日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Azure にコンソールエージェントを手動でインストールする

10/07/2025 共同作成者

独自の Linux ホストにコンソールエージェントを手動でインストールするには、ホストの要件を確認し、ネットワークを設定し、Azure のアクセス許可を準備し、コンソールエージェントをインストールして、準備したアクセス許可を付与する必要があります。

開始する前に

あなたは"コンソールエージェントの理解"。
確認すべき"コンソールエージェントの制限"。

ステップ1: ホストの要件を確認する

コンソールエージェントソフトウェアは、特定のオペレーティングシステム要件、RAM 要件、ポート要件などを満たすホスト上で実行する必要があります。

コンソールエージェントは、19000 ～ 19200 の UID と GID の範囲を予約します。この範囲は固定されており、変更することはできません。ホスト上のサードパーティソフトウェアがこの範囲内の UID または GID を使用している場合、エージェントのインストールは失敗します。 NetApp、競合を回避するためにサードパーティソフトウェアがインストールされていないホストの使用を推奨しています。

専用ホスト

コンソールエージェントは、他のアプリケーションと共有されているホストではサポートされません。ホストは専用ホストである必要があります。ホストは、次のサイズ要件を満たす任意のアーキテクチャにすることができます。

CPU: 8コアまたは8vCPU
メモリ: 32 GB
ディスク容量: ホストには 165 GB が推奨され、パーティション要件は次のとおりです。
- /opt: 120 GiBの空き容量が必要です
  
  エージェントは `/opt`インストールするには `/opt/application/netapp`ディレクトリとその内容。
- /var: 40 GiBの空き容量が必要です
  
  コンソールエージェントにはこのスペースが必要です `/var`Docker または Podman は、このディレクトリ内にコンテナを作成するように設計されているためです。具体的には、 `/var/lib/containers/storage`ディレクトリ。このスペースでは外部マウントまたはシンボリックリンクは機能しません。

ハイパーバイザー

サポートされているオペレーティングシステムを実行することが認定されているベアメタルまたはホスト型ハイパーバイザーが必要です。

オペレーティングシステムとコンテナの要件

コンソールを標準モードまたは制限モードで使用する場合、コンソールエージェントは次のオペレーティングシステムでサポートされます。エージェントをインストールする前に、コンテナオーケストレーションツールが必要です。

オペレーティングシステム	サポートされるOSバージョン	サポートされているエージェントのバージョン	必要なコンテナツール	SELinux は
Red Hat Enterprise Linux	9.1～9.4 8.6～8.10 英語版のみ。ホストは Red Hat Subscription Management に登録されている必要があります。登録されていない場合、ホストはエージェントのインストール中に必要なサードパーティ製ソフトウェアを更新するためにリポジトリにアクセスできません。	3.9.50 以降、コンソールが標準モードまたは制限モードの場合	Podman バージョン 4.6.1 または 4.9.4 Podman の構成要件を表示する。	強制モードまたは許可モードでサポートされます Cloud Volumes ONTAPシステムの管理は、オペレーティングシステムで SELinux が有効になっているエージェントではサポートされません。
Ubuntu	24.04 LTS	3.9.45 以降、 NetAppコンソールが標準モードまたは制限モード	Docker エンジン 23.06 から 28.0.0。	サポート対象外

オペレーティングシステム

サポートされるOSバージョン

サポートされているエージェントのバージョン

必要なコンテナツール

SELinux は

Red Hat Enterprise Linux

9.1～9.4

8.6～8.10

英語版のみ。
ホストは Red Hat Subscription Management に登録されている必要があります。登録されていない場合、ホストはエージェントのインストール中に必要なサードパーティ製ソフトウェアを更新するためにリポジトリにアクセスできません。

