日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

オンプレミスで始める

08/18/2025 共同作成者

NetApp SnapCenterツールは、ロールベースのアクセス制御 (RBAC) を使用してユーザーリソースのアクセスと権限の付与を管理し、 SnapCenter のインストールによって事前に設定されたロールが作成されます。ニーズやアプリケーションに応じてカスタムロールを作成することもできます。

オンプレミス

1.SnapCenterでデータベース管理者ユーザーを設定する

データベースのバックアップ、復元、および災害復旧のために、 SnapCenterでサポートされている各データベースプラットフォームに専用の管理者ユーザー ID を用意することが合理的です。単一の ID を使用してすべてのデータベースを管理することもできます。私たちのテストケースとデモンストレーションでは、Oracle と SQL Server の両方にそれぞれ専用の管理者ユーザーを作成しました。

特定のSnapCenterリソースは、SnapCenterAdmin ロールでのみプロビジョニングできます。その後、リソースを他のユーザー ID に割り当ててアクセスできるようになります。

事前にインストールされ構成されたオンプレミスのSnapCenter環境では、次のタスクがすでに完了している可能性があります。そうでない場合は、次の手順でデータベース管理者ユーザーを作成します。

管理者ユーザーを Windows Active Directory に追加します。
SnapCenterAdmin ロールが付与された ID を使用してSnapCenterにログインします。
「設定とユーザー」の下の「アクセス」タブに移動し、「追加」をクリックして新しいユーザーを追加します。新しいユーザー ID は、手順 1 で Windows Active Directory に作成された管理者ユーザーにリンクされます。。必要に応じてユーザーに適切なロールを割り当てます。必要に応じて、管理ユーザーにリソースを割り当てます。

入出力ダイアログまたは書かれたコンテンツを示す図

2.SnapCenterプラグインのインストールの前提条件

SnapCenter は、DB ホスト上で実行されるプラグインエージェントを使用して、バックアップ、復元、クローンなどの機能を実行します。プラグインのインストールやその他の管理機能のために、[設定と資格情報] タブで構成された資格情報を使用して、データベースホストとデータベースに接続します。 Linux や Windows などのターゲットホストの種類やデータベースの種類に応じて、特定の権限要件があります。

SnapCenterプラグインをインストールする前に、DB ホストの資格情報を設定する必要があります。通常、プラグインのインストール用のホスト接続資格情報として、DB ホスト上の管理者ユーザーアカウントを使用します。 OS ベースの認証を使用して、データベースアクセスに同じユーザー ID を付与することもできます。一方、DB 管理アクセスには、異なるデータベースユーザー ID を使用したデータベース認証を使用することもできます。 OS ベースの認証を使用する場合は、OS 管理者ユーザー ID に DB アクセスを許可する必要があります。 Windows ドメインベースの SQL Server インストールでは、ドメイン管理者アカウントを使用してドメイン内のすべての SQL Server を管理できます。

SQL サーバー用の Windows ホスト:

認証に Windows 資格情報を使用している場合は、プラグインをインストールする前に資格情報を設定する必要があります。
認証に SQL Server インスタンスを使用している場合は、プラグインをインストールした後に資格情報を追加する必要があります。
資格情報の設定時に SQL 認証を有効にした場合、検出されたインスタンスまたはデータベースは赤いロックアイコンとともに表示されます。ロックアイコンが表示された場合、リソースグループに追加する際にそのインスタンスまたはデータベースのクレデンシャルを指定する必要があります。
次の条件が満たされる場合は、sysadmin アクセス権のない RBAC ユーザーに資格情報を割り当てる必要があります。
- 資格情報は SQL インスタンスに割り当てられます。
- SQLインスタンスまたはホストがRBACユーザに割り当てられている。
- RBAC DB 管理ユーザーには、リソースグループ権限とバックアップ権限の両方が必要です。

