<book_title> を検索 ...

Veritas NetBackup™ CloudPoint インストールおよびアップグレードガイド

Last Published: 2021-09-16

Product(s): NetBackup (9.1.0.1)

エージェントレス構成の前提条件

Linux でエージェントレス機能を使用する場合の前提条件

次の情報を確認します。
- ホストユーザー名
- ホストパスワードまたは SSH キー
CloudPoint では、ホストへのアクセス権を取得し、要求された操作を実行するために、これらの詳細が必要です。
この機能を構成するホストで、CloudPoint に提供するホストユーザーアカウントにパスワードなしの sudo アクセス権を付与します。

ホストユーザーアカウントへのパスワードなしの sudo アクセス権の付与

CloudPoint では、ホストのユーザーアカウントに、ホストに接続して操作を実行することを要求します。CloudPoint に提供するユーザーアカウントには、パスワードなしの sudo アクセス権を付与する必要があります。これは、エージェントレス機能を構成するすべてのホストに必要です。

メモ:

次の手順は一般的なガイドラインとして提供されています。パスワードなしの sudo アクセス権をユーザーアカウントに付与する方法について詳しくは、オペレーティングシステムまたは配布に固有のマニュアルを参照してください。

エージェントレス機能を構成するホストで次の手順を実行します。
CloudPoint に指定するホストのユーザー名が、wheel グループに含まれることを確認します。
root ユーザーとしてログオンし、次のコマンドを実行します。
# usermod -aG wheel hostuserID
ここで、hostuserID は、CloudPoint に提供するホストのユーザー名です。
変更を有効にするには、ログアウトして再度ログインします。
visudo コマンドを使用して、/etc/sudoers ファイルを編集します。
# sudo visudo
/etc/sudoers ファイルに次のエントリを追加します。
hostuserID ALL=(ALL) NOPASSWD: ALL
/etc/sudoers ファイルで、次のように wheel グループのエントリを編集します。
- 次の行エントリをコメントアウト (行の先頭に # 文字を追加) します。
  #% wheel ALL = (all) ALL
- 次の行エントリのコメントアウトを解除 (行の先頭の # 文字を削除) します。
  % wheel ALL = (ALL) NOPASSWD: ALL
変更は次のように表示されます。
```
## Allows people in group wheel to run all commands
# %wheel ALL=(ALL) ALL

## Same thing without a password
%wheel ALL=(ALL) NOPASSWD: ALL
```
変更を /etc/sudoers ファイルに保存します。
CloudPoint に指定したユーザーアカウントを使用して、ログアウトしてホストに再度ログオンします。
次のコマンドを実行して、変更が有効であることを確認します。
# sudo su
パスワードの入力を求めるメッセージが表示されない場合は、ユーザーアカウントにパスワードなしの sudo アクセス権が付与されています。
これで、CloudPoint エージェントレス機能の構成に進めます。

Windows でエージェントレス機能を使用する場合の前提条件

リモートインスタンスへの接続に使用するユーザーアカウントでは、以下が可能である必要があります。
- リモート管理共有 (ADMIN$) へのアクセス。デフォルトで有効。
- root\cimv2 へのアクセス
次のポートを構成します。
- セキュリティグループを変更して、ポート 135 と 445、WMI 用の動的ポートまたは固定ポートで受信トラフィックを許可します。
- ファイアウォールで、ポート 135 と 445、Windows ホストの動的または固定 WMI-IN ポートに対して受信ルールを有効にします。
  メモ:
  ポートの動的範囲は 49152 から 65535 です。
- 固定または動的 WMI-IN ポートを使用できます。固定 WMI-IN ポートを構成する場合は、https://docs.microsoft.com/ja-jp/windows/win32/wmisdk/setting-up-a-fixed-port-for-wmi を参照してください。

エージェントレス機能にアクセスするユーザーグループのユーザーアカウント制御を無効にします。
SQL アプリケーションを保護するには、SQL Server にアクセスするために必要な管理者権限が、クラウドホストへの接続に使用するユーザーアカウントに必要です。