日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

制限モードでの展開を準備します

04/11/2024 共同作成者

PDF

制限モードでBlueXPを導入する前に、環境を準備します。たとえば、ホストの要件の確認、ネットワークの準備、権限の設定などが必要になります。

手順1：制限モードの仕組みを理解する

作業を開始する前に、制限モードでのBlueXPの動作について理解しておく必要があります。

たとえば、インストールする必要があるBlueXP Connectorからローカルにアクセスできるブラウザベースのインターフェイスを使用する必要があることを理解しておく必要があります。BlueXPには、SaaSレイヤ経由で提供されるWebベースのコンソールからはアクセスできません。

また、すべてのBlueXPサービスを利用できるわけではありません。

"制限モードの機能について説明します"。

手順2：インストールオプションを確認する

制限モードでは、クラウドにのみコネクタをインストールできます。次のインストールオプションを使用できます。

AWS Marketplace から入手できます
Azure Marketplace から入手できます
AWS、Azure、Google Cloudで実行されている独自のLinuxホストにコネクタを手動でインストールします

手順3：ホスト要件を確認する

コネクタソフトウェアは、特定のオペレーティングシステム要件、 RAM 要件、ポート要件などを満たすホストで実行する必要があります。

AWSまたはAzure Marketplaceからコネクタを導入する場合、イメージには必要なOSとソフトウェアコンポーネントが含まれています。必要なのは、CPUとRAMの要件を満たすインスタンスタイプを選択することだけです。

専用ホスト

他のアプリケーションと共有しているホストでは、このコネクタはサポートされていません。専用のホストである必要があります。

サポートされているオペレーティングシステム

Ubuntu 22.04 LTS
CentOS 7.6、7.7、7.8、7.9
Red Hat Enterprise Linux 7.6、7.7、7.8、および7.9

ホストがRed Hat Subscription Managementに登録されている必要があります。登録されていない場合、ホストはコネクタのインストール時に必要なサードパーティ製ソフトウェアを更新するためのリポジトリにアクセスできません。

Connector は、これらのオペレーティングシステムの英語版でサポートされています。

ハイパーバイザー

Ubuntu、CentOS、またはRed Hat Enterprise Linuxの実行が認定されているベアメタルまたはホスト型のハイパーバイザーが必要です。

"Red Hat ソリューション：「 Which hypervisors are certified to run Red Hat Enterprise Linux ？」"

CPU

4 コアまたは 4 個の vCPU

RAM

14GB

AWS EC2 インスタンスタイプ

上記の CPU と RAM の要件を満たすインスタンスタイプ。t3.xlarge をお勧めします。

Azure VM サイズ

上記の CPU と RAM の要件を満たすインスタンスタイプ。DS3 v2 を推奨します。

Google Cloudマシンのタイプ

上記の CPU と RAM の要件を満たすインスタンスタイプ。私たちは、n2規格4をお勧めします。

このコネクタは、OSがサポートされているVMインスタンス上のGoogle Cloudでサポートされます "シールドVM機能"

/opt のディスクスペース

100GiB のスペースが使用可能である必要があります

/var のディスク領域

20GiB のスペースが必要です

Docker Engine の略

コネクタをインストールする前に、ホストにDocker Engineが必要です。

サポートされる最小バージョンは19.3.1です。
サポートされる最大バージョンは25.0.5です。

"インストール手順を確認します"

手順4：ネットワークを準備する

コネクタがパブリッククラウド環境内のリソースやプロセスを管理できるように、ネットワークを設定します。コネクタの仮想ネットワークとサブネットを使用する以外に、次の要件が満たされていることを確認する必要があります。

ターゲットネットワークへの接続

コネクタには、ストレージを管理する場所へのネットワーク接続が必要です。たとえば、Cloud Volumes ONTAP を導入するVPCまたはVNet、オンプレミスのONTAP クラスタが配置されているデータセンターなどです。

BlueXPコンソールにユーザがアクセスできるようにネットワークを準備

制限モードでは、コネクタからBlueXPユーザインターフェイスにアクセスできます。BlueXPユーザインターフェイスを使用すると、いくつかのエンドポイントに接続してデータ管理タスクを実行できます。これらのエンドポイントは、BlueXPコンソールから特定の操作を実行するときに、ユーザのコンピュータからアクセスされます。