Oracle 用の Unix ホスト:

sshd.conf を編集して sshd サービスを再起動し、root ユーザーまたは非 root ユーザーに対してパスワードベースの SSH 接続を有効にする必要があります。 AWS インスタンス上のパスワードベースの SSH 認証は、デフォルトでオフになっています。
非 root ユーザーがプラグインプロセスをインストールして開始できるように、sudo 権限を設定します。プラグインをインストールすると、プロセスは有効なルートユーザーとして実行されます。
インストールユーザー用に Linux 認証モードで資格情報を作成します。
Linux ホストに Java 1.8.x (64 ビット) をインストールする必要があります。
Oracle データベースプラグインをインストールすると、Unix 用のSnapCenterプラグインもインストールされます。

3.SnapCenterホストプラグインのインストール

クラウド DB サーバーインスタンスにSnapCenterプラグインをインストールする前に、コンピューティングインスタンスのデプロイメントの関連クラウドセクションに記載されているすべての構成手順が完了していることを確認してください。

次の手順は、ホストにSnapCenterプラグインがインストールされている場合に、データベースホストをSnapCenterに追加する方法を示しています。この手順は、オンプレミスホストとクラウドホストの両方の追加に適用されます。次のデモでは、AWS に存在する Windows または Linux ホストを追加します。

SnapCenter VMware グローバル設定を構成する

[設定] > [グローバル設定]に移動します。ハイパーバイザー設定で「VM に iSCSI 直接接続ディスクまたはすべてのホストの NFS がある」を選択し、「更新」をクリックします。

入出力ダイアログまたは書かれたコンテンツを示す図

Windowsホストを追加し、ホストにプラグインをインストールする

SnapCenterAdmin 権限を持つユーザー ID を使用してSnapCenterにログインします。
左側のメニューから [ホスト] タブをクリックし、[追加] をクリックして [ホストの追加] ワークフローを開きます。
ホストタイプとして Windows を選択します。ホスト名はホスト名または IP アドレスのいずれかになります。ホスト名は、 SnapCenterホストから正しいホスト IP アドレスに解決される必要があります。手順 2 で作成したホスト資格情報を選択します。インストールするプラグインパッケージとして、Microsoft Windows と Microsoft SQL Server を選択します。
プラグインが Windows ホストにインストールされると、その全体的なステータスは「ログディレクトリの構成」と表示されます。
ホスト名をクリックして、SQL Server ログディレクトリ構成を開きます。
「ログディレクトリの構成」をクリックして、「SQL Server 用プラグインの構成」を開きます。

[参照] をクリックしてNetAppストレージを検出し、ログディレクトリを設定します。SnapCenterはこのログディレクトリを使用して、SQL サーバーのトランザクションログファイルをロールアップします。[Save] をクリックします。

入出力ダイアログまたは書かれたコンテンツを示す図

DB ホストにプロビジョニングされたNetAppストレージを検出するには、例として CVO の手順 6 に示すように、ストレージ (オンプレミスまたは CVO) をSnapCenterに追加する必要があります。

ログディレクトリが設定されると、Windows ホストプラグインの全体的なステータスが実行中に変更されます。
ホストをデータベース管理ユーザー ID に割り当てるには、[設定とユーザー] の [アクセス] タブに移動し、データベース管理ユーザー ID (この場合は、ホストを割り当てる必要がある sqldba) をクリックし、[保存] をクリックしてホストリソースの割り当てを完了します。

