resources/souscriptions/resourceGroups/write »,

Crée et gère des groupes de ressources pour Cloud Volumes ONTAP.

« Microsoft.Compute/snapshots/write", « Microsoft.Compute/snapshots/read", « Microsoft.Compute/disks/beginGetAccess/action"

Crée et gère les snapshots gérés par Azure.

« Microsoft.Compute/availabilitySets/write", « Microsoft.Compute/availabilitySets/read",

Crée et gère des ensembles de disponibilité pour Cloud Volumes ONTAP.

« Microsoft.MarketplaceOrdering/Offres/éditeurs/offres/plans/accords/lecture », « Microsoft.MarketplaceOrdering/Offres/Offres/plans/accords/write »

Permet des déploiements programmatiques depuis Azure Marketplace.

« Microsoft.Network/loadBalancers/read", « Microsoft.Network/loadBalancers/write", « Microsoft.Network/loadBalancers/delete", « Microsoft.Network/loadBalancers/backendAddressPools/read", « Microsoft.Network/loadBalancers/backendAddressPools/join/action", « Microsoft.Network/loadBalancers/frontendIPConfigurations/read", « Microsoft.Network/loadBalancers/loadBalancingRules/read", « Microsoft.Network/loadBalancers/probes/read", « Microsoft.Network/loadBalancers/probes/join/action",

Gère un équilibreur de charge Azure pour les paires HA.

" Microsoft.Authorization/locks/* "

Permet la gestion des verrous sur les disques Azure.

"Microsoft.Authorization/roleDefinitions/écrire", "Microsoft.Authorization/roleassignations/écrire", "Microsoft.Web/sites/*"

Gestion du basculement pour les paires haute disponibilité.