3.9.50 以降、コンソールが標準モードまたは制限モードの場合

Podman バージョン 4.6.1 または 4.9.4

Podman の構成要件を表示する。

強制モードまたは許可モードでサポートされます

Cloud Volumes ONTAPシステムの管理は、オペレーティングシステムで SELinux が有効になっているエージェントではサポートされません。

Ubuntu

24.04 LTS

3.9.45 以降、 NetAppコンソールが標準モードまたは制限モード

Docker エンジン 23.06 から 28.0.0。

サポート対象外

Azure VM サイズ

上記の CPU および RAM の要件を満たすインスタンスタイプ。 Standard_D8s_v3 をお勧めします。

/optのディスク容量

100 GiBの空き容量が必要です

エージェントは `/opt`インストールするには `/opt/application/netapp`ディレクトリとその内容。

/varのディスク容量

20 GiBの空き容量が必要です

コンソールエージェントにはこのスペースが必要です `/var`Docker または Podman は、このディレクトリ内にコンテナを作成するように設計されているためです。具体的には、 `/var/lib/containers/storage`ディレクトリ。このスペースでは外部マウントまたはシンボリックリンクは機能しません。

ステップ2: PodmanまたはDocker Engineをインストールする

オペレーティングシステムに応じて、エージェントをインストールする前に Podman または Docker Engine のいずれかが必要です。

Red Hat Enterprise Linux 8 および 9 には Podman が必要です。

サポートされているPodmanのバージョンを表示する。
Ubuntu には Docker Engine が必要です。

サポートされている Docker エンジンのバージョンを表示する。

例 1. 手順

ポッドマン

Podman をインストールして設定するには、次の手順に従います。

podman.socket サービスを有効にして起動します
Python3をインストールする
podman-compose パッケージバージョン 1.0.6 をインストールします。
podman-composeをPATH環境変数に追加する
Red Hat Enterprise Linux 8 を使用している場合は、Podman バージョンが CNI ではなく Aardvark DNS を使用していることを確認してください。

DNS ポートの競合を避けるために、エージェントをインストールした後、aardvark-dns ポート (デフォルト: 53) を調整します。指示に従ってポートを構成します。

手順

ホストに podman-docker パッケージがインストールされている場合は削除します。
```
dnf remove podman-docker
rm /var/run/docker.sock
```
Podman をインストールします。

Podman は、公式の Red Hat Enterprise Linux リポジトリから入手できます。

Red Hat Enterprise Linux 9 の場合:
```
sudo dnf install podman-2:<version>
```
<version> は、インストールする Podman のサポートされているバージョンです。サポートされているPodmanのバージョンを表示する。

Red Hat Enterprise Linux 8 の場合:
```
sudo dnf install podman-3:<version>
```
<version> は、インストールする Podman のサポートされているバージョンです。サポートされているPodmanのバージョンを表示する。
podman.socket サービスを有効にして起動します。
```
sudo systemctl enable --now podman.socket
```
python3 をインストールします。
```
sudo dnf install python3
```
システムにまだインストールされていない場合は、EPEL リポジトリパッケージをインストールします。
Red Hat Enterprise を使用している場合:

podman-compose は、Extra Packages for Enterprise Linux (EPEL) リポジトリから入手できるため、この手順は必須です。

Red Hat Enterprise Linux 9 の場合:
```
sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm
```
Red Hat Enterprise Linux 8 の場合:
```
sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
```

podman-compose パッケージ 1.0.6 をインストールします。

sudo dnf install podman-compose-1.0.6

使用して `dnf install`コマンドは、PATH 環境変数に podman-compose を追加するための要件を満たしています。インストールコマンドは、すでにインストールされているpodman-composeを/usr/binに追加します。 `secure_path`ホスト上のオプション。