Unixホストを追加し、ホストにプラグインをインストールする

SnapCenterAdmin 権限を持つユーザー ID を使用してSnapCenterにログインします。
左側のメニューから [ホスト] タブをクリックし、[追加] をクリックして [ホストの追加] ワークフローを開きます。
ホストタイプとして Linux を選択します。ホスト名はホスト名または IP アドレスのいずれかになります。ただし、ホスト名はSnapCenterホストから正しいホスト IP アドレスに解決される必要があります。手順 2 で作成したホスト資格情報を選択します。ホスト資格情報には sudo 権限が必要です。インストールするプラグインとして Oracle Database をチェックします。これにより、Oracle と Linux ホストプラグインの両方がインストールされます。
[その他のオプション] をクリックし、[インストール前のチェックをスキップ] を選択します。インストール前のチェックをスキップするかどうかを確認するメッセージが表示されます。「はい」をクリックし、「保存」をクリックします。
「送信」をクリックしてプラグインのインストールを開始します。以下に示すように、指紋の確認を求められます。
SnapCenter はホストの検証と登録を実行し、その後、プラグインが Linux ホストにインストールされます。ステータスが「プラグインのインストール」から「実行中」に変更されます。
新しく追加されたホストを適切なデータベース管理ユーザー ID (この場合は oradba) に割り当てます。

4.データベースリソースの検出

プラグインのインストールが成功すると、ホスト上のデータベースリソースをすぐに検出できるようになります。左側のメニューの「リソース」タブをクリックします。データベースプラットフォームの種類に応じて、データベース、リソースグループなど、さまざまなビューが利用できます。ホスト上のリソースが検出されず、表示されない場合は、[リソースの更新] タブをクリックする必要がある場合があります。

入出力ダイアログまたは書かれたコンテンツを示す図

データベースが最初に検出されたときは、全体的なステータスは「保護されていません」と表示されます。前のスクリーンショットは、バックアップポリシーによってまだ保護されていない Oracle データベースを示しています。

バックアップ構成またはポリシーが設定され、バックアップが実行されると、データベースの全体ステータスに「バックアップが成功しました」というバックアップステータスと最後のバックアップのタイムスタンプが表示されます。次のスクリーンショットは、SQL Server ユーザーデータベースのバックアップステータスを示しています。

入出力ダイアログまたは書かれたコンテンツを示す図

データベースアクセス資格情報が適切に設定されていない場合、赤いロックボタンが表示され、データベースにアクセスできないことが示されます。たとえば、Windows 資格情報にデータベースインスタンスへの sysadmin アクセス権がない場合は、赤いロックを解除するためにデータベース資格情報を再構成する必要があります。

入出力ダイアログまたは書かれたコンテンツを示す図

Windows レベルまたはデータベースレベルで適切な資格情報が構成されると、赤いロックが消え、SQL Server の種類情報が収集され、確認されます。

入出力ダイアログまたは書かれたコンテンツを示す図

5.ストレージクラスターのピアリングと DB ボリュームのレプリケーションを設定する

パブリッククラウドをターゲット先として使用してオンプレミスのデータベースデータを保護するため、オンプレミスのONTAPクラスタデータベースボリュームは、 NetApp SnapMirrorテクノロジーを使用してクラウド CVO に複製されます。複製されたターゲットボリュームは、DEV/OPS または災害復旧用に複製できます。次の大まかな手順に従うと、クラスターピアリングと DB ボリュームのレプリケーションを設定できます。

オンプレミスクラスターと CVO クラスターインスタンスの両方でクラスターピアリング用のクラスター間 LIF を構成します。この手順は、 ONTAP System Manger を使用して実行できます。デフォルトの CVO デプロイメントでは、クラスター間 LIF が自動的に構成されます。

オンプレミスクラスター:

ターゲット CVO クラスター:
クラスタ間 LIF を設定すると、 NetApp Cloud Manager でドラッグアンドドロップを使用してクラスタピアリングとボリュームレプリケーションを設定できます。見る"開始方法 - AWS パブリッククラウド"詳細については。

あるいは、次のようにONTAP System Manager を使用してクラスタピアリングと DB ボリュームのレプリケーションを実行することもできます。
ONTAP System Manager にログインします。「クラスター」 > 「設定」に移動し、「ピアクラスター」をクリックして、クラウド内の CVO インスタンスとのクラスターピアリングを設定します。
「ボリューム」タブに移動します。複製するデータベースボリュームを選択し、[保護] をクリックします。
保護ポリシーを非同期に設定します。デスティネーションのクラスタとStorage SVMを選択します。
ボリュームがソースとターゲット間で同期されていること、およびレプリケーション関係が正常であることを検証します。

