クラウドリソースの ディスカバリー スケジュールの作成
サービスアカウントまたは IP 範囲を使用してクラウドリソースを検出するためのスケジュールを作成します。
ディスカバリー マネージャーインターフェイス
クラウドディスカバリー スケジュールの構成インターフェイスを使用して、サービスアカウントとサブアカウントへのアクセスに必要な情報を入力します。選択したアカウントを検証するための認証情報を指定できます。アカウントへの接続をテストしてから、選択したデータセンターのクラウドリソースを検出するスケジュールを作成します。
- Alibaba Cloud
- Amazon Web サービス (AWS)
- Google Cloud プラットフォーム (GCP)
- IBM クラウド
- Microsoft Azure
- OpenStack
- Oracle クラウドインフラストラクチャ (OCI)
- oVirt
- VMware
- AWSでは、サブアカウントは管理アカウントの下のメンバーアカウントを指します。
- Microsoft Azureでは、サブスクリプションに相当します。
- Google Cloud Platform (GCP) では、クラウドディスカバリー はプロジェクトをターゲットにします。
進捗状況インジケーター
ディスカバリー マネージャーラベルのカスタマイズ
サービスアカウントフィールドオプション [service_account_field_options] テーブルには、 ディスカバリー Manager でラベルを変更するためのフィールドが含まれています。これらのフィールドを使用すると、 ディスカバリー Manager をカスタマイズして新しいサービスプロバイダーを処理したり、既存のラベルを変更して内部ポリシーを満たしたりすることができます。たとえば、Microsoft Azure アカウント ID ラベルはデフォルトでは Microsoft Azure サブスクリプション GUID です。必要に応じて、サブスクリプション ID、アカウント ID、またはその他の任意のものに変更できます。
サービスアカウントを選択し、認証情報をテストします。
クラウドプロバイダーを指定し、検出するサービスアカウントを選択します。1 つまたはすべての利用可能なサブアカウントをスケジュールに含めることができます。クラウドサービスアカウントの認証情報を入力し、接続をテストします。
始める前に
必要なロール：discovery_admin
このタスクについて
- サービスアカウントの検証
- メンバーアカウントのディスカバリー
- 論理データセンターのディスカバリー
手順
-
ようこそ画面で [クラウドリソースを検出 ] を選択します。
注:ようこそ画面にはディスカバリー クイックスタートへのリンクが含まれています。このウィザードは、基本的な ディスカバリー のセットアップをすばやく実行できるように設計されています。[クイックスタート (Quick Start)] は、ディスカバリー の評価や、新しいネットワークデバイスの探索に使用できますが、クラウドリソースの検出を目的としたガイドではありません。システムが適切なMID サーバーを検出できない場合は、MID サーバーガイド付きセットアップを使用してMID サーバーをインストールして構成するように求められます。この通知は、アップグレードによって既存の MID サーバー が利用できなくなっている場合にも表示されます。
-
AWS、Azure、GCP、またはAlibaba Cloudを使用している場合は、[MID 選択タイプ] フィールドでMID サーバー選択タイプを指定できます。
注:次のオプションが使用可能です。
- MID サーバーの自動選択：ウィザードでは、適切な MID サーバー が自動的に使用されます。
- 特定の MID サーバー：ウィザードでは、[MID サーバー] フィールドで指定された MID サーバー が使用されます。クラウドリソースを検出する IAM ロールを担うために構成されている MID サーバー をフィルターして表示するには、 [認証情報なしディスカバリー] オプションを選択し、
-
指定された詳細を使用してアカウントを検証するには、[ テストアカウント] を選択します。
ヘッダーバーにメッセージが表示され、検証結果が通知されます。管理アカウントを指定し、接続テストに成功した場合、管理アカウントに関連付けられているメンバーアカウント (サブアカウント) の選択画面がウィザードに表示されます。デフォルトでは、現在のすべてのメンバーアカウントがスケジュールに対して選択されています。[利用可能] リストに移動することはできません。注:
検証プロセスでサブアカウントまたは最近追加したサブアカウントが返されない場合は、[ メンバーの更新] を選択するか、検証プロセスを再実行します。検証が繰り返しタイムアウトする場合は、 cdu.record.watcher.timeout MID サーバー プロパティのタイムアウト間隔を長くします。
-
スケジュールに特定のサブアカウントを選択するには、自動選択機能を非アクティブ化します。
デフォルトでは、すべてのサブアカウントが選択されています。機能を無効にし、検出する特定のデータセンターを選択できるようにするには、切り替えスイッチを左にスライドします。
検出するクラウドプロバイダーデータセンターの選択
サービスアカウントを検証するとき、クラウドディスカバリー は利用可能なデータセンターのリストを表示します。スケジュールを使用してどのデータセンターを検出するかを指定します。
始める前に
必要なロール：discovery_admin
手順
仮想マシンのディスカバリーの有効化
クラウドリソースのディスカバリー中に仮想マシン (VM) を検出できます。クラウドディスカバリーは、VM の IP アドレスを使用して、クラウドスケジュールによって識別される仮想マシンの詳細検出を実行します。
始める前に
必要なロール：discovery_admin
このタスクについて
手順
-
使用する MID サーバー を選択します。
次のオプションが使用可能です。
- [自動選択]：適切な MID サーバー がディスカバリーで自動的に選択されます。
- [特定の MID クラスター]：指定された MID サーバー クラスターがディスカバリーで使用されます。
- [特定の MID サーバー]：指定された MID サーバー がディスカバリーで使用されます。
クラウドディスカバリー のスケジュール実行時間の設定
ディスカバリー Manager ウィザードの最終フェーズでは、クラウドリソースのディスカバリーをトリガーするスケジュールを作成します。
始める前に
このタスクについて
手順
-
クラウドディスカバリー を特定の期間に制限する場合は、スケジュールを実行するタイミングと頻度を設定し、タイムアウトのしきい値を定義します。
次のタスク
ディスカバリーのホームページまたはディスカバリーアドミンワークスペースのスケジュールページを開き、ディスカバリーの結果を表示します。
サブアカウントとデータセンターの自動リフレッシュを有効にする
各スケジュール済みディスカバリーの前にサブアカウントとデータセンターのリストを自動更新するようにクラウドディスカバリーを設定します。クラウドディスカバリーで新しいサブアカウントまたはデータセンターが識別されると、それらが 構成管理データベース (CMDB) に追加され、ディスカバリースケジュールに含まれます。
始める前に
必要なロール:discovery_admin
このタスクについて
- クラウドプロバイダーは、Amazon Web サービス (AWS)、Microsoft Azure、または Google Cloud Platform (GCP) です。
- glide.discovery.cdu.auto_refresh_sub_accounts_and_ldcs プロパティを [true] に設定します。
- 管理アカウントに対してクラウドディスカバリーのスケジュールが作成されます。
- クラウドディスカバリーのスケジュールは、管理アカウントのすべてのサブアカウントとデータセンターのリソースを検出するように構成されます。
- AWSでは、サブアカウントは管理アカウントの下のメンバーアカウントを指します。
- Azure では、同等のものはサブスクリプションです。
- Google Cloud Platform (GCP) では、クラウドディスカバリー はプロジェクトをターゲットにします。