Red Hat Enterprise Linux 8 を使用している場合は、Podman バージョンが CNI ではなく Aardvark DNS を備えた NetAvark を使用していることを確認します。
1. 次のコマンドを実行して、networkBackend が CNI に設定されているかどうかを確認します。
  podman info | grep networkBackend
2. networkBackendが CNI、それを変更する必要があります netavark。
3. インストール `netavark`そして `aardvark-dns`次のコマンドを使用します。
  dnf install aardvark-dns netavark
4. 開く `/etc/containers/containers.conf`ファイルを編集し、network_backend オプションを変更して、「cni」の代わりに「netavark」を使用します。
もし /etc/containers/containers.conf`存在しない場合は、設定を変更してください `/usr/share/containers/containers.conf。
podman を再起動します。
```
systemctl restart podman
```
次のコマンドを使用して、networkBackend が「netavark」に変更されていることを確認します。
```
podman info | grep networkBackend
```

Dockerエンジン

Docker のドキュメントに従って Docker Engine をインストールします。

手順

"Dockerからのインストール手順を見る"

サポートされている Docker エンジンバージョンをインストールするには、手順に従ってください。最新バージョンはコンソールでサポートされていないため、インストールしないでください。
Docker が有効になっていて実行されていることを確認します。
```
sudo systemctl enable docker && sudo systemctl start docker
```

ステップ3: ネットワークを設定する

コンソールエージェントをインストールする予定のネットワークの場所が次の要件をサポートしていることを確認します。これらの要件を満たすことで、コンソールエージェントはハイブリッドクラウド環境内のリソースとプロセスを管理できるようになります。

Azureリージョン

Cloud Volumes ONTAPを使用する場合、コンソールエージェントは、管理するCloud Volumes ONTAPシステムと同じAzureリージョン、または "Azure リージョンペア"Cloud Volumes ONTAPシステム用。この要件により、 Cloud Volumes ONTAPとそれに関連付けられたストレージアカウント間で Azure Private Link 接続が使用されるようになります。

"Cloud Volumes ONTAP がAzure Private Link を使用する方法を学ぶ"

ターゲットネットワークへの接続

コンソールエージェントには、システムを作成および管理する予定の場所へのネットワーク接続が必要です。たとえば、オンプレミス環境にCloud Volumes ONTAPシステムまたはストレージシステムを作成する予定のネットワークなどです。

アウトバウンドインターネットアクセス

コンソールエージェントを展開するネットワークの場所には、特定のエンドポイントに接続するための送信インターネット接続が必要です。

WebベースのNetAppコンソールを使用する際にコンピュータから接続されるエンドポイント

Web ブラウザからコンソールにアクセスするコンピュータは、複数のエンドポイントに接続できる必要があります。コンソールエージェントを設定し、コンソールを日常的に使用するには、コンソールを使用する必要があります。

"NetAppコンソールのネットワークを準備する" 。

コンソールエージェントから接続されたエンドポイント

コンソールエージェントは、日常業務でパブリッククラウド環境内のリソースとプロセスを管理するために、次のエンドポイントに接続するために、送信インターネットアクセスを必要とします。

以下にリストされているエンドポイントはすべて CNAME エントリです。

エンドポイント	目的
https://management.azure.com https://login.microsoftonline.com https://blob.core.windows.net https://core.windows.net	Azure パブリックリージョン内のリソースを管理します。
https://management.chinacloudapi.cn https://login.chinacloudapi.cn https://blob.core.chinacloudapi.cn https://core.chinacloudapi.cn	Azure China リージョンのリソースを管理します。
https://mysupport.netapp.com	ライセンス情報を取得し、 AutoSupportメッセージをNetAppサポートに送信します。
https://support.netapp.com	ライセンス情報を取得し、 AutoSupportメッセージをNetAppサポートに送信します。
https://signin.b2c.netapp.com	NetAppサポートサイト (NSS) の資格情報を更新するか、 NetAppコンソールに新しい NSS 資格情報を追加します。
https://api.bluexp.netapp.com https://netapp-cloud-account.auth0.com https://netapp-cloud-account.us.auth0.com https://console.netapp.com https://components.console.bluexp.netapp.com https://cdn.auth0.com	NetAppコンソール内で機能とサービスを提供します。
https://bluexpinfraprod.eastus2.data.azurecr.io https://bluexpinfraprod.azurecr.io	コンソールエージェントのアップグレード用のイメージを取得します。新しいエージェントを展開すると、検証チェックによって現在のエンドポイントへの接続がテストされます。使用する場合"以前のエンドポイント"、検証チェックは失敗します。この失敗を回避するには、検証チェックをスキップします。以前のエンドポイントも引き続きサポートされますが、 NetApp、ファイアウォールルールをできるだけ早く現在のエンドポイントに更新することをお勧めします。"エンドポイントリストを更新する方法を学ぶ" 。ファイアウォールの現在のエンドポイントに更新すると、既存のエージェントは引き続き動作します。