エンドポイント	目的
https://signin.b2c.netapp.com	NetApp Support Site (NSS)の資格情報を更新するか、新しいNSS資格情報をBlueXPに追加する必要があります。
https://netapp-cloud-account.auth0.com https://cdn.auth0.com https://services.cloud.netapp.com	Webブラウザはこれらのエンドポイントに接続して、BlueXPを介した集中型ユーザ認証を行います。
https://widget.intercom.io	製品内でのチャットにより、ネットアップのクラウドエキスパートと会話できます。

エンドポイント

目的

https://signin.b2c.netapp.com

NetApp Support Site (NSS)の資格情報を更新するか、新しいNSS資格情報をBlueXPに追加する必要があります。

https://netapp-cloud-account.auth0.com

https://cdn.auth0.com

https://services.cloud.netapp.com

Webブラウザはこれらのエンドポイントに接続して、BlueXPを介した集中型ユーザ認証を行います。

https://widget.intercom.io

製品内でのチャットにより、ネットアップのクラウドエキスパートと会話できます。

手動インストール中にエンドポイントに接続しました

独自のLinuxホストにコネクタを手動でインストールする場合、コネクタのインストーラは、インストールプロセス中に次のURLにアクセスする必要があります。

https://support.netapp.com
https://mysupport.netapp.com
https://cloudmanager.cloud.netapp.com/tenancy
https://stream.cloudmanager.cloud.netapp.com
https://production-artifacts.cloudmanager.cloud.netapp.com
https://*.blob.core.windows.net
https://cloudmanagerinfraprod.azurecr.io

このエンドポイントは、Azure Governmentリージョンでは必要ありません。
https://occmclientinfragov.azurecr.us

このエンドポイントは、Azure Governmentリージョンでのみ必要です。

ホストは、インストール中にオペレーティングシステムパッケージの更新を試みる可能性があります。ホストは、これらの OS パッケージの別のミラーリングサイトにアクセスできます。

日常業務用のアウトバウンドインターネットアクセス

コネクタを配置するネットワークの場所には、アウトバウンドのインターネット接続が必要です。Connector では、パブリッククラウド環境内のリソースとプロセスを管理するために、次のエンドポイントに接続するためにアウトバウンドインターネットアクセスが必要です。

エンドポイント	目的
AWS サービス（ amazonaws.com ）：クラウド形成柔軟なコンピューティングクラウド（ EC2 ） IDおよびアクセス管理（IAM）キー管理サービス（ KMS ）セキュリティトークンサービス（ STS ）シンプルなストレージサービス（ S3 ）	AWSでリソースを管理できます。正確なエンドポイントは、使用しているAWSリージョンによって異なります。 "詳細については、AWSのドキュメントを参照してください"
https://management.azure.com https://login.microsoftonline.com https://blob.core.windows.net https://core.windows.net	Azureパブリックリージョン内のリソースを管理します。
https://management.usgovcloudapi.net https://login.microsoftonline.us https://blob.core.usgovcloudapi.net https://core.usgovcloudapi.net	Azure Governmentリージョンのリソースを管理
https://management.chinacloudapi.cn https://login.chinacloudapi.cn https://blob.core.chinacloudapi.cn https://core.chinacloudapi.cn	をクリックしてAzure中国地域のリソースを管理してください。
https://www.googleapis.com/compute/v1/ https://compute.googleapis.com/compute/v1 https://cloudresourcemanager.googleapis.com/v1/projects https://www.googleapis.com/compute/beta https://storage.googleapis.com/storage/v1 https://www.googleapis.com/storage/v1 https://iam.googleapis.com/v1 https://cloudkms.googleapis.com/v1 https://www.googleapis.com/deploymentmanager/v2/projects	Google Cloudでリソースを管理します。
\ https://support.netapp.com https://mysupport.netapp.com をご覧ください	ライセンス情報を取得し、ネットアップサポートに AutoSupport メッセージを送信するため。
https://.api.bluexp.netapp.com https://api.bluexp.netapp.com https://.cloudmanager.cloud.netapp.com https://cloudmanager.cloud.netapp.com https://netapp-cloud-account.auth0.com	BlueXPでSaaSの機能とサービスを提供するため。コネクタは現在「cloudmanager.cloud.netapp.com"」に連絡していますが、今後のリリースでは「api.bluexp.netapp.com"」に連絡を開始します。
https://*.blob.core.windows.net https://cloudmanagerinfraprod.azurecr.io このエンドポイントは、Azure Governmentリージョンでは必要ありません。 https://occmclientinfragov.azurecr.us このエンドポイントは、Azure Governmentリージョンでのみ必要です。	をクリックして、 Connector と Docker コンポーネントをアップグレードします。

