VMware Aria Automation でクラウド アカウントを設定して操作するには、次の認証情報があることを確認します。

必要な全体的な認証情報。

目的 必要なもの

Automation Assembler に登録してログインする

VMware ID。

  • VMware Customer Connect で会社のメール アドレスを使用して、My VMware アカウントを設定します。

VMware Aria Automation サービスに接続する

ファイアウォールを介して以下にアクセスする送信トラフィックに対して開いている HTTPS ポート 443。
  • *.vmwareidentity.com
  • gaz.csp-vidm-prod.com
  • *.vmware.com

ポートとプロトコルの詳細については、VMware Ports and Protocolsを参照してください。

ポートとプロトコルの詳細については、リファレンス アーキテクチャに関するヘルプのポートの要件を参照してください。

vCenter Server クラウド アカウントの認証情報

このセクションでは、vCenter Server クラウド アカウントを追加するために必要な認証情報について説明します。

vSphere エージェントが vCenter インスタンスを管理するには、権限が必要です。以下の読み取りおよび書き込み権限を持つアカウントを指定します。
  • vCenter の IP アドレスまたは FQDN

VMware Cloud on AWS および vCenter クラウド アカウントの管理に必要な権限が一覧表示されます。権限は、エンドポイントをホストするクラスタのほかに、vCenter 内のすべてのクラスタで有効になっている必要があります。

Windows 11 の仮想マシンを展開する場合に VMware の仮想 Trusted Platform Module (vTPM) の制御をサポートするには、vCenter での 暗号化操作 ->直接アクセス 権限が必要です。この権限がないと、VMware Aria Automation から Windows 11 仮想マシンへのコンソール アクセスはできません。関連情報については、「仮想 Trusted Platform Module の概要」を参照してください。

NSX-V、NSX-T、vCenter、VMware Cloud on AWS など、vCenter ベースのすべてのクラウド アカウントについて、管理者は vSphere エンドポイント認証情報、またはエージェント サービスが vCenter で実行されるときの認証情報を持っている必要があります。これにより、ホスト vCenter に管理者アクセスが提供されます。

vSphere エージェントの要件の詳細については、 VMware vSphere 製品のドキュメントを参照してください。
設定 選択
コンテンツ ライブラリ

コンテンツ ライブラリに権限を割り当てるには、管理者が権限をグローバル権限としてユーザーに付与する必要があります。関連情報については、VMware vSphere のドキュメントで、『vSphere 仮想マシン管理』のコンテンツ ライブラリの権限の階層的な継承を参照してください。
  • ライブラリ アイテムの追加
  • ローカル ライブラリの作成
  • サブスクライブ済みライブラリの作成
  • ライブラリ アイテムの削除
  • ローカル ライブラリの削除
  • サブスクライブ済みライブラリの削除
  • ファイルのダウンロード
  • ライブラリ アイテムの消去
  • サブスクリプション情報の検出
  • ストレージの読み取り
  • ライブラリ アイテムの同期
  • サブスクライブ済みライブラリの同期
  • タイプのイントロスペクション
  • 設定の更新
  • ファイルの更新
  • ライブラリの更新
  • ライブラリ アイテムの更新
  • ローカル ライブラリの更新
  • サブスクライブ済みライブラリの更新
  • 設定の表示
データストア
  • 容量の割り当て
  • データストアの参照
  • 低レベルのファイル操作
データストア クラスタ
  • データストア クラスタの設定
フォルダ
  • フォルダの作成
  • フォルダの削除
グローバル
  • カスタム属性の管理
  • カスタム属性の設定
ネットワーク
  • ネットワークの割り当て
権限
  • 権限の変更
Profile-Driven Storage
  • Profile-Driven Storage の表示