エンドポイント

目的

https://management.azure.com https://login.microsoftonline.com https://blob.core.windows.net https://core.windows.net

Azure パブリックリージョン内のリソースを管理します。

https://management.chinacloudapi.cn https://login.chinacloudapi.cn https://blob.core.chinacloudapi.cn https://core.chinacloudapi.cn

Azure China リージョンのリソースを管理します。

https://mysupport.netapp.com

ライセンス情報を取得し、 AutoSupportメッセージをNetAppサポートに送信します。

https://support.netapp.com

ライセンス情報を取得し、 AutoSupportメッセージをNetAppサポートに送信します。

https://signin.b2c.netapp.com

NetAppサポートサイト (NSS) の資格情報を更新するか、 NetAppコンソールに新しい NSS 資格情報を追加します。

https://api.bluexp.netapp.com https://netapp-cloud-account.auth0.com https://netapp-cloud-account.us.auth0.com https://console.netapp.com https://components.console.bluexp.netapp.com https://cdn.auth0.com

NetAppコンソール内で機能とサービスを提供します。

https://bluexpinfraprod.eastus2.data.azurecr.io https://bluexpinfraprod.azurecr.io

コンソールエージェントのアップグレード用のイメージを取得します。

新しいエージェントを展開すると、検証チェックによって現在のエンドポイントへの接続がテストされます。使用する場合"以前のエンドポイント"、検証チェックは失敗します。この失敗を回避するには、検証チェックをスキップします。

以前のエンドポイントも引き続きサポートされますが、 NetApp、ファイアウォールルールをできるだけ早く現在のエンドポイントに更新することをお勧めします。"エンドポイントリストを更新する方法を学ぶ" 。
ファイアウォールの現在のエンドポイントに更新すると、既存のエージェントは引き続き動作します。

プロキシサーバ

NetApp は明示的プロキシ構成と透過的プロキシ構成の両方をサポートしています。透過プロキシを使用している場合は、プロキシサーバーの証明書のみを提供する必要があります。明示的なプロキシを使用している場合は、IP アドレスと資格情報も必要になります。

IPアドレス
Credentials
HTTPS証明書

ポート

ユーザーが開始した場合、またはCloud Volumes ONTAPからNetAppサポートにAutoSupportメッセージを送信するためのプロキシとして使用された場合を除いて、コンソールエージェントへの着信トラフィックはありません。

HTTP (80) と HTTPS (443) は、まれに使用するローカル UI へのアクセスを提供します。
SSH（22）は、トラブルシューティングのためにホストに接続する必要がある場合にのみ必要です。
アウトバウンドインターネット接続が利用できないサブネットにCloud Volumes ONTAPシステムを展開する場合は、ポート 3128 経由のインバウンド接続が必要です。

Cloud Volumes ONTAPシステムにAutoSupportメッセージを送信するためのアウトバウンドインターネット接続がない場合、コンソールは、コンソールエージェントに含まれているプロキシサーバーを使用するようにそれらのシステムを自動的に構成します。唯一の要件は、コンソールエージェントのセキュリティグループがポート 3128 経由の受信接続を許可していることを確認することです。コンソールエージェントを展開した後、このポートを開く必要があります。

NTP を有効にする

NetApp Data Classification を使用して企業のデータソースをスキャンする予定の場合は、システム間で時刻が同期されるように、コンソールエージェントとNetApp Data Classification システムの両方で Network Time Protocol (NTP) サービスを有効にする必要があります。 "NetAppデータ分類の詳細"