エンドポイント

目的

AWS サービス（ amazonaws.com ）：

クラウド形成
柔軟なコンピューティングクラウド（ EC2 ）
IDおよびアクセス管理（IAM）
キー管理サービス（ KMS ）
セキュリティトークンサービス（ STS ）
シンプルなストレージサービス（ S3 ）

AWSでリソースを管理できます。正確なエンドポイントは、使用しているAWSリージョンによって異なります。 "詳細については、AWSのドキュメントを参照してください"

https://management.azure.com
https://login.microsoftonline.com
https://blob.core.windows.net
https://core.windows.net

Azureパブリックリージョン内のリソースを管理します。

https://management.usgovcloudapi.net
https://login.microsoftonline.us
https://blob.core.usgovcloudapi.net
https://core.usgovcloudapi.net

Azure Governmentリージョンのリソースを管理

https://management.chinacloudapi.cn
https://login.chinacloudapi.cn
https://blob.core.chinacloudapi.cn
https://core.chinacloudapi.cn

をクリックしてAzure中国地域のリソースを管理してください。

https://www.googleapis.com/compute/v1/
https://compute.googleapis.com/compute/v1
https://cloudresourcemanager.googleapis.com/v1/projects
https://www.googleapis.com/compute/beta
https://storage.googleapis.com/storage/v1
https://www.googleapis.com/storage/v1
https://iam.googleapis.com/v1
https://cloudkms.googleapis.com/v1
https://www.googleapis.com/deploymentmanager/v2/projects

Google Cloudでリソースを管理します。

\ https://support.netapp.com
https://mysupport.netapp.com をご覧ください

ライセンス情報を取得し、ネットアップサポートに AutoSupport メッセージを送信するため。

https://*.api.bluexp.netapp.com

https://api.bluexp.netapp.com

https://*.cloudmanager.cloud.netapp.com

https://cloudmanager.cloud.netapp.com

https://netapp-cloud-account.auth0.com

BlueXPでSaaSの機能とサービスを提供するため。

コネクタは現在「cloudmanager.cloud.netapp.com"」に連絡していますが、今後のリリースでは「api.bluexp.netapp.com"」に連絡を開始します。

https://*.blob.core.windows.net

https://cloudmanagerinfraprod.azurecr.io
このエンドポイントは、Azure Governmentリージョンでは必要ありません。

https://occmclientinfragov.azurecr.us
このエンドポイントは、Azure Governmentリージョンでのみ必要です。

をクリックして、 Connector と Docker コンポーネントをアップグレードします。

AzureのパブリックIPアドレス

AzureのコネクタVMでパブリックIPアドレスを使用する場合は、そのIPアドレスでBasic SKUを使用して、BlueXPでこのパブリックIPアドレスが使用されるようにする必要があります。

"Azureで新しいIPアドレスを作成するスクリーンショット。[SKU フィールドで[Basic]を選択できます。"]

Standard SKUのIPアドレスを代わりに使用する場合、BlueXPでは、パブリックIPではなくコネクタの_private_IPアドレスが使用されます。BlueXPコンソールへのアクセスに使用しているマシンがそのプライベートIPアドレスにアクセスできない場合、BlueXPコンソールからの操作が失敗します。

"Azureのドキュメント：パブリックIP SKU"

プロキシサーバ

すべての送信インターネットトラフィック用にプロキシサーバーを導入する必要がある場合は、HTTPまたはHTTPSプロキシに関する次の情報を取得します。この情報は、インストール時に入力する必要があります。

IP アドレス
クレデンシャル
HTTPS証明書

BlueXPでは透過型プロキシサーバはサポートされません。

ポート

コネクタを起動するか、コネクタがCloud Volumes ONTAPからNetAppサポートにAutoSupportメッセージを送信するためのプロキシとして使用されている場合を除き、コネクタへの受信トラフィックはありません。

