リリースノート
コネクタを制限モードで展開します
変更を提案
PDF
BlueXP ソフトウェアサービス（SaaS）レイヤへのアウトバウンド接続を制限した状態でBlueXP を使用できるように、コネクタを制限モードで導入します。まず、コネクタをインストールし、コネクタで実行されているユーザインターフェイスにアクセスしてBlueXPをセットアップし、以前に設定したクラウド権限を指定します。
手順1：コネクタを取り付ける
クラウドプロバイダのマーケットプレイスから、または手動で独自のLinuxホストにソフトウェアをインストールして、コネクタをインストールします。
次の情報が必要です。
-
ネットワーク要件を満たすVPCとサブネット。
-
コネクタに必要な権限を含むポリシーが添付されたIAMロール。
-
IAMユーザのAWS Marketplaceをサブスクライブおよびサブスクライブ解除する権限。
-
インスタンスのCPUとRAMの要件を理解していること。
-
EC2インスタンスのキーペア。
-
[Marketplace]ページで、*[Continue to Subscribe]*を選択します。
-
ソフトウェアを購読するには、*契約条件に同意する*を選択します。
サブスクリプションプロセスには数分かかることがあります。
-
サブスクリプションプロセスが完了したら、*[設定に進む]*を選択します。
-
[このソフトウェアの設定]ページで、正しい地域を選択していることを確認し、[起動を続行]を選択します。
-
[Launch this software]ページの[Choose Action]*で[Launch through EC2]*を選択し、[Launch]*を選択します。
以下の手順では、コンソールからEC2コンソールからインスタンスを起動する方法について説明します。これは、IAMロールをコネクタインスタンスに関連付けることができるためです。これは、 * ウェブサイトからの起動 * アクションを使用しては実行できません。
-
プロンプトに従って、インスタンスを設定および導入します。
-
名前とタグ：インスタンスの名前とタグを入力します。
-
アプリケーションおよびOSイメージ:このセクションはスキップします。コネクタAMIはすでに選択されています。
-
インスタンスタイプ：リージョンの可用性に応じて、RAMとCPUの要件を満たすインスタンスタイプを選択します（t3.2xlargeが事前に選択され、推奨されます）。
-
キーペア（ログイン）：インスタンスへのセキュアな接続に使用するキーペアを選択します。
-
ネットワーク設定：必要に応じてネットワーク設定を編集します。
-
目的のVPCとサブネットを選択します。
-
インスタンスにパブリックIPアドレスを割り当てるかどうかを指定します。
-
コネクタインスタンスに必要な接続方法（SSH、HTTP、HTTPS）を有効にするセキュリティグループ設定を指定します。
-
-
ストレージの構成：ルートボリュームのデフォルトサイズとディスクタイプを維持します。
ルートボリュームでAmazon EBS暗号化を有効にする場合は、[アドバンスト]*を選択し、[ボリューム1]を展開して[暗号化]*を選択し、KMSキーを選択します。
-
詳細情報：*[IAMインスタンスプロファイル]*で、コネクタに必要な権限を含むIAMロールを選択します。
-
概要：概要を確認し、*インスタンスの起動*を選択します。
-
AWS は、指定した設定でソフトウェアを起動します。コネクタインスタンスとソフトウェアは、約 5 分後に実行される必要があります。
BlueXPをセットアップします。
ステップ2：BlueXPをセットアップする
BlueXPコンソールに初めてアクセスすると、コネクタを関連付けるアカウントを選択するように求められ、制限モードを有効にする必要があります。
BlueXP Connectorを設定するユーザーは、BlueXP アカウントまたは組織に属していないログインを使用してBlueXP にログインする必要があります。
BlueXP ログインが別のアカウントまたは組織に関連付けられている場合は、新しいBlueXP ログインでサインアップする必要があります。そうしないと、セットアップ画面に制限モードを有効にするオプションが表示されません。
-
コネクタインスタンスに接続されているホストから Web ブラウザを開き、次の URL を入力します。
-
BlueXPに登録またはログインします。
-
ログインしたら、BlueXPをセットアップします。
-
コネクタの名前を入力します。
-
新しいBlueXP アカウントの名前を入力します。
-
[セキュリティ保護された環境で実行していますか？]*を選択します
-
*このアカウントで制限モードを有効にする*を選択します。
BlueXPでアカウントが作成されると、この設定を変更することはできません。制限モードは後で有効にすることも、後で無効にすることもできません。
コネクタを政府地域に配置した場合、このチェックボックスはすでに有効になっており、変更することはできません。これは、制限モードが政府地域でサポートされている唯一のモードであるためです。
-
[* Let's start]*を選択します。
-
これで、コネクタのインストールとBlueXPアカウントでのセットアップが完了しました。すべてのユーザがコネクタインスタンスのIPアドレスを使用してBlueXPにアクセスする必要があります。
以前に設定した権限をBlueXPに付与します。
ステップ3：BlueXPへの権限を付与する
Azure Marketplaceからコネクタを導入した場合やコネクタソフトウェアを手動でインストールした場合は、BlueXPサービスを使用できるように、以前に設定した権限を指定する必要があります。
AWS Marketplaceからコネクタをデプロイした場合、デプロイ時に必要なIAMロールを選択したため、これらの手順は適用されません。
以前に作成したIAMロールを、コネクタをインストールしたEC2インスタンスにアタッチします。
これらの手順は、コネクタをAWSに手動でインストールした場合にのみ該当します。AWS Marketplace環境の場合は、コネクタインスタンスに必要な権限を含むIAMロールがすでに関連付けられています。
-
Amazon EC2コンソールに移動します。
-
[インスタンス]*を選択します。
-
コネクターインスタンスを選択します。
-
[アクション]>[セキュリティ]>[IAMロールの変更]*を選択します。
-
IAMロールを選択し、*[IAMロールの更新]*を選択します。
BlueXPに、AWSでユーザに代わって操作を実行するために必要な権限が付与されました。