6.CVOデータベースストレージSVMをSnapCenterに追加する

SnapCenterAdmin 権限を持つユーザー ID を使用してSnapCenterにログインします。
メニューから [ストレージシステム] タブをクリックし、[新規] をクリックして、複製されたターゲットデータベースボリュームをホストする CVO ストレージ SVM をSnapCenterに追加します。ストレージシステムフィールドにクラスター管理 IP を入力し、適切なユーザー名とパスワードを入力します。
追加のストレージ構成オプションを開くには、[その他のオプション] をクリックします。「プラットフォーム」フィールドで「Cloud Volumes ONTAP」を選択し、「セカンダリ」をチェックして、「保存」をクリックします。
ストレージシステムをSnapCenterデータベース管理ユーザーIDに割り当てます（図を参照）。3.SnapCenterホストプラグインのインストール。

7.SnapCenterでデータベースバックアップポリシーを設定する

次の手順では、完全なデータベースまたはログファイルのバックアップポリシーを作成する方法を示します。その後、データベースリソースを保護するためのポリシーを実装できます。復旧ポイント目標 (RPO) または復旧時間目標 (RTO) によって、データベースやログのバックアップの頻度が決まります。

Oracleの完全なデータベースバックアップポリシーを作成する

データベース管理ユーザー ID としてSnapCenterにログインし、[設定] をクリックして、[ポリシー] をクリックします。
[新規] をクリックして新しいバックアップポリシー作成ワークフローを起動するか、既存のポリシーを選択して変更します。
バックアップの種類とスケジュール頻度を選択します。
バックアップの保持設定を設定します。これは、保持する完全なデータベースバックアップコピーの数を定義します。
セカンダリレプリケーションオプションを選択して、ローカルプライマリスナップショットバックアップをプッシュし、クラウド内のセカンダリロケーションにレプリケートします。
バックアップ実行の前後に実行するオプションのスクリプトを指定します。
必要に応じてバックアップ検証を実行します。
まとめ。

Oracleのデータベースログバックアップポリシーを作成する

データベース管理ユーザー ID を使用してSnapCenterにログインし、[設定] をクリックして、[ポリシー] をクリックします。
[新規] をクリックして新しいバックアップポリシー作成ワークフローを起動するか、既存のポリシーを選択して変更します。
バックアップの種類とスケジュール頻度を選択します。
ログの保持期間を設定します。
パブリッククラウド内のセカンダリロケーションへのレプリケーションを有効にします。
ログバックアップの前後に実行するオプションのスクリプトを指定します。
バックアップ検証スクリプトを指定します。
まとめ。

SQLの完全なデータベースバックアップポリシーを作成する

データベース管理ユーザー ID を使用してSnapCenterにログインし、[設定] をクリックして、[ポリシー] をクリックします。
[新規] をクリックして新しいバックアップポリシー作成ワークフローを起動するか、既存のポリシーを選択して変更します。
バックアップオプションとスケジュール頻度を定義します。可用性グループが構成された SQL Server の場合、優先バックアップレプリカを設定できます。
バックアップの保持期間を設定します。
クラウド内のセカンダリロケーションへのバックアップコピーのレプリケーションを有効にします。
バックアップジョブの前または後に実行するオプションのスクリプトを指定します。
バックアップ検証を実行するためのオプションを指定します。
まとめ。

SQL のデータベースログバックアップポリシーを作成します。

データベース管理ユーザー ID を使用してSnapCenterにログインし、[設定] > [ポリシー] をクリックしてから [新規] をクリックし、新しいポリシー作成ワークフローを起動します。
ログバックアップオプションとスケジュール頻度を定義します。可用性グループが構成された SQL Server の場合、優先バックアップレプリカを設定できます。
SQL サーバーデータバックアップポリシーは、ログバックアップの保持を定義します。ここではデフォルトを受け入れます。
クラウド内のセカンダリへのログバックアップのレプリケーションを有効にします。
バックアップジョブの前または後に実行するオプションのスクリプトを指定します。
まとめ。

