发行说明
云提供商帐户和权限
建议更改
PDF
通过 Cloud Manager ，您可以选择要在其中部署 Cloud Volumes ONTAP 系统的 cloud provider account 。在将帐户添加到 Cloud Manager 之前，您应了解权限要求。
AWS 帐户和权限
您可以在初始 AWS 帐户中部署所有 Cloud Volumes ONTAP 系统，也可以设置其他帐户。
初始 AWS 帐户
从 NetApp Cloud Central 部署 Cloud Manager 时，您需要使用有权启动 Cloud Manager 实例的 AWS 帐户。中列出了所需的权限 "适用于 AWS 的 NetApp Cloud Central 策略"。
当 Cloud Central 在 AWS 中启动 Cloud Manager 实例时，它会为此实例创建 IAM 角色和实例配置文件。它还会附加一个策略，为 Cloud Manager 提供在该 AWS 帐户中部署和管理 Cloud Volumes ONTAP 的权限。 "查看 Cloud Manager 如何使用权限"。
Cloud Manager 会在您创建新的工作环境时默认选择此云提供商帐户：
其他 AWS 帐户
如果您要在不同的 AWS 帐户中启动 Cloud Volumes ONTAP ，则可以选择一种 "为 IAM 用户或受信任帐户中某个角色的 ARN 提供 AWS 密钥"。下图显示了另外两个帐户，一个通过可信帐户中的 IAM 角色提供权限，另一个通过 IAM 用户的 AWS 密钥提供权限：
您可以这样做 "将云提供商帐户添加到 Cloud Manager" 指定 IAM 角色的 Amazon 资源名称（ ARN ）或 IAM 用户的 AWS 密钥。
添加其他帐户后，您可以在创建新的工作环境时切换到该帐户：
Azure 帐户和权限
您可以在初始 Azure 帐户中部署所有 Cloud Volumes ONTAP 系统，也可以设置其他帐户。
初始 Azure 帐户
从 NetApp Cloud Central 部署 Cloud Manager 时，您需要使用具有部署 Cloud Manager 虚拟机权限的 Azure 帐户。中列出了所需的权限 "适用于 Azure 的 NetApp Cloud Central 策略"。
当 Cloud Central 在 Azure 中部署 Cloud Manager 虚拟机时，它会启用 "系统分配的受管身份" 在 Cloud Manager 虚拟机上，创建自定义角色并将其分配给虚拟机。此角色为 Cloud Manager 提供了在该 Azure 订阅中部署和管理 Cloud Volumes ONTAP 的权限。 "查看 Cloud Manager 如何使用权限"。
Cloud Manager 会在您创建新的工作环境时默认选择此云提供商帐户：
初始帐户的其他 Azure 订阅
托管身份与您启动 Cloud Manager 的订阅相关联。如果要选择其他 Azure 订阅，则需要 "将托管身份与这些订阅相关联"。
其他 Azure 帐户
如果要在不同的 Azure 帐户中部署 Cloud Volumes ONTAP ，则必须通过授予所需权限 "在 Azure Active Directory 中创建和设置服务主体" 对于每个 Azure 帐户。下图显示了另外两个帐户，每个帐户都设置有一个服务主体和一个提供权限的自定义角色：
您可以这样做 "将云提供商帐户添加到 Cloud Manager" 提供有关 AD 服务主体的详细信息。
添加其他帐户后，您可以在创建新的工作环境时切换到该帐户：