ステップ4: コンソールエージェントの展開権限を設定する

次のいずれかのオプションを使用して、コンソールエージェントに Azure 権限を付与する必要があります。

オプション 1: システム割り当てマネージド ID を使用して、Azure VM にカスタムロールを割り当てます。
オプション 2: 必要なアクセス許可を持つ Azure サービスプリンシパルの資格情報をコンソールエージェントに提供します。

手順に従って、コンソールエージェントの権限を準備します。

コンソールエージェントの展開用のカスタムロールを作成する

Azure ポータル、Azure PowerShell、Azure CLI、または REST API を使用して、Azure カスタムロールを作成できます。次の手順は、Azure CLI を使用してロールを作成する方法を示しています。別の方法をご希望の場合は、 "Azureドキュメント"

手順

独自のホストにソフトウェアを手動でインストールする予定の場合は、カスタムロールを通じて必要な Azure アクセス許可を提供できるように、VM でシステム割り当てマネージド ID を有効にします。

"Microsoft Azure ドキュメント: Azure ポータルを使用して VM 上の Azure リソースのマネージド ID を構成する"
の内容をコピーします"コネクタのカスタムロール権限"JSON ファイルに保存します。
割り当て可能なスコープに Azure サブスクリプション ID を追加して、JSON ファイルを変更します。

NetAppコンソールで使用する各 Azure サブスクリプションの ID を追加する必要があります。

例
```
"AssignableScopes": [
"/subscriptions/d333af45-0d07-4154-943d-c25fbzzzzzzz",
"/subscriptions/54b91999-b3e6-4599-908e-416e0zzzzzzz",
"/subscriptions/398e471c-3b42-4ae7-9b59-ce5bbzzzzzzz"
```
JSON ファイルを使用して、Azure でカスタムロールを作成します。

次の手順では、Azure Cloud Shell で Bash を使用してロールを作成する方法について説明します。
1. 始める "Azure クラウドシェル"Bash 環境を選択します。
2. JSON ファイルをアップロードします。
3. Azure CLI を使用してカスタムロールを作成します。
  az role definition create --role-definition Connector_Policy.json

サービスプリンシパル

Microsoft Entra ID でサービスプリンシパルを作成して設定し、コンソールエージェントに必要な Azure 資格情報を取得します。

ロールベースのアクセス制御用の Microsoft Entra アプリケーションを作成する

Azure で Active Directory アプリケーションを作成し、そのアプリケーションをロールに割り当てるためのアクセス許可があることを確認します。

詳細については、 "Microsoft Azure ドキュメント: 必要な権限"
Azure ポータルから、Microsoft Entra ID サービスを開きます。
メニューで*アプリ登録*を選択します。
*新規登録*を選択します。
アプリケーションの詳細を指定します。
- 名前: アプリケーションの名前を入力します。
- アカウントタイプ: アカウントタイプを選択します (いずれのタイプでもNetAppコンソールで使用できます)。
- リダイレクト URI: このフィールドは空白のままにすることができます。
*登録*を選択します。

AD アプリケーションとサービスプリンシパルを作成しました。

アプリケーションをロールに割り当てる

カスタムロールを作成します。

Azure ポータル、Azure PowerShell、Azure CLI、または REST API を使用して、Azure カスタムロールを作成できます。次の手順は、Azure CLI を使用してロールを作成する方法を示しています。別の方法をご希望の場合は、 "Azureドキュメント"
1. の内容をコピーします"コンソールエージェントのカスタムロール権限"JSON ファイルに保存します。
2. 割り当て可能なスコープに Azure サブスクリプション ID を追加して、JSON ファイルを変更します。
  
