Skip to main content
NetApp Console setup and administration
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Azureの制限モードでNetApp Consoleエージェントを展開する

共同作成者 netapp-tonias
PDF

制限されたアウトバウンド接続でNetApp Consoleを使用できるように、コンソール エージェントを制限モードで展開します。開始するには、コンソール エージェントをインストールし、コンソール エージェントで実行されているユーザー インターフェイスにアクセスしてコンソールをセットアップし、以前に設定したクラウド権限を提供します。

ステップ1：クラウド権限を準備する

"クラウド権限の準備方法を学ぶ" 。

ステップ2：ネットワーク アクセスの準備

ConsoleエージェントがAzureリソースを管理し、NetApp Consoleサービスにアクセスできるように、次の送信エンドポイントを許可します。

Azureエンドポイント

ご利用のAzureリージョンに該当するエンドポイントを許可してください：パブリック、政府機関、または中国。

エンドポイント 目的

  • https://management.azure.com

  • https://login.microsoftonline.com

  • https://blob.core.windows.net

  • https://core.windows.net

Azure パブリック リージョン内のリソースを管理します。

  • https://management.usgovcloudapi.net

  • https://login.microsoftonline.us

  • https://*.blob.core.usgovcloudapi.net

  • https://core.usgovcloudapi.net

Azure Government リージョン内のリソースを管理します。

  • https://management.chinacloudapi.cn

  • https://login.chinacloudapi.cn

  • https://blob.core.chinacloudapi.cn

  • https://core.chinacloudapi.cn

Azure China リージョンのリソースを管理します。

NetApp Consoleエンドポイント

NetAppサポート、Console機能、およびConsoleエージェントの展開とアップグレードのための共有エンドポイントを許可します。

エンドポイント 目的

  • https://mysupport.netapp.com

ライセンス情報を取得し、AutoSupportメッセージをNetAppサポートに送信します。

  • https://signin.b2c.netapp.com

NetAppサポート サイト (NSS) の資格情報を更新したり、 NetApp Consoleに新しい NSS 資格情報を追加したりします。

  • https://support.netapp.com

ライセンス情報を取得し、AutoSupportメッセージをNetAppサポートに送信するとともに、Cloud Volumes ONTAPのソフトウェアアップデートを受信するため。

  • https://api.bluexp.netapp.com

  • https://netapp-cloud-account.auth0.com

  • https://netapp-cloud-account.us.auth0.com

  • https://console.netapp.com

  • https://components.console.bluexp.netapp.com

  • https://cdn.auth0.com

NetApp Console内で機能とサービスを提供します。

政府機関以外の地域では、以下のエンドポイントを使用してください：

  • https://bluexpinfraprod.eastus2.data.azurecr.io

  • https://bluexpinfraprod.azurecr.io

政府機関の管轄区域の場合は、代わりに以下のエンドポイントを使用してください：

  • https://occmclientinfragov.azurecr.us

Consoleエージェントの展開とアップグレード用のイメージを取得するため。

ブラウザアクセスおよびその他のネットワーク要件については、"制限モードのネットワーク アクセスを準備する"を参照してください。

ステップ3：AzureでNetApp Consoleを制限モードで展開する

Consoleエージェントの展開方法は、Azure Marketplaceを使用するか、Azure環境のLinuxホストに手動でインストールするかによって異なります。

Azure Marketplace から NetApp Console 制限モードをインストールする

開始する前に

次のものが必要です:

手順

  1. Azure Marketplace のNetApp Consoleエージェント VM ページに移動します。

  2. *今すぐ入手*を選択し、*続行*を選択します。

  3. Azure ポータルから [作成] を選択し、手順に従って仮想マシンを構成します。

    VM を構成する際には、次の点に注意してください。

    • VM サイズ: CPU と RAM の要件を満たす VM サイズを選択します。 Standard_D8s_v3 をお勧めします。

    • ディスク: コンソール エージェントは、HDD ディスクまたは SSD ディスクのいずれでも最適に動作します。

    • パブリック IP: コンソール エージェント VM でパブリック IP アドレスを使用するには、Basic SKU を選択します。

      SKU フィールドで Basic を選択できる、Azure で新しい IP アドレスを作成するスクリーンショット。

      代わりに標準 SKU IP アドレスを使用する場合、コンソールはパブリック IP ではなく、コンソール エージェントのプライベート IP アドレスを使用します。コンソールにアクセスするために使用するマシンがプライベート IP アドレスに到達できない場合、コンソールは機能しません。

      + "Azure ドキュメント: パブリック IP SKU"

    • ネットワーク セキュリティ グループ: コンソール エージェントには、SSH、HTTP、および HTTPS を使用した受信接続が必要です。

      "Azure のセキュリティ グループ ルールを表示する" 。

    • ID: 管理 の下で、システム割り当てマネージド ID を有効にする を選択します。

      マネージド ID を使用すると、コンソール エージェント VM は資格情報なしで Microsoft Entra ID に対して自身を識別できます。 "Azure リソースのマネージド ID の詳細" 。