HTTP （ 80 ）と HTTPS （ 443 ）はローカル UI へのアクセスを提供しますが、これはまれに使用されます。
SSH （ 22 ）は、トラブルシューティングのためにホストに接続する必要がある場合にのみ必要です。
アウトバウンドインターネット接続を使用できないサブネットにCloud Volumes ONTAP システムを導入する場合は、ポート3128経由のインバウンド接続が必要です。

Cloud Volumes ONTAPシステムでAutoSupportメッセージを送信するためのアウトバウンドインターネット接続が確立されていない場合は、コネクタに付属のプロキシサーバを使用するように自動的に設定されます。唯一の要件は、コネクタのセキュリティグループがポート3128を介したインバウンド接続を許可することです。コネクタを展開した後、このポートを開く必要があります。

NTPを有効にする

BlueXP分類を使用して企業データソースをスキャンする場合は、システム間で時刻が同期されるように、BlueXP ConnectorシステムとBlueXP分類システムの両方でネットワークタイムプロトコル（NTP）サービスを有効にする必要があります。 "BlueXPの分類の詳細については、こちらをご覧ください"

クラウドプロバイダーのマーケットプレイスからコネクタを作成する場合は、コネクタの作成後にこのネットワーク要件を実装する必要があります。

ステップ5クラウドの権限を準備する

BlueXPでCloud Volumes ONTAP を仮想ネットワークに導入し、BlueXPデータサービスを使用するには、クラウドプロバイダの権限が必要です。クラウドプロバイダで権限を設定し、それらの権限をコネクタに関連付ける必要があります。

必要な手順を表示するには、クラウドプロバイダに使用する認証オプションを選択します。

AWS IAMロール

コネクタに権限を付与するには、IAMロールを使用します。

AWS Marketplaceからコネクタを作成する場合は、EC2インスタンスの起動時にIAMロールを選択するように求められます。

独自のLinuxホストにコネクタを手動でインストールする場合は、EC2インスタンスにロールをアタッチする必要があります。

手順

AWSコンソールにログインし、IAMサービスに移動します。
ポリシーを作成します。
1. [Policies]>[Create policy]*を選択します。
2. [*json]*を選択し、の内容をコピーして貼り付けます "コネクタのIAMポリシー"。
3. 残りの手順を完了してポリシーを作成します。
IAMロールを作成します。
1. [ロール]>[ロールの作成]*を選択します。
2. [AWS service]>[EC2]*を選択します。
3. 作成したポリシーを適用して権限を追加します。
4. 残りの手順を完了してロールを作成します。

結果

これで、コネクタEC2インスタンスのIAMロールが作成されました。

AWSアクセスキー

IAMユーザの権限とアクセスキーを設定します。コネクタをインストールしてBlueXPをセットアップしたら、BlueXPにAWSアクセスキーを指定する必要があります。

手順

AWSコンソールにログインし、IAMサービスに移動します。
ポリシーを作成します。
1. [Policies]>[Create policy]*を選択します。
2. [*json]*を選択し、の内容をコピーして貼り付けます "コネクタのIAMポリシー"。
3. 残りの手順を完了してポリシーを作成します。
  
  使用するBlueXPサービスによっては、2つ目のポリシーの作成が必要になる場合があります。
標準のリージョンでは、権限は2つのポリシーに分散されます。AWSの管理対象ポリシーの最大文字数に制限されているため、2つのポリシーが必要です。 "コネクタのIAMポリシーの詳細については、こちらを参照してください"。
IAMユーザにポリシーを適用します。
- "AWS のドキュメント：「 Creating IAM Roles"
- "AWS のドキュメント：「 Adding and Removing IAM Policies"
コネクタのインストール後にBlueXPに追加できるアクセスキーがユーザに割り当てられていることを確認します。

結果

これで、アカウントに必要な権限が付与されました。

Azureロール

必要な権限を持つAzureカスタムロールを作成します。このロールをコネクタVMに割り当てます。

Azureカスタムロールは、Azureポータル、Azure PowerShell、Azure CLI、またはREST APIを使用して作成できます。Azure CLIを使用してロールを作成する手順を次に示します。別の方法を使用する場合は、を参照してください。 "Azure に関するドキュメント"