  ユーザーがCloud Volumes ONTAPシステムを作成する各 Azure サブスクリプションの ID を追加する必要があります。
  
  例
  "AssignableScopes": [ "/subscriptions/d333af45-0d07-4154-943d-c25fbzzzzzzz", "/subscriptions/54b91999-b3e6-4599-908e-416e0zzzzzzz", "/subscriptions/398e471c-3b42-4ae7-9b59-ce5bbzzzzzzz"
3. JSON ファイルを使用して、Azure でカスタムロールを作成します。
  
  次の手順では、Azure Cloud Shell で Bash を使用してロールを作成する方法について説明します。
  - 始める "Azure クラウドシェル"Bash 環境を選択します。
  - JSON ファイルをアップロードします。
  - Azure CLI を使用してカスタムロールを作成します。
    
    az role definition create --role-definition Connector_Policy.json
    
    これで、コンソールエージェント仮想マシンに割り当てることができる、コンソールオペレーターと呼ばれるカスタムロールが作成されます。
アプリケーションをロールに割り当てます。
1. Azure ポータルから、サブスクリプション サービスを開きます。
2. サブスクリプションを選択します。
3. アクセス制御 (IAM) > 追加 > ロール割り当ての追加 を選択します。
4. *役割*タブで、*コンソールオペレーター*役割を選択し、*次へ*を選択します。
5. *メンバー*タブで、次の手順を実行します。
  - *ユーザー、グループ、またはサービスプリンシパル*を選択したままにします。
  - *メンバーを選択*を選択します。
  - アプリケーションの名前を検索します。
    
    次に例を示します。
  - アプリケーションを選択し、[選択] を選択します。
  - *次へ*を選択します。
6. *レビュー + 割り当て*を選択します。
  
  これで、サービスプリンシパルに、コンソールエージェントをデプロイするために必要な Azure アクセス許可が付与されました。
複数の Azure サブスクリプションからCloud Volumes ONTAPをデプロイする場合は、サービスプリンシパルを各サブスクリプションにバインドする必要があります。 NetAppコンソールでは、 Cloud Volumes ONTAP をデプロイするときに使用するサブスクリプションを選択できます。

Windows Azure サービス管理 API 権限を追加する

Microsoft Entra ID サービスで、アプリの登録 を選択し、アプリケーションを選択します。
API 権限 > 権限の追加 を選択します。
Microsoft API の下で、Azure Service Management を選択します。
組織ユーザーとして Azure サービス管理にアクセスする を選択し、権限の追加 を選択します。

アプリケーションのアプリケーションIDとディレクトリIDを取得します

Microsoft Entra ID サービスで、アプリの登録 を選択し、アプリケーションを選択します。
アプリケーション (クライアント) ID と ディレクトリ (テナント) ID をコピーします。

Azure アカウントをコンソールに追加するときは、アプリケーションのアプリケーション (クライアント) ID とディレクトリ (テナント) ID を指定する必要があります。コンソールは ID を使用してプログラムでサインインします。

クライアントシークレットを作成する

Microsoft Entra ID サービスを開きます。
*アプリ登録*を選択し、アプリケーションを選択します。
*証明書とシークレット > 新しいクライアントシークレット*を選択します。
シークレットの説明と期間を指定します。
*追加*を選択します。
クライアントシークレットの値をコピーします。

結果

これでサービスプリンシパルが設定され、アプリケーション (クライアント) ID、ディレクトリ (テナント) ID、およびクライアントシークレットの値がコピーされているはずです。 Azure アカウントを追加するときに、コンソールにこの情報を入力する必要があります。

ステップ5: コンソールエージェントをインストールする

前提条件が完了したら、独自の Linux ホストにソフトウェアを手動でインストールできます。

開始する前に

次のものが必要です:

コンソールエージェントをインストールするためのルート権限。
コンソールエージェントからのインターネットアクセスにプロキシが必要な場合のプロキシサーバーの詳細。

インストール後にプロキシサーバーを構成するオプションがありますが、これを行うにはコンソールエージェントを再起動する必要があります。
プロキシサーバーが HTTPS を使用する場合、またはプロキシがインターセプトプロキシである場合は、CA 署名証明書。

