Skip to main content
ONTAP tools for VMware vSphere 105
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP tools に関する ONTAP RBAC の考慮事項

共同作成者 netapp-revathid
PDF

ONTAP tools for VMware vSphere 10 の ONTAP との RBAC 実装には、本番環境で使用する前に考慮すべきいくつかの側面があります。

設定プロセスの概要

ONTAP tools for VMware vSphereには、カスタムロールを持つONTAPユーザーの作成のサポートが含まれています。定義はJSONファイルにパッケージ化されており、ONTAPクラスタにアップロードできます。ユーザーを作成し、環境やセキュリティ要件に合わせてロールをカスタマイズできます。

主な設定手順の概要を以下に説明します。詳細については、"ONTAP ユーザーロールと権限の設定"を参照してください。

1.準備

ONTAP tools Manager と ONTAP クラスタの両方に管理者資格情報が必要です。

2.JSON定義ファイルをダウンロードする

ONTAP tools Manager のユーザーインターフェースにサインインした後、RBAC 定義を含む JSON ファイルをダウンロードできます。

3.ロールを持つ ONTAP ユーザーを作成する

システムマネージャーにサインインした後、ユーザーとロールを作成できます。

  1. 左側の「クラスター」を選択し、次に「設定」を選択します。

  2. 「ユーザーとロール」までスクロールダウンして `-→`をクリックします。

  3. 「ユーザー」の下にある「追加」を選択し、「仮想化製品」を選択します。

  4. ローカルワークステーション上のJSONファイルを選択してアップロードしてください。

4.役割を設定する

役割を定義する過程で、いくつかの管理上の決定を下す必要があります。詳細については、[システムマネージャーを使用してロールを設定する]を参照してください。

システムマネージャーを使用してロールを設定する

システムマネージャーを使用して新しいユーザーとロールの作成を開始し、JSONファイルをアップロードした後、環境とニーズに基づいてロールをカスタマイズできます。

コアユーザーとロールの設定

RBACの定義は、VSC、VASAプロバイダー、SRAの組み合わせなど、いくつかの製品機能としてパッケージ化されています。RBACサポートが必要な環境を選択してください。例えば、リモートプラグイン機能をサポートするロールが必要な場合は、VSCを選択します。ユーザー名とそれに関連付けられたパスワードも選択する必要があります。

権限

ロール権限は、ONTAP ストレージに必要なアクセス レベルに基づいて 4 つのセットに分けられています。ロールの基となる権限には次のものがあります：

  • Discovery

    ストレージ システムを追加できます。

  • ストレージの作成

    このロールにより、ストレージを作成できます。また、検出ロールに関連付けられたすべての権限も含まれます。

  • ストレージを変更する

    この役割により、ストレージを変更できます。また、ストレージロールの検出および作成に関連するすべての権限も含まれます。

  • ストレージを削除する

    このロールを使用すると、ストレージを削除できます。また、ストレージの検出、作成、および変更といったロールに関連するすべての権限も含まれます。

役割を持つユーザーを生成する

環境の構成オプションを選択したら、「追加」をクリックすると、ONTAPによってユーザーとロールが作成されます。生成されるロールの名前は、以下の値を連結したものです。

  • JSONファイルで定義された定数プレフィックス値（例：「OTV_10」）

  • 選択した製品機能

  • 権限セットの一覧。

例

OTV_10_VSC_Discovery_Create

新しいユーザーは、「ユーザーと役割」ページの一覧に追加されます。HTTPとONTAPIの両方のユーザーログイン方法がサポートされていることに注意してください。