手順

独自のホストにソフトウェアを手動でインストールする場合は、カスタムロールを使用して必要なAzure権限を提供できるように、VMでシステムが割り当てた管理IDを有効にします。

"Microsoft Azureのドキュメント：Azureポータルを使用して、VM上のAzureリソースの管理IDを設定します"
の内容をコピーします "Connectorのカスタムロールの権限" JSONファイルに保存します。
割り当て可能なスコープに Azure サブスクリプション ID を追加して、 JSON ファイルを変更します。

BlueXPで使用する各AzureサブスクリプションのIDを追加する必要があります。
- 例 *
```
"AssignableScopes": [
"/subscriptions/d333af45-0d07-4154-943d-c25fbzzzzzzz",
"/subscriptions/54b91999-b3e6-4599-908e-416e0zzzzzzz",
"/subscriptions/398e471c-3b42-4ae7-9b59-ce5bbzzzzzzz"
```
JSON ファイルを使用して、 Azure でカスタムロールを作成します。

次の手順は、 Azure Cloud Shell で Bash を使用してロールを作成する方法を示しています。
1. 開始 "Azure Cloud Shell の略" Bash 環境を選択します。
2. JSON ファイルをアップロードします。
3. Azure CLIを使用してカスタムロールを作成します。
  az role definition create --role-definition Connector_Policy.json

結果

これで、Connector仮想マシンに割り当てることができるBlueXP Operatorというカスタムロールが作成されました。

Azureサービスプリンシパル

Microsoft Entra IDでサービスプリンシパルを作成してセットアップし、BlueXPに必要なAzureクレデンシャルを取得します。これらのクレデンシャルは、コネクタをインストールしてBlueXPをセットアップしたあとにBlueXPに提供する必要があります。

ロールベースアクセス制御用のMicrosoft Entraアプリケーションの作成

Active Directoryアプリケーションを作成し、そのアプリケーションをロールに割り当てる権限がAzureにあることを確認します。

詳細については、を参照してください "Microsoft Azure のドキュメント：「 Required permissions"
Azureポータルで、* Microsoft Entra ID *サービスを開きます。
メニューで*アプリ登録*を選択します。
[New registration]*を選択します。
アプリケーションの詳細を指定します。
- * 名前 * ：アプリケーションの名前を入力します。
- アカウントの種類:アカウントの種類を選択します(すべてのアカウントはBlueXPで動作します)。
- * リダイレクト URI *: このフィールドは空白のままにできます。
[*Register] を選択します。

AD アプリケーションとサービスプリンシパルを作成しておきます。

アプリケーションをロールに割り当てます

カスタムロールを作成します。

Azureカスタムロールは、Azureポータル、Azure PowerShell、Azure CLI、またはREST APIを使用して作成できます。Azure CLIを使用してロールを作成する手順を次に示します。別の方法を使用する場合は、を参照してください。 "Azure に関するドキュメント"
1. の内容をコピーします "Connectorのカスタムロールの権限" JSONファイルに保存します。
2. 割り当て可能なスコープに Azure サブスクリプション ID を追加して、 JSON ファイルを変更します。
  
  ユーザが Cloud Volumes ONTAP システムを作成する Azure サブスクリプションごとに ID を追加する必要があります。
  - 例 *
  "AssignableScopes": [ "/subscriptions/d333af45-0d07-4154-943d-c25fbzzzzzzz", "/subscriptions/54b91999-b3e6-4599-908e-416e0zzzzzzz", "/subscriptions/398e471c-3b42-4ae7-9b59-ce5bbzzzzzzz"
3. JSON ファイルを使用して、 Azure でカスタムロールを作成します。
  
  次の手順は、 Azure Cloud Shell で Bash を使用してロールを作成する方法を示しています。
  - 開始 "Azure Cloud Shell の略" Bash 環境を選択します。
  - JSON ファイルをアップロードします。
  - Azure CLIを使用してカスタムロールを作成します。
    
    az role definition create --role-definition Connector_Policy.json
    
    これで、Connector仮想マシンに割り当てることができるBlueXP Operatorというカスタムロールが作成されました。
ロールにアプリケーションを割り当てます。
1. Azure ポータルで、 * Subscriptions * サービスを開きます。
2. サブスクリプションを選択します。
3. [アクセス制御（IAM）]>[追加]>[ロール割り当ての追加]*を選択します。
4. [ロール]タブで、[BlueXP Operator]*ロールを選択し、[次へ]*を選択します。
5. [* Members* （メンバー * ） ] タブで、次の手順を実行します。
  - [* ユーザー、グループ、またはサービスプリンシパル * ] を選択したままにします。
  - [メンバーの選択]*を選択します。
  - アプリケーションの名前を検索します。
    