    ストレージ プロファイルにマッピング可能なストレージ ポリシーのリストを返すには、VMware Aria Automation を vCenter に接続するすべてのアカウントに StorageProfile.View 権限を付与します。
リソース
  • 仮想マシンのリソース プールへの割り当て
  • パワーオフ状態の仮想マシンの移行
  • パワーオン状態の仮想マシンの移行
vApp
  • インポート
  • vApp アプリケーションの設定

    vApp.Import アプリケーションの設定が必要になるのは、OVF テンプレートの場合、および仮想マシンをコンテンツ ライブラリからプロビジョニングする場合です。

    vApp.vApp アプリケーションの設定が必要になるのは、クラウド設定スクリプトで cloud-init を使用する場合です。この設定では、製品情報やプロパティなど、vApp の内部構造を変更できます。
仮想マシン
構成の変更
  • 既存ディスクの追加
  • 新規ディスクの追加
  • デバイスの追加または削除
  • 詳細構成
  • CPU 数の変更
  • メモリの変更
  • 設定の変更
  • スワップファイル配置の変更
  • リソースの変更
  • 仮想ディスクの拡張
  • デバイス設定の変更
  • ディスクの削除
  • 名前の変更
  • 注釈の設定
  • 切り替えディスク追跡の変更
インベントリの編集
  • 既存から作成
  • 新規作成
  • 移動
  • 削除
相互作用
  • CD メディアの設定
  • デバイスの接続
  • コンソール操作
  • VMware Tools のインストール
  • パワーオフ
  • パワーオン
  • リセット
  • 中断
プロビジョニング
  • テンプレートのクローン作成
  • 仮想マシンのクローン作成
  • ゲストのカスタマイズ
  • テンプレートの展開
  • カスタマイズ仕様の読み取り
スナップショットの管理
  • スナップショットの作成
  • スナップショットの削除
  • スナップショットに戻す
vSphere のタグ付け
  • vSphere タグの割り当てまたは割り当て解除
  • オブジェクトへの vSphere タグの割り当てまたは割り当て解除
  • vSphere タグの作成
  • vSphere タグ カテゴリの作成
  • vSphere タグの削除
  • vSphere タグ カテゴリの削除
  • vSphere タグの編集
  • vSphere タグ カテゴリの編集
  • カテゴリの UsedBy フィールドの変更
  • タグの UsedBy フィールドの変更

Amazon Web Services (AWS) クラウド アカウントの認証情報

このセクションでは、Amazon Web Services Server クラウド アカウントを追加するために必要な認証情報について説明します。認証情報の追加要件については、上記の「vCenter Server クラウド アカウントの認証情報」セクションを参照してください。

読み取りおよび書き込み権限を持つパワー ユーザー アカウントを指定します。ユーザー アカウントは、AWS IAM（ID およびアクセス権の管理）システムのパワー アクセス ポリシー (PowerUserAccess) のメンバーであることが必要です。

20 桁の アクセス キーの ID と対応する プライベート アクセス キー を有効にします。

外部 HTTP インターネット プロキシを使用する場合は、IPv4 用に設定する必要があります。

VMware Aria Automation アクション ベースの拡張性 (ABX) と外部 IP アドレス管理の統合には、追加の権限が必要になることがあります。
設定 選択
自動スケーリングのアクション

自動スケーリング機能を使用するには、次の AWS 権限が推奨されます。

  • autoscaling:DescribeAutoScalingInstances
  • autoscaling:AttachInstances
  • autoscaling:DeleteLaunchConfiguration
  • autoscaling:DescribeAutoScalingGroups
  • autoscaling:CreateAutoScalingGroup
  • autoscaling:UpdateAutoScalingGroup
  • autoscaling:DeleteAutoScalingGroup
  • autoscaling:DescribeLoadBalancers
自動スケーリングのリソース

リソースの自動スケーリング権限を許可するには、次の権限が必要です。

  • *

    自動スケーリングのすべてのリソース権限を付与します。
AWS Security Token Service (AWS STS) のリソース

AWS の ID とアクセス権に関する一時的な制限付き権限の認証情報を AWS Security Token Service (AWS STS) の機能がサポートできるようにするには、次の権限が必要です。