8.データベースを保護するためのバックアップポリシーを実装する

SnapCenter は、リソースグループを使用して、サーバー上でホストされている複数のデータベース、同じストレージボリュームを共有するデータベース、ビジネスアプリケーションをサポートする複数のデータベースなど、データベースリソースの論理グループ内のデータベースをバックアップします。単一のデータベースを保護すると、独自のリソースグループが作成されます。次の手順では、セクション 7 で作成したバックアップポリシーを実装して、Oracle および SQL Server データベースを保護する方法を示します。

Oracleの完全バックアップ用のリソースグループを作成する

データベース管理ユーザー ID を使用してSnapCenterにログインし、[リソース] タブに移動します。 [表示] ドロップダウンリストで、[データベース] または [リソースグループ] のいずれかを選択して、リソースグループ作成ワークフローを起動します。
リソースグループの名前とタグを指定します。スナップショットコピーの命名形式を定義し、構成されている場合は冗長アーカイブログの保存先をバイパスできます。
リソースグループにデータベースリソースを追加します。
ドロップダウンリストからセクション 7 で作成した完全バックアップポリシーを選択します。
(+) 記号をクリックして、必要なバックアップスケジュールを設定します。
ソースボリュームと宛先ボリュームをロードするには、[ロケータのロード] をクリックします。
必要に応じて、電子メール通知用に SMTP サーバーを構成します。
まとめ。

Oracleのログバックアップ用のリソースグループを作成する

データベース管理ユーザー ID を使用してSnapCenterにログインし、[リソース] タブに移動します。 [表示] ドロップダウンリストで、[データベース] または [リソースグループ] のいずれかを選択して、リソースグループ作成ワークフローを起動します。
リソースグループの名前とタグを指定します。スナップショットコピーの命名形式を定義し、構成されている場合は冗長アーカイブログの保存先をバイパスできます。
リソースグループにデータベースリソースを追加します。
ドロップダウンリストからセクション 7 で作成したログバックアップポリシーを選択します。
(+) 記号をクリックして、必要なバックアップスケジュールを設定します。
バックアップ検証が設定されている場合は、ここに表示されます。
必要に応じて、電子メール通知用の SMTP サーバーを構成します。
まとめ。

SQL Server の完全バックアップ用のリソースグループを作成する

データベース管理ユーザー ID を使用してSnapCenterにログインし、[リソース] タブに移動します。 [表示] ドロップダウンリストで、データベースまたはリソースグループのいずれかを選択して、リソースグループ作成ワークフローを起動します。リソースグループの名前とタグを指定します。スナップショットコピーの命名形式を定義できます。
バックアップするデータベースリソースを選択します。
セクション 7 で作成した完全な SQL バックアップポリシーを選択します。
バックアップの正確なタイミングと頻度を追加します。
バックアップ検証を実行する場合は、セカンダリ上のバックアップの検証サーバーを選択します。セカンダリストレージの場所を入力するには、[ロケーターのロード] をクリックします。
必要に応じて、電子メール通知用に SMTP サーバーを構成します。
まとめ。

SQL Server のログバックアップ用のリソースグループを作成する

データベース管理ユーザー ID を使用してSnapCenterにログインし、[リソース] タブに移動します。 [表示] ドロップダウンリストで、データベースまたはリソースグループのいずれかを選択して、リソースグループ作成ワークフローを起動します。リソースグループの名前とタグを指定します。スナップショットコピーの命名形式を定義できます。
バックアップするデータベースリソースを選択します。
セクション 7 で作成した SQL ログバックアップポリシーを選択します。
バックアップの正確なタイミングと頻度を追加します。
バックアップ検証を実行する場合は、セカンダリ上のバックアップの検証サーバーを選択します。ロードロケータをクリックして、セカンダリストレージの場所を入力します。
必要に応じて、電子メール通知用に SMTP サーバーを構成します。
まとめ。