    次に例を示します。
  - アプリケーションを選択し、*選択*を選択します。
  - 「 * 次へ * 」を選択します。
6. [Review + Assign]*を選択します。
  
  サービスプリンシパルに、 Connector の導入に必要な Azure 権限が付与されるようになりました。
Cloud Volumes ONTAP を複数の Azure サブスクリプションから導入する場合は、サービスプリンシパルを各サブスクリプションにバインドする必要があります。BlueXPを使用すると、Cloud Volumes ONTAP の導入時に使用するサブスクリプションを選択できます。

Windows Azure Service Management API 権限を追加します

Microsoft Entra ID *サービスで、*アプリ登録*を選択し、アプリケーションを選択します。
[API permissions]>[Add a permission]*を選択します。
Microsoft API* で、 * Azure Service Management * を選択します。
を選択し、[Add permissions]*を選択します。

アプリケーションのアプリケーションIDとディレクトリIDを取得します

Microsoft Entra ID *サービスで、*アプリ登録*を選択し、アプリケーションを選択します。
アプリケーション（クライアント） ID * とディレクトリ（テナント） ID * をコピーします。

AzureアカウントをBlueXPに追加するときは、アプリケーション（クライアント）IDとディレクトリ（テナント）IDを指定する必要があります。BlueXPでは、プログラムでサインインするためにIDが使用されます。

クライアントシークレットを作成します

Microsoft Entra ID *サービスを開きます。
*アプリ登録*を選択し、アプリケーションを選択します。
[Certificates & secrets]>[New client secret]*を選択します。
シークレットと期間の説明を入力します。
「 * 追加」を選択します。
クライアントシークレットの値をコピーします。

BlueXPでクライアントシークレットを使用してMicrosoft Entra IDで認証できるようになりました。

結果

これでサービスプリンシパルが設定され、アプリケーション（クライアント） ID 、ディレクトリ（テナント） ID 、およびクライアントシークレットの値をコピーしました。Azureアカウントを追加する場合は、BlueXPでこの情報を入力する必要があります。

Google Cloudサービスアカウント

ロールを作成し、コネクタVMインスタンスに使用するサービスアカウントに適用します。

手順

Google Cloudでカスタムロールを作成します。
1. で定義された権限を含むYAMLファイルを作成します "Google Cloudのコネクタポリシー"。
2. Google CloudからCloud Shellをアクティブ化します。
3. コネクタに必要な権限を含むYAMLファイルをアップロードします。
4. を使用して、カスタムロールを作成します gcloud iam roles create コマンドを実行します
  
  次の例では、プロジェクトレベルで「Connector」という名前のロールを作成します。
```
gcloud iam roles create connector --project=myproject --file=connector.yaml
```
+
"Google Cloudのドキュメント：カスタムロールの作成と管理"
Google Cloudでサービスアカウントを作成します。
1. IAMおよび管理サービスから、*サービスアカウント>サービスアカウントの作成*を選択します。
2. サービスアカウントの詳細を入力し、*作成して続行*を選択します。
3. 作成したロールを選択します。
4. 残りの手順を完了してロールを作成します。
  
  "Google Cloudドキュメント：サービスアカウントの作成"

結果

これで、Connector VMインスタンスに割り当てることができるサービスアカウントが作成されました。

ステップ6：Google Cloud APIを有効にする

Google CloudにCloud Volumes ONTAP を導入するには、いくつかのAPIが必要です。

ステップ

"プロジェクトで次の Google Cloud API を有効にします"
- Cloud Deployment Manager V2 API
- クラウドロギング API
- Cloud Resource Manager API の略
- Compute Engine API
- ID およびアクセス管理（ IAM ） API
- Cloud Key Management Service（KMS）APIの略
  
  （お客様が管理する暗号化キー（CMEK）でBlueXPのバックアップとリカバリを使用する場合にのみ必要）