日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Azure でマルチアカウントアクセスのバックアップを設定する

06/06/2023 共同作成者

BlueXPのバックアップとリカバリでは、ソースCloud Volumes ONTAP ボリュームの場所とは異なるAzureアカウントにバックアップファイルを作成できます。どちらのアカウントも、BlueXP Connectorがインストールされているアカウントとは異なる場合があります。

これらの手順は、を実行している場合にのみ必要です "Cloud Volumes ONTAP データの Azure BLOB ストレージへのバックアップ"。

この方法で設定を行うには、次の手順を実行します。

アカウント間の VNet ピアリングを設定します

BlueXPで別のアカウント/リージョンでCloud Volumes ONTAP システムを管理する場合は、VNetピアリングを設定する必要があることに注意してください。ストレージアカウントの接続に VNet ピアリングは必要ありません。

Azure ポータルにログインし、ホームから仮想ネットワークを選択します。
サブスクリプション 1 として使用するサブスクリプションを選択し、ピアリングを設定する VNet 上でクリックします。
cbsnetwork を選択し、左パネルから peerings をクリックし、 * Add * をクリックします。
ピアリングページで次の情報を入力し、 * 追加 * をクリックします。
- このネットワークのピアリングリンク名：ピアリング接続を識別する任意の名前を指定できます。
- リモート仮想ネットワークピアリングリンク名：リモート VNet を識別するための名前を入力します。
- すべての選択をデフォルト値のままにします。
- [ サブスクリプション ] で、サブスクリプション 2 を選択します。
- 仮想ネットワーク：ピアリングを設定するサブスクリプション 2 の仮想ネットワークを選択します。
サブスクリプション 2 VNet 内で同じ手順を実行し、サブスクリプション 1 のサブスクリプションおよびリモート VNet の詳細を指定します。

ピアリング設定が追加されます。

ストレージアカウントのプライベートエンドポイントを作成します

次に、ストレージアカウント用のプライベートエンドポイントを作成する必要があります。この例では、サブスクリプション 1 でストレージアカウントが作成され、 Cloud Volumes ONTAP システムはサブスクリプション 2 で実行されています。

次の操作を実行するには、ネットワーク作成者の権限が必要です。

{
  "id": "/subscriptions/d333af45-0d07-4154-943dc25fbbce1b18/providers/Microsoft.Authorization/roleDefinitions/4d97b98b-1d4f-4787-a291-c67834d212e7",
  "properties": {
    "roleName": "Network Contributor",
    "description": "Lets you manage networks, but not access to them.",
    "assignableScopes": [
      "/"
    ],
    "permissions": [
      {
        "actions": [
          "Microsoft.Authorization/*/read",
          "Microsoft.Insights/alertRules/*",
          "Microsoft.Network/*",
          "Microsoft.ResourceHealth/availabilityStatuses/read",
          "Microsoft.Resources/deployments/*",
          "Microsoft.Resources/subscriptions/resourceGroups/read",
          "Microsoft.Support/*"
        ],
        "notActions": [],
        "dataActions": [],
        "notDataActions": []
      }
    ]
  }
}

[ストレージアカウント]>[ネットワーク]>[プライベートエンドポイント接続]に移動し、*+プライベートエンドポイント*をクリックします。
Private Endpoint_Basics_page で、次の手順を実行します。
- サブスクリプション2（BlueXP ConnectorおよびCloud Volumes ONTAP システムが展開されている場所）とリソースグループを選択します。
- エンドポイント名を入力します。
- リージョンを選択します。
  
  ページの詳細を示すスクリーンショット。"]
_Resource_page で ' ターゲットサブリソースとして *blob * を選択します

ページの詳細を示すスクリーンショット。"]
設定ページで、次の操作を行います。
- 仮想ネットワークとサブネットを選択します。
- [ はい * ] ラジオボタンをクリックして、 [ プライベート DNS ゾーンと統合 ] を選択します。
  
  ページの詳細を示すスクリーンショット。"]
[ プライベート DNS ゾーン ] リストで、正しいリージョンからプライベートゾーンが選択されていることを確認し、 [ * レビュー + 作成 * ] をクリックします。

ページでのプライベートゾーンの選択を示すスクリーンショット。"]

これで、ストレージアカウント（サブスクリプション 1 ）は、サブスクリプション 2 で実行されている Cloud Volumes ONTAP システムにアクセスできます。
Cloud Volumes ONTAP システムでBlueXPのバックアップとリカバリの有効化をもう一度実行すると、成功します。