  4. 確認 + 作成 ページで選択内容を確認し、作成 を選択してデプロイを開始します。

結果

Azure は指定された設定で仮想マシンをデプロイします。仮想マシンとコンソール エージェント ソフトウェアは約 5 分以内に実行されるはずです。

次の手順

NetApp Consoleをセットアップします。

AzureにNetApp Consoleの制限モードを手動でインストールする

手動インストール手順については、"制限モードでConsoleエージェントを手動でインストールする"を参照してください。

ステップ4：NetApp Consoleのセットアップ

コンソールに初めてアクセスすると、コンソール エージェントの組織を選択するように求められ、制限モードを有効にする必要があります。

開始する前に

コンソール エージェントを設定するユーザーは、コンソール組織に属していないログインを使用してコンソールにログインする必要があります。

ログインが別の組織に関連付けられている場合は、新しいログインでサインアップする必要があります。そうしないと、セットアップ画面に制限モードを有効にするオプションが表示されません。

手順

  1. コンソール エージェント インスタンスに接続しているホストから Web ブラウザを開き、インストールしたコンソール エージェントの次の URL を入力します。

  2. NetApp Consoleにサインアップまたはログインします。

  3. ログインしたら、コンソールを設定します。

    1. コンソール エージェントの名前を入力します。

    2. 新しいコンソール組織の名前を入力します。

    3. 安全な環境で実行していますか? を選択します。

    4. *このアカウントで制限モードを有効にする*を選択します。

      アカウントの作成後はこの設定を変更できないことに注意してください。制限モードを後から有効にしたり無効にしたりすることはできません。

    コンソール エージェントを政府リージョンに展開した場合、チェック ボックスは既に有効になっており、変更できません。これは、制限モードが政府地域でサポートされている唯一のモードであるためです。

    1. *始めましょう*を選択します。

結果

コンソール エージェントがインストールされ、コンソール組織に設定されました。すべてのユーザーは、コンソール エージェント インスタンスの IP アドレスを使用してコンソールにアクセスする必要があります。

次の手順

以前に設定した権限をコンソールに提供します。

ステップ5: コンソールエージェントに権限を付与する

コンソール エージェントを Azure Marketplace から、または手動でインストールした場合は、以前に設定したアクセス許可を付与する必要があります。

Azureロールを割り当てるか、Azureサービスプリンシパルの資格情報を提供することで、Consoleエージェントに権限を付与できます。

"クラウド権限の準備方法を学ぶ" 。

Azure ロール

Azure ポータルに移動し、1 つ以上のサブスクリプションのコンソール エージェント仮想マシンに Azure カスタム ロールを割り当てます。

手順

  1. Azure ポータルから サブスクリプション サービスを開き、サブスクリプションを選択します。

    サブスクリプション サービスからロールを割り当てることが重要です。これは、サブスクリプション レベルでのロール割り当ての範囲を指定するためです。 scope は、アクセスが適用されるリソースのセットを定義します。別のレベル (たとえば、仮想マシン レベル) でスコープを指定すると、 NetApp Console内からアクションを完了する機能に影響します。

    "Microsoft Azure ドキュメント: Azure RBAC のスコープを理解する"

  2. アクセス制御 (IAM) > 追加 > ロール割り当ての追加 を選択します。

  3. *役割*タブで、*コンソールオペレーター*役割を選択し、*次へ*を選択します。

    メモ コンソール オペレーターは、ポリシーで提供されるデフォルト名です。ロールに別の名前を選択した場合は、代わりにその名前を選択します。

  4. *メンバー*タブで、次の手順を実行します。

    1. マネージド ID へのアクセスを割り当てます。

    2. *メンバーの選択*を選択し、コンソール エージェント仮想マシンが作成されたサブスクリプションを選択し、*マネージド ID*の下で*仮想マシン*を選択して、コンソール エージェント仮想マシンを選択します。

    3. *選択*を選択します。

    4. *次へ*を選択します。

    5. *レビュー + 割り当て*を選択します。

    6. 追加の Azure サブスクリプションのリソースを管理する場合は、そのサブスクリプションに切り替えて、これらの手順を繰り返します。

Azure サービスプリンシパル

以前に設定したAzureサービスプリンシパルのクレデンシャルをNetApp Consoleに入力します。

手順

  1. *管理 > 資格情報*を選択します。

  2. *資格情報の追加*を選択し、ウィザードの手順に従います。

    1. 資格情報の場所: Microsoft Azure > エージェント を選択します。

    2. 資格情報の定義: 必要な権限を付与する Microsoft Entra サービス プリンシパルに関する情報を入力します。

      • アプリケーション（クライアント）ID

      • ディレクトリ（テナント）ID

      • クライアントシークレット

    3. マーケットプレイス サブスクリプション: 今すぐサブスクライブするか、既存のサブスクリプションを選択して、マーケットプレイス サブスクリプションをこれらの資格情報に関連付けます。

    4. 確認: 新しい資格情報の詳細を確認し、[追加] を選択します。

結果

NetApp Consoleに、ユーザーに代わってAzureで操作を実行するために必要な権限が付与されました。