コンソールエージェントを手動でインストールする場合、透過プロキシサーバーの証明書を設定することはできません。透過プロキシサーバーの証明書を設定する必要がある場合は、インストール後にメンテナンスコンソールを使用する必要があります。詳細はこちら"エージェントメンテナンスコンソール"。

カスタムロールを通じて必要な Azure アクセス許可を提供できるように、Azure の VM で有効になっているマネージド ID。

"Microsoft Azure ドキュメント: Azure ポータルを使用して VM 上の Azure リソースのマネージド ID を構成する"

タスク概要

NetAppサポートサイトで入手できるインストーラーは、以前のバージョンである可能性があります。インストール後、新しいバージョンが利用可能な場合、コンソールエージェントは自動的に更新されます。

手順

ホストに http_proxy または https_proxy システム変数が設定されている場合は、それらを削除します。
```
unset http_proxy
unset https_proxy
```
これらのシステム変数を削除しないと、インストールは失敗します。
コンソールエージェントソフトウェアを以下からダウンロードします。 "NetAppサポートサイト"それを Linux ホストにコピーします。

ネットワークまたはクラウドで使用するための「オンライン」エージェントインストーラーをダウンロードする必要があります。
スクリプトを実行するための権限を割り当てます。
```
chmod +x NetApp_Console_Agent_Cloud_<version>
```
<version> は、ダウンロードしたコンソールエージェントのバージョンです。
Government Cloud 環境にインストールする場合は、構成チェックを無効にします。"手動インストールの構成チェックを無効にする方法を説明します。"
インストールスクリプトを実行します。
```
 ./NetApp_Console_Agent_Cloud_<version> --proxy <HTTP or HTTPS proxy server> --cacert <path and file name of a CA-signed certificate>
```
ネットワークでインターネットアクセスにプロキシが必要な場合は、プロキシ情報を追加する必要があります。透過プロキシまたは明示プロキシのいずれかを追加できます。 --proxy および --cacert パラメータはオプションであり、追加するように要求されることはありません。プロキシサーバーがある場合は、示されているようにパラメータを入力する必要があります。

CA 署名証明書を使用して明示的なプロキシサーバーを構成する例を次に示します。
```
 ./NetApp_Console_Agent_Cloud_v4.0.0--proxy https://user:password@10.0.0.30:8080/ --cacert /tmp/cacert/certificate.cer
```
`--proxy`次のいずれかの形式を使用して、コンソールエージェントが HTTP または HTTPS プロキシサーバーを使用するように構成します。
- http://アドレス:ポート
- http://ユーザー名:パスワード@アドレス:ポート
- http://ドメイン名%92ユーザー名:パスワード@アドレス:ポート
- https://アドレス:ポート
- https://ユーザー名:パスワード@アドレス:ポート
- https://ドメイン名%92ユーザー名:パスワード@アドレス:ポート
  
  次の点に注意してください。
  - ユーザーはローカルユーザーまたはドメインユーザーになります。
  - ドメインユーザーの場合は、上記のように \ の ASCII コードを使用する必要があります。
  - コンソールエージェントは、@ 文字を含むユーザー名またはパスワードをサポートしていません。
  - パスワードに以下の特殊文字が含まれている場合は、その特殊文字の前にバックスラッシュ ( & または ! ) を付けてエスケープする必要があります。
    
    例えば：
http://bxpproxyuser:netapp1\!@アドレス:3128

`--cacert`コンソールエージェントとプロキシサーバー間の HTTPS アクセスに使用する CA 署名付き証明書を指定します。このパラメータは、HTTPS プロキシサーバー、インターセプトプロキシサーバー、および透過プロキシサーバーに必須です。

+ 透過プロキシサーバーを構成する例を次に示します。透過プロキシを構成する場合、プロキシサーバーを定義する必要はありません。コンソールエージェントホストには、CA 署名付き証明書のみを追加します。

