从 Azure Marketplace 创建 Connector
最好直接从 Cloud Manager 创建 Connector ,但如果愿意,您可以从 Azure Marketplace 启动 Connector 。创建并设置 Connector 后, Cloud Manager 将在您创建新的工作环境时自动使用它。
在 Azure 中创建连接器
使用 Azure Marketplace 中的映像在 Azure 中部署 Connector ,然后登录到 Connector 以指定您的 Cloud Central 帐户。
-
单击 * 立即获取 * ,然后单击 * 继续 * 。
-
在 Azure 门户中,单击 * 创建 * ,然后按照步骤配置虚拟机。
配置虚拟机时,请注意以下事项:
-
借助 HDD 或 SSD 磁盘、 Cloud Manager 可以实现最佳性能。
-
选择满足 CPU 和 RAM 要求的 VM 大小。我们建议使用 DS3 v2 。
-
对于网络安全组, Connector 需要使用 SSH , HTTP 和 HTTPS 进行入站连接。
-
在 * 管理 * 下,通过选择 * 启用 * 系统分配的托管身份 * 来为连接器启用。
此设置非常重要,因为托管身份允许 Connector 虚拟机在不提供任何凭据的情况下向 Azure Active Directory 标识自己。 "详细了解 Azure 资源的托管身份"。
-
-
在 * 查看 + 创建 * 页面上,查看所做的选择并单击 * 创建 * 以开始部署。
Azure 使用指定的设置部署虚拟机。虚拟机和 Connector 软件应在大约五分钟内运行。
-
从已连接到 Connector 虚拟机的主机打开 Web 浏览器,然后输入以下 URL :
-
登录后,设置 Connector :
-
指定要与 Connector 关联的 Cloud Central 帐户。
-
输入系统名称。
-
现在,已安装并设置 Connector 。您必须先授予 Azure 权限,然后用户才能在 Azure 中部署 Cloud Volumes ONTAP 。
正在授予 Azure 权限
在 Azure 中部署 Connector 时,您应已启用 "系统分配的受管身份"。现在,您必须先创建一个自定义角色,然后为一个或多个订阅的 Connector 虚拟机分配此角色,从而授予所需的 Azure 权限。
-
使用云管理器策略创建自定义角色:
-
通过将 Azure 订阅 ID 添加到可分配范围来修改 JSON 文件。
您应该为每个 Azure 订阅添加 ID 、用户将从中创建 Cloud Volumes ONTAP 系统。
-
示例 *
"Assignablesscaps" : ["/subscriptions/d333af45-0d07-4154 - 943D-C25 FBzzzzz" 、 "/subscriptions/54b91999 - b3e6-4599 - 908e-416e0zzzzz" 、 "/subscription/398e471c - 3b4ae-7b5bzzz"
-
-
使用 JSON 文件在 Azure 中创建自定义角色。
以下示例说明了如何使用 Azure CLI 2.0 创建自定义角色:
AZ role definition create -role-definition C : \Policy_for_cloud Manager_Azure_3.8.7.json
现在,您应该拥有一个名为 Cloud Manager Operator 的自定义角色,可以将该角色分配给 Connector 虚拟机。
-
为一个或多个订阅向 Connector 虚拟机分配角色:
-
打开 * 订阅 * 服务,然后选择要部署 Cloud Volumes ONTAP 系统的订阅。
-
单击 * 访问控制( IAM ) * 。
-
单击 * 添加 * > * 添加角色分配 * ,然后添加权限:
-
选择 * Cloud Manager Operator* 角色。
Cloud Manager Operator 是中提供的默认名称 "Cloud Manager 策略"。如果您为角色选择了其他名称,请选择该名称。 -
分配对 * 虚拟机 * 的访问权限。
-
选择创建 Connector 虚拟机的订阅。
-
选择 Connector 虚拟机。
-
单击 * 保存 * 。
-
-
如果要从其他订阅部署 Cloud Volumes ONTAP 、请切换到该订阅,然后重复这些步骤。
-
现在, Connector 拥有管理公有云环境中的资源和流程所需的权限。Cloud Manager 将在您创建新的工作环境时自动使用此 Connector 。但是,如果您有多个 Connector ,则需要 "在它们之间切换"。