  • *

    すべての STS リソース権限を付与します。
EC2 のアクション

EC2 機能を許可するには、次の AWS 権限が必要です。

  • ec2:AttachVolume
  • ec2:AuthorizeSecurityGroupIngress
  • ec2:DeleteSubnet
  • ec2:DeleteSnapshot
  • ec2:DescribeInstances
  • ec2:DeleteTags
  • ec2:DescribeRegions
  • ec2:DescribeVolumesModifications
  • ec2:CreateVpc
  • ec2:DescribeSnapshots
  • ec2:DescribeInternetGateways
  • ec2:DeleteVolume
  • ec2:DescribeNetworkInterfaces
  • ec2:StartInstances
  • ec2:DescribeAvailabilityZones
  • ec2:CreateInternetGateway
  • ec2:CreateSecurityGroup
  • ec2:DescribeVolumes
  • ec2:CreateSnapshot
  • ec2:ModifyInstanceAttribute
  • ec2:DescribeRouteTables
  • ec2:DescribeInstanceTypes
  • ec2:DescribeInstanceTypeOfferings
  • ec2:DescribeInstanceStatus
  • ec2:DetachVolume
  • ec2:RebootInstances
  • ec2:AuthorizeSecurityGroupEgress
  • ec2:ModifyVolume
  • ec2:TerminateInstances
  • ec2:DescribeSpotFleetRequestHistory
  • ec2:DescribeTags
  • ec2:CreateTags
  • ec2:RunInstances
  • ec2:DescribeNatGateways
  • ec2:StopInstances
  • ec2:DescribeSecurityGroups
  • ec2:CreateVolume
  • ec2:DescribeSpotFleetRequests
  • ec2:DescribeImages
  • ec2:DescribeVpcs
  • ec2:DeleteSecurityGroup
  • ec2:DeleteVpc
  • ec2:CreateSubnet
  • ec2:DescribeSubnets
  • ec2:RequestSpotFleet
    注： VMware Aria Automation アクション ベースの拡張性 (ABX) または外部 IP アドレス管理の統合には、SpotFleet 要求権限は必要ありません。
EC2 のリソース
  • *

    すべての EC2 リソース権限を付与します。
弾性ロード バランシング - ロード バランサのアクション
  • elasticloadbalancing:DeleteLoadBalancer
  • elasticloadbalancing:DescribeLoadBalancers
  • elasticloadbalancing:RemoveTags
  • elasticloadbalancing:CreateLoadBalancer
  • elasticloadbalancing:DescribeTags
  • elasticloadbalancing:ConfigureHealthCheck
  • elasticloadbalancing:AddTags
  • elasticloadbalancing:CreateTargetGroup
  • elasticloadbalancing:DeleteLoadBalancerListeners
  • elasticloadbalancing:DeregisterInstancesFromLoadBalancer
  • elasticloadbalancing:RegisterInstancesWithLoadBalancer
  • elasticloadbalancing:CreateLoadBalancerListeners
弾性ロード バランシング - ロード バランサのリソース
  • *

    ロード バランサ リソースのすべての権限を付与します。
AWS ID およびアクセス権の管理 (IAM)
次の AWS の ID およびアクセス権の管理 (IAM) 権限を有効にすることはできますが、必須ではありません。
  • iam:SimulateCustomPolicy
  • iam:GetUser
  • iam:ListUserPolicies
  • iam:GetUserPolicy
  • iam:ListAttachedUserPolicies
  • iam:GetPolicyVersion
  • iam:ListGroupsForUser
  • iam:ListGroupPolicies
  • iam:GetGroupPolicy
  • iam:ListAttachedGroupPolicies
  • iam:ListPolicyVersions

Microsoft Azure Server クラウド アカウントの認証情報

このセクションでは、Microsoft Azure Server クラウド アカウントを追加するために必要な認証情報について説明します。

Microsoft Azure インスタンスを設定し、有効な Microsoft Azure サブスクリプションを取得します（サブスクリプション ID が必要となります）。