 ./NetApp_Console_Agent_Cloud_v4.0.0 --cacert /tmp/cacert/certificate.cer

Podman を使用した場合は、aardvark-dns ポートを調整する必要があります。
1. コンソールエージェント仮想マシンに SSH で接続します。
2. podman /usr/share/containers/containers.conf ファイルを開き、Aardvark DNS サービス用に選択したポートを変更します。たとえば、54 に変更します。
  vi /usr/share/containers/containers.conf ... # Port to use for dns forwarding daemon with netavark in rootful bridge # mode and dns enabled. # Using an alternate port might be useful if other DNS services should # run on the machine. # dns_bind_port = 54 ... Esc:wq
3. コンソールエージェント仮想マシンを再起動します。
インストールが完了するまでお待ちください。

プロキシサーバーを指定した場合、インストールの最後に、コンソールエージェントサービス (occm) が 2 回再起動します。

インストールが失敗した場合は、インストールレポートとログを表示して問題の解決に役立てることができます。"インストールの問題をトラブルシューティングする方法を学びます。"

コンソールエージェント仮想マシンに接続しているホストから Web ブラウザを開き、次の URL を入力します。

https://ipaddress
ログイン後、コンソールエージェントを設定します。
1. コンソールエージェントに関連付ける組織を指定します。
2. システムの名前を入力します。
3. 安全な環境で実行していますか? の下で、制限モードを無効のままにします。
  
  以下の手順ではコンソールを標準モードで使用する方法について説明しているため、制限モードは無効にしておく必要があります。安全な環境があり、このアカウントをバックエンドサービスから切断する場合にのみ、制限モードを有効にする必要があります。もしそうなら、"NetAppコンソールを制限モードで使い始めるための手順に従います" 。
4. *始めましょう*を選択します。

コンソールエージェントを作成したのと同じ Azure サブスクリプションに Azure Blob ストレージがある場合は、システム ページに Azure Blob ストレージシステムが自動的に表示されます。 "NetAppコンソールから Azure Blob ストレージを管理する方法を学びます"

ステップ6: NetAppコンソールに権限を付与する

コンソールエージェントをインストールしたので、以前に設定した Azure アクセス許可をコンソールエージェントに付与する必要があります。権限を付与すると、コンソールで Azure のデータとストレージインフラストラクチャを管理できるようになります。

カスタムロール

Azure ポータルに移動し、1 つ以上のサブスクリプションのコンソールエージェント仮想マシンに Azure カスタムロールを割り当てます。

手順

Azure ポータルから サブスクリプション サービスを開き、サブスクリプションを選択します。

サブスクリプション サービスからロールを割り当てることが重要です。これは、サブスクリプションレベルでのロール割り当ての範囲を指定するためです。 scope は、アクセスが適用されるリソースのセットを定義します。別のレベル (たとえば、仮想マシンレベル) でスコープを指定すると、 NetAppコンソール内からアクションを完了する機能に影響します。

"Microsoft Azure ドキュメント: Azure RBAC のスコープを理解する"
アクセス制御 (IAM) > 追加 > ロール割り当ての追加 を選択します。

*役割*タブで、*コンソールオペレーター*役割を選択し、*次へ*を選択します。

コンソールオペレーターは、ポリシーで提供されるデフォルト名です。ロールに別の名前を選択した場合は、代わりにその名前を選択します。

*メンバー*タブで、次の手順を実行します。
1. マネージド ID へのアクセスを割り当てます。
2. *メンバーの選択*を選択し、コンソールエージェント仮想マシンが作成されたサブスクリプションを選択し、*マネージド ID*の下で*仮想マシン*を選択して、コンソールエージェント仮想マシンを選択します。
3. *選択*を選択します。
4. *次へ*を選択します。
5. *レビュー + 割り当て*を選択します。
6. 追加の Azure サブスクリプションのリソースを管理する場合は、そのサブスクリプションに切り替えて、これらの手順を繰り返します。

次の手順

に行く "NetAppコンソール"コンソールエージェントの使用を開始します。