了解NetApp控制台中的 Azure 憑證和權限
建議變更
PDF
了解NetApp控制台如何使用 Azure 憑證代表您執行操作以及這些憑證如何與市場訂閱相關聯。了解這些詳細資訊有助於您管理一個或多個 Azure 訂閱的憑證。例如，您可能想了解何時在控制台新增其他 Azure 憑證。
初始 Azure 憑證
從控制台部署控制台代理程式時，您需要使用具有部署控制台代理虛擬機器權限的 Azure 帳戶或服務主體。所需權限列於"Azure 的代理程式部署策略"。
當控制台在 Azure 中部署控制台代理虛擬機器時，它會啟用 "系統分配的託管標識"在虛擬機器上，建立自訂角色，並將其指派給虛擬機器。此角色為控制台提供管理該 Azure 訂閱內的資源和流程所需的權限。"查看控制台如何使用權限" 。
如果您為Cloud Volumes ONTAP建立新系統，控制台將預設選擇以下 Azure 憑證：
您可以使用初始 Azure 憑證部署所有Cloud Volumes ONTAP系統，也可以新增其他憑證。
託管識別碼的其他 Azure 訂閱
指派給控制台代理程式 VM 的系統指派託管識別碼與您啟動控制台代理程式的訂閱相關聯。如果您想要選擇不同的 Azure 訂閱，則需要"將託管識別碼與這些訂閱關聯"。
其他 Azure 憑證
如果要在控制台中使用不同的 Azure 憑證，則必須透過以下方式授予所需的權限"在 Microsoft Entra ID 中建立和設定服務主體"對於每個 Azure 帳戶。下圖顯示了另外兩個帳戶，每個帳戶都設定了服務主體和提供權限的自訂角色：
那你會"將帳戶憑證新增至控制台"透過提供有關 AD 服務主體的詳細資訊。
例如，您可以在建立新的Cloud Volumes ONTAP系統時在憑證之間切換：
憑證和市場訂閱
您新增至控制台代理程式的憑證必須與 Azure Marketplace 訂閱相關聯，以便您可以按小時費率（PAYGO）或NetApp資料服務或透過年度合約支付Cloud Volumes ONTAP費用。
請注意有關 Azure 憑證和市集訂閱的以下事項：
-
只能將一個 Azure 市集訂閱與一組 Azure 憑證關聯
-
您可以使用新的訂閱替換現有的市場訂閱
常問問題
以下問題與憑證和訂閱有關。
我可以更改Cloud Volumes ONTAP系統的 Azure Marketplace 訂閱嗎？
是的，你可以。當您變更與一組 Azure 憑證關聯的 Azure 市場訂閱時，所有現有和新的Cloud Volumes ONTAP系統都會根據新訂閱收費。
我可以新增多個 Azure 憑證，每個憑證都有不同的市場訂閱嗎？
屬於相同 Azure 訂閱的所有 Azure 憑證都將與相同 Azure 市場訂閱相關聯。
如果您有屬於不同 Azure 訂閱的多個 Azure 憑證，則這些憑證可以與同一個 Azure 市場訂閱或不同的市集訂閱相關聯。
我可以將現有的Cloud Volumes ONTAP系統移至不同的 Azure 訂閱嗎？
不可以，無法將與您的Cloud Volumes ONTAP系統關聯的 Azure 資源移至其他 Azure 訂閱。
憑證如何用於市場部署和本地部署？
以上部分描述了控制台代理的建議部署方法，即從控制台部署。您也可以從 Azure 市場在 Azure 中部署控制台代理，並且可以在自己的 Linux 主機上安裝控制台代理軟體。
如果您使用 Marketplace，您可以透過向控制台代理 VM 和系統指派的託管身分指派自訂角色來提供權限，或者您可以使用 Microsoft Entra 服務主體。
對於本機部署，您無法為控制台代理程式設定託管標識，但可以使用服務主體提供權限。
若要了解如何設定權限，請參閱以下頁面：
-
標準模式
-
限制模式