方法：リソースにアクセスできる Azure AD アプリケーションとサービス プリンシパルをポータルで作成するの説明に従って、Active Directory アプリケーションを作成します。

外部 HTTP インターネット プロキシを使用する場合は、IPv4 用に設定する必要があります。

  • 全般設定
    次の全体的な設定が必要です。
    設定 説明
    サブスクリプション ID Microsoft Azure サブスクリプションへのアクセスを許可します。
    テナント ID Microsoft Azure アカウントで作成した Active Directory アプリケーションの認証エンドポイント。
    クライアント アプリケーションの ID Microsoft Azure 個人アカウントの Microsoft Active Directory へのアクセスを提供します。
    クライアント アプリケーションのプライベート キー クライアント アプリケーション ID とペアリングするために生成された一意のプライベート キー。
  • クラウド アカウントを作成および検証するための設定
    Microsoft Azure クラウド アカウントを作成および検証するには、次の権限が必要です。
    設定 選択
    Microsoft Compute
    • Microsoft.Compute/virtualMachines/extensions/write
    • Microsoft.Compute/virtualMachines/extensions/read
    • Microsoft.Compute/virtualMachines/extensions/delete
    • Microsoft.Compute/virtualMachines/deallocate/action
    • Microsoft.Compute/virtualMachines/delete
    • Microsoft.Compute/virtualMachines/powerOff/action
    • Microsoft.Compute/virtualMachines/read
    • Microsoft.Compute/virtualMachines/restart/action
    • Microsoft.Compute/virtualMachines/start/action
    • Microsoft.Compute/virtualMachines/write
    • Microsoft.Compute/availabilitySets/write
    • Microsoft.Compute/availabilitySets/read
    • Microsoft.Compute/availabilitySets/delete
    • Microsoft.Compute/disks/delete
    • Microsoft.Compute/disks/read
    • Microsoft.Compute/disks/write
    Microsoft Network
    • Microsoft.Network/loadBalancers/backendAddressPools/join/action
    • Microsoft.Network/loadBalancers/delete
    • Microsoft.Network/loadBalancers/read
    • Microsoft.Network/loadBalancers/write
    • Microsoft.Network/networkInterfaces/join/action
    • Microsoft.Network/networkInterfaces/read
    • Microsoft.Network/networkInterfaces/write
    • Microsoft.Network/networkInterfaces/delete
    • Microsoft.Network/networkSecurityGroups/join/action
    • Microsoft.Network/networkSecurityGroups/read
    • Microsoft.Network/networkSecurityGroups/write
    • Microsoft.Network/networkSecurityGroups/delete
    • Microsoft.Network/publicIPAddresses/delete
    • Microsoft.Network/publicIPAddresses/join/action
    • Microsoft.Network/publicIPAddresses/read
    • Microsoft.Network/publicIPAddresses/write
    • Microsoft.Network/virtualNetworks/read
    • Microsoft.Network/virtualNetworks/subnets/delete
    • Microsoft.Network/virtualNetworks/subnets/join/action
    • Microsoft.Network/virtualNetworks/subnets/read
    • Microsoft.Network/virtualNetworks/subnets/write
    • Microsoft.Network/virtualNetworks/write
    Microsoft Resources
    • Microsoft.Resources/subscriptions/resourcegroups/delete
    • Microsoft.Resources/subscriptions/resourcegroups/read
    • Microsoft.Resources/subscriptions/resourcegroups/write
    Microsoft Storage
    • Microsoft.Storage/storageAccounts/delete
    • Microsoft.Storage/storageAccounts/read

