日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Cloud Volumes ONTAPシステムに Azure Private Link またはサービスエンドポイントを使用する

10/06/2025 共同作成者

Cloud Volumes ONTAP は、関連付けられたストレージアカウントへの接続に Azure Private Link を使用します。必要に応じて、Azure Private Links を無効にして、代わりにサービスエンドポイントを使用できます。

概要

デフォルトでは、 NetAppコンソールは、 Cloud Volumes ONTAPとそれに関連付けられたストレージアカウント間の接続に Azure プライベートリンクを有効にします。 Azure Private Link は、Azure 内のエンドポイント間の接続を保護し、パフォーマンス上の利点をもたらします。

必要に応じて、Azure Private Link の代わりにサービスエンドポイントを使用するようにCloud Volumes ONTAPを構成できます。

どちらの構成でも、コンソールは常にCloud Volumes ONTAPとストレージアカウント間の接続のネットワークアクセスを制限します。ネットワークアクセスは、Cloud Volumes ONTAPがデプロイされている VNet と、コンソールエージェントがデプロイされている VNet に制限されます。

Azure プライベートリンクを無効にして、代わりにサービスエンドポイントを使用する

ビジネスで必要な場合は、コンソールの設定を変更して、 Cloud Volumes ONTAPが Azure Private Link ではなくサービスエンドポイントを使用するように構成できます。この設定の変更は、作成する新しいCloud Volumes ONTAPシステムに適用されます。サービスエンドポイントは、"Azureリージョンペア"コンソールエージェントとCloud Volumes ONTAP VNet 間。

コンソールエージェントは、管理するCloud Volumes ONTAPシステムと同じAzureリージョン、または "Azure リージョンペア"Cloud Volumes ONTAPシステム用。

手順

左側のナビゲーションペインから、管理 > エージェント に移動します。
クリックCloud Volumes ONTAPシステムを管理するコンソールエージェントのアイコン。
* Cloud Volumes ONTAP設定*を選択します。
Azure の下で、Azure Private Link を使用する をクリックします。
* Cloud Volumes ONTAPとストレージアカウント間のプライベートリンク接続*の選択を解除します。
*保存*をクリックします。

終了後の操作

Azure プライベートリンクを無効にし、コンソールエージェントがプロキシサーバーを使用する場合は、直接 API トラフィックを有効にする必要があります。

"コンソールエージェントで直接APIトラフィックを有効にする方法を学びます"

Azure プライベートリンクの操作

ほとんどの場合、 Cloud Volumes ONTAPを使用して Azure プライベートリンクを設定するために必要な操作はありません。コンソールは Azure Private Links を管理します。ただし、既存の Azure プライベート DNS ゾーンを使用する場合は、構成ファイルを編集する必要があります。

カスタムDNSの要件

必要に応じて、カスタム DNS を使用する場合は、カスタム DNS サーバーから Azure プライベート DNS ゾーンへの条件付きフォワーダーを作成する必要があります。詳細については、"DNSフォワーダーの使用に関するAzureのドキュメント" 。

プライベートリンク接続の仕組み

コンソールが Azure にCloud Volumes ONTAP をデプロイすると、リソースグループにプライベートエンドポイントが作成されます。プライベートエンドポイントは、 Cloud Volumes ONTAPのストレージアカウントに関連付けられています。その結果、 Cloud Volumes ONTAPストレージへのアクセスは、Microsoft バックボーンネットワークを経由することになります。

クライアントがCloud Volumes ONTAPと同じ VNet 内、ピアリングされた VNet 内、またはオンプレミスネットワーク内でプライベート VPN または ExpressRoute 接続を使用して VNet に接続している場合、クライアントアクセスはプライベートリンクを経由します。

以下は、同じ VNet 内およびプライベート VPN または ExpressRoute 接続を持つオンプレミスネットワークからのプライベートリンク経由のクライアントアクセスを示す例です。

Cloud Volumes ONTAPにアクセスし、プライベートエンドポイントとプライベートリンクを経由してストレージアカウントにアクセスする様子を示す概念図。

コンソールエージェントとCloud Volumes ONTAPシステムが異なる VNet にデプロイされている場合は、コンソールエージェントがデプロイされている VNet とCloud Volumes ONTAPシステムがデプロイされている VNet の間に VNet ピアリングを設定する必要があります。

Azure プライベート DNS の詳細を入力してください

使用する場合 "Azure プライベート DNS"、各コンソールエージェントの構成ファイルを変更する必要があります。そうしないと、コンソールはCloud Volumes ONTAPとそれに関連付けられたストレージアカウント間の Azure Private Link 接続を設定できません。

DNS名はAzure DNSの命名要件に一致する必要があることに注意してください。 "Azureドキュメントに記載されているとおり" 。

手順

コンソールエージェントホストに SSH で接続してログインします。
に移動 `/opt/application/netapp/cloudmanager/docker_occm/data`ディレクトリ。
編集 `app.conf`追加することで `user-private-dns-zone-settings`次のキーワードと値のペアを持つパラメータ:
```
 "user-private-dns-zone-settings" : {
    "resource-group" : "<resource group name of the DNS zone>",
    "subscription" : "<subscription ID>",
    "use-existing" : true,
    "create-private-dns-zone-link" : true
 }
```
その `subscription`キーワードは、プライベート DNS ゾーンがコンソールエージェントのサブスクリプションとは異なるサブスクリプションにある場合にのみ必要です。
ファイルを保存し、コンソールエージェントからログオフします。

再起動は必要ありません。

失敗時のロールバックを有効にする

コンソールが特定のアクションの一部として Azure プライベートリンクの作成に失敗した場合、Azure プライベートリンク接続なしでアクションが完了します。これは、新しいシステム (単一ノードまたは HA ペア) を作成するとき、または HA ペアで次のアクション (新しいアグリゲートの作成、既存のアグリゲートへのディスクの追加、32 TiB を超えたときに新しいストレージアカウントの作成) が発生したときに発生する可能性があります。

コンソールが Azure プライベートリンクの作成に失敗した場合、ロールバックを有効にすることでこのデフォルトの動作を変更できます。これにより、会社のセキュリティ規制に完全に準拠していることを確認できます。

ロールバックを有効にすると、コンソールはアクションを停止し、アクションの一部として作成されたすべてのリソースをロールバックします。

ロールバックは、API 経由で、または app.conf ファイルを更新することで有効にできます。

API経由でロールバックを有効にする

手順

使用 `PUT /occm/config`次のリクエスト本文を含む API 呼び出し:
```
{ "rollbackOnAzurePrivateLinkFailure": true }
```

app.confを更新してロールバックを有効にする

手順

コンソールエージェントのホストに SSH で接続してログインします。
次のディレクトリに移動します: /opt/application/netapp/cloudmanager/docker_occm/data

次のパラメータと値を追加して app.conf を編集します。

 "rollback-on-private-link-failure": true
. ファイルを保存し、コンソール エージェントからログオフします。

再起動は必要ありません。

Cloud Volumes ONTAPシステムに Azure Private Link またはサービス エンドポイントを使用する

Creating your file...

概要

Azure プライベート リンクを無効にして、代わりにサービス エンドポイントを使用する

Azure プライベート リンクの操作