    • Microsoft.Storage/storageAccounts/write

    • 通常、Microsoft.Storage/storageAccounts/listKeys/action は必須ではありませんが、ユーザーがストレージ アカウントを表示する際に必要になる場合があります。
    Microsoft Web
    • Microsoft.Web/sites/read
    • Microsoft.Web/sites/write
    • Microsoft.Web/sites/delete
    • Microsoft.Web/sites/config/read
    • Microsoft.Web/sites/config/write
    • Microsoft.Web/sites/config/list/action
    • Microsoft.Web/sites/publishxml/action
    • Microsoft.Web/serverfarms/write
    • Microsoft.Web/serverfarms/delete
    • Microsoft.Web/sites/hostruntime/functions/keys/read
    • Microsoft.Web/sites/hostruntime/host/read
    • Microsoft.web/sites/functions/masterkey/read
  • アクションベースの拡張性の設定
    Microsoft Azure をアクションベースの拡張機能とともに使用している場合は、最小限の権限に加えて、次の権限が必要です。
    設定 選択
    Microsoft Web
    • Microsoft.Web/sites/read
    • Microsoft.Web/sites/write
    • Microsoft.Web/sites/delete
    • Microsoft.Web/sites/*/action
    • Microsoft.Web/sites/config/read
    • Microsoft.Web/sites/config/write
    • Microsoft.Web/sites/config/list/action
    • Microsoft.Web/sites/publishxml/action
    • Microsoft.Web/serverfarms/write
    • Microsoft.Web/serverfarms/delete
    • Microsoft.Web/sites/hostruntime/functions/keys/read
    • Microsoft.Web/sites/hostruntime/host/read
    • Microsoft.Web/sites/functions/masterkey/read
    • Microsoft.Web/apimanagementaccounts/apis/read
    Microsoft 認証
    • Microsoft.Authorization/roleAssignments/read
    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete
    Microsoft Insights
    • Microsoft.Insights/Components/Read
    • Microsoft.Insights/Components/Write
    • Microsoft.Insights/Components/Query/Read
  • 拡張機能を使用するアクションベースの拡張性の設定
    拡張機能を使用するアクションベースの拡張機能とともに Microsoft Azure を使用している場合は、次の権限も必要です。
    設定 選択
    Microsoft.Compute
    • Microsoft.Compute/virtualMachines/extensions/write
    • Microsoft.Compute/virtualMachines/extensions/read
    • Microsoft.Compute/virtualMachines/extensions/delete

Microsoft Azure クラウド アカウントの作成の関連情報については、Microsoft Azure の構成を参照してください。

Google Cloud Platform (GCP) クラウド アカウントの認証情報

このセクションでは、Google Cloud Platform Server クラウド アカウントを追加するために必要な認証情報について説明します。

Google Cloud Platform クラウド アカウントは、Google Cloud Platform コンピューティング エンジンと連携して動作します。

Google Cloud Platform クラウド アカウントを作成および検証するには、プロジェクト管理者および所有者の認証情報が必要です。

外部 HTTP インターネット プロキシを使用する場合は、IPv4 用に設定する必要があります。

コンピューティング エンジン サービスを有効にする必要があります。VMware Aria Automation でクラウド アカウントを作成する場合は、コンピューティング エンジンが初期化されたときに作成されたサービス アカウントを使用します。

ユーザーが実行できるアクションに応じて、次のコンピューティング エンジンの権限も必要です。
設定 選択

roles/compute.admin

すべてのコンピューティング エンジン リソースに対するフル コントロールを提供します。

roles/iam.serviceAccountUse

サービス アカウントとして実行するように設定された仮想マシン インスタンスを管理するユーザーに、アクセスを提供します。次のリソースおよびサービスへのアクセスを許可します。

  • compute.*
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.imageUser

イメージに対する他の権限がなくてもイメージの一覧表示と読み取りができる権限を提供します。プロジェクト レベルで compute.imageUser ロールが付与されたユーザーは、そのプロジェクト内のすべてのイメージを一覧表示できます。また、プロジェクト内のイメージに基づいてインスタンスやパーシステント ディスクなどのリソースを作成できます。

  • compute.images.get
  • compute.images.getFromFamily
  • compute.images.list
  • compute.images.useReadOnly
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.instanceAdmin

仮想マシン インスタンスを作成、変更、削除する権限を提供します。これには、ディスクの作成、変更、削除をする権限、およびシールドされた VMBETA 設定を設定する権限が含まれます。

仮想マシン インスタンス（サービス アカウントとして実行されるネットワークまたはセキュリティの設定とインスタンスは除く）を管理するユーザーの場合、インスタンスを含む組織、フォルダ、またはプロジェクトに、または個々のインスタンスにこのロールを付与します。

サービス アカウントとして実行するように設定された仮想マシン インスタンスを管理するユーザーにも、roles/iam.serviceAccountUser ロールが必要です。

  • compute.acceleratorTypes
  • compute.addresses.get
  • compute.addresses.list
  • compute.addresses.use
  • compute.autoscalers
  • compute.diskTypes
  • compute.disks.create
  • compute.disks.createSnapshot
  • compute.disks.delete
  • compute.disks.get
  • compute.disks.list
  • compute.disks.resize
  • compute.disks.setLabels
  • compute.disks.update
  • compute.disks.use
  • compute.disks.useReadOnly
  • compute.globalAddresses.get
  • compute.globalAddresses.list
  • compute.globalAddresses.use
  • compute.globalOperations.get
  • compute.globalOperations.list
  • compute.images.get
  • compute.images.getFromFamily
  • compute.images.list
  • compute.images.useReadOnly
  • compute.instanceGroupManagers
  • compute.instanceGroups
  • compute.instanceTemplates
  • compute.instances
  • compute.licenses.get
  • compute.licenses.list
  • compute.machineTypes
  • compute.networkEndpointGroups
  • compute.networks.get
  • compute.networks.list
  • compute.networks.use
  • compute.networks.useExternalIp
  • compute.projects.get
  • compute.regionOperations.get
  • compute.regionOperations.list
  • compute.regions
  • compute.reservations.get
  • compute.reservations.list
  • compute.subnetworks.get
  • compute.subnetworks.list
  • compute.subnetworks.use
  • compute.subnetworks.useExternalIp
  • compute.targetPools.get
  • compute.targetPools.list
  • compute.zoneOperations.get
  • compute.zoneOperations.list
  • compute.zones
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

roles/compute.instanceAdmin.v1
コンピューティング エンジン インスタンス、インスタンス グループ、ディスク、スナップショット、イメージに対するフル コントロールを提供します。また、すべてのコンピューティング エンジン ネットワーク リソースへの読み取りアクセスも提供します。
注： このロールをインスタンス レベルで付与されたユーザーは、新しいインスタンスを作成できなくなります。
  • compute.acceleratorTypes
  • compute.addresses.get
  • compute.addresses.list
  • compute.addresses.use
  • compute.autoscalers
  • compute.backendBuckets.get
  • compute.backendBuckets.list
  • compute.backendServices.get
  • compute.backendServices.list
  • compute.diskTypes
  • compute.disks
  • compute.firewalls.get
  • compute.firewalls.list
  • compute.forwardingRules.get
  • compute.forwardingRules.list
  • compute.globalAddresses.get
  • compute.globalAddresses.list
  • compute.globalAddresses.use
  • compute.globalForwardingRules.get
  • compute.globalForwardingRules.list
  • compute.globalOperations.get
  • compute.globalOperations.list
  • compute.healthChecks.get
  • compute.healthChecks.list
  • compute.httpHealthChecks.get
  • compute.httpHealthChecks.list
  • compute.httpsHealthChecks.get
  • compute.httpsHealthChecks.list
  • compute.images
  • compute.instanceGroupManagers
  • compute.instanceGroups
  • compute.instanceTemplates
  • compute.instances
  • compute.interconnectAttachments.get
  • compute.interconnectAttachments.list
  • compute.interconnectLocations
  • compute.interconnects.get
  • compute.interconnects.list
  • compute.licenseCodes
  • compute.licenses
  • compute.machineTypes
  • compute.networkEndpointGroups
  • compute.networks.get
  • compute.networks.list
  • compute.networks.use
  • compute.networks.useExternalIp
  • compute.projects.get
  • compute.projects.setCommonInstanceMetadata
  • compute.regionBackendServices.get
  • compute.regionBackendServices.list
  • compute.regionOperations.get
  • compute.regionOperations.list
  • compute.regions
  • compute.reservations.get
  • compute.reservations.list
  • compute.resourcePolicies
  • compute.routers.get
  • compute.routers.list
  • compute.routes.get
  • compute.routes.list
  • compute.snapshots
  • compute.sslCertificates.get
  • compute.sslCertificates.list
  • compute.sslPolicies.get
  • compute.sslPolicies.list
  • compute.sslPolicies.listAvailableFeatures
  • compute.subnetworks.get
  • compute.subnetworks.list
  • compute.subnetworks.use
  • compute.subnetworks.useExternalIp
  • compute.targetHttpProxies.get
  • compute.targetHttpProxies.list
  • compute.targetHttpsProxies.get
  • compute.targetHttpsProxies.list
  • compute.targetInstances.get
  • compute.targetInstances.list
  • compute.targetPools.get
  • compute.targetPools.list
  • compute.targetSslProxies.get
  • compute.targetSslProxies.list
  • compute.targetTcpProxies.get
  • compute.targetTcpProxies.list
  • compute.targetVpnGateways.get
  • compute.targetVpnGateways.list
  • compute.urlMaps.get
  • compute.urlMaps.list
  • compute.vpnTunnels.get
  • compute.vpnTunnels.list
  • compute.zoneOperations.get
  • compute.zoneOperations.list
  • compute.zones
  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.quotas.get
  • serviceusage.services.get
  • serviceusage.services.list

NSX-T Server クラウド アカウントの認証情報

このセクションでは、NSX-T クラウド アカウントを追加するために必要な認証情報について説明します。

NSX-T Data Center 3.1 では、カスタム ロールがサポートされています。

以下の読み取りおよび書き込み権限を持つアカウントを指定します。

  • NSX-T の IP アドレスまたは FQDN
  • NSX-T ユーザー名とパスワード

ユーザーを監査ロールとカスタム ロールの両方に関連付けます。カスタム ロールには、以下に示す権限が指定されています。このユーザーをクラウド アカウントとして VMware Aria Automation に追加し、NSX-T によるシームレスな認証を行います。

カスタム ロールに必要な最小権限を次に示します。
カテゴリ/サブカテゴリ 権限
ネットワーク - Tier-0 ゲートウェイ 読み取り専用
ネットワーク - Tier-0 ゲートウェイ -> OSPF なし
ネットワーク - Tier-1 ゲートウェイ フル アクセス
ネットワーク - セグメント フル アクセス
ネットワーク - VPN なし
ネットワーク - NAT フル アクセス
ネットワーク - ロード バランシング フル アクセス
ネットワーク - 転送ポリシー なし
ネットワーク - 統計 なし
ネットワーク - DNS なし
ネットワーク - DHCP フル アクセス
ネットワーク - IP アドレス プール なし
ネットワーク - プロファイル 読み取り専用
セキュリティ - 脅威の検出と応答 なし
セキュリティ - 分散ファイアウォール フル アクセス
セキュリティ - IDS/IPS とマルウェア防止 なし
セキュリティ - TLS 検査 なし
セキュリティ - ID ファイアウォール なし
セキュリティ - ゲートウェイ ファイアウォール なし
セキュリティ - サービス チェーン管理 なし
セキュリティ - ファイアウォール時間枠 なし
セキュリティ - プロファイル なし
セキュリティ - サービス プロファイル なし
セキュリティ - ファイアウォール設定 フル アクセス
セキュリティ - ゲートウェイ セキュリティ設定 なし
インベントリ フル アクセス
トラブルシューティング なし
システム なし

このトピックの「vCenter Server クラウド アカウントの認証情報」セクションで説明されているように、管理者には vCenter Server へのアクセス権も必要です。

NSX-V Server クラウド アカウントの認証情報

このセクションでは、NSX-V クラウド アカウントを追加するために必要な認証情報について説明します。

以下の読み取りおよび書き込み権限を持つアカウントを指定します。
  • NSX-V エンタープライズ管理者のロールとアクセス認証情報
  • NSX-V の IP アドレスまたは FQDN

この表の「vCenter Server のクラウド アカウントを追加する」セクションで説明されているように、管理者には vCenter Server へのアクセス権も必要です。

VMware Cloud on AWS (VMC on AWS) クラウド アカウントの認証情報

このセクションでは、VMware Cloud on AWS (VMC on AWS) クラウド アカウントを追加するために必要な認証情報について説明します。

以下の読み取りおよび書き込み権限を持つアカウントを指定します。
  • [email protected] アカウントまたは CloudAdmin グループ内の任意のユーザー アカウント
  • NSX エンタープライズ管理者のロールとアクセス認証情報
  • 組織の VMware Cloud on AWS SDDC 環境に対する NSX クラウド管理者アクセス
  • 組織の VMware Cloud on AWS SDDC 環境に対する管理者アクセス
  • 組織の VMware Cloud on AWS サービスにある VMware Cloud on AWS 環境の VMware Cloud on AWS API トークン
  • vCenter の IP アドレスまたは FQDN

この表の「vCenter Server のクラウド アカウントを追加する」セクションで説明されているように、管理者には vCenter へのアクセス権も必要です。

VMware Cloud on AWS クラウド アカウントを作成して使用するために必要な権限の詳細については、VMware Cloud on AWS 製品ドキュメントの「VMware Cloud on AWS データセンターの管理」を参照してください。

VMware Cloud Director (vCD) クラウド アカウントの認証情報

このセクションでは、VMware Cloud Director (vCD) クラウド アカウントを追加するために必要な認証情報について説明します。

VMware Aria Automation で VMware Cloud Director クラウド アカウントを作成するには、組織管理者ロールを持つ VMware Cloud Director ユーザーのアカウント認証情報を指定する必要があります。特に、 VMware Aria Automation で VMware Cloud Director クラウド アカウントを作成および検証するには、VMware Cloud Director で使用可能な組織管理者ロールの次のサブセットが必要です。
設定 選択
すべての組織 vDC へのアクセス すべて
カタログ
  • マイ クラウドからの vApp の追加
  • プライベート カタログと共有カタログの表示
  • 公開されたカタログの表示
全般
  • 管理者制御
  • 管理者ビュー
メタデータ ファイル エントリ 作成/変更
組織ネットワーク
  • プロパティの編集
  • 表示
組織 vDC ゲートウェイ
  • 表示
  • プロパティの編集
  • プロパティの表示
組織 vDC
  • 表示
  • CPU およびメモリ予約の表示
組織
  • プロパティの編集
  • 表示
割り当てポリシー機能 表示
VDC テンプレート
  • インスタンス
  • 表示
vApp テンプレート/メディア
  • コピー
  • 作成/アップロード
  • 編集
  • 表示
  • VAPP_VM_METADATA_TO_VCENTER
vApp テンプレート
  • 所有者の変更
  • チェックアウト
  • ダウンロード
vApp
  • 所有者の変更
  • コピー
  • 作成/再構成
  • 削除
  • ダウンロード
  • プロパティの編集
  • 仮想マシン CPU の編集
  • すべての VDC タイプの仮想マシンの CPU およびメモリ予約設定の編集
  • 仮想マシンのハード ディスクの編集
  • 仮想マシンのメモリの編集
  • 仮想マシンのネットワークの編集
  • 仮想マシンのプロパティの編集
  • 仮想マシンのパスワード設定の管理
  • 電源操作
  • 共有
  • スナップショット操作
  • アップロード
  • コンソールの使用
  • 仮想マシンのブート オプション
  • ACL の表示
  • 仮想マシンのメトリックの表示
vDC グループ
  • 構成
  • ログの構成
  • 表示
VMware Aria Automation で FIPS が有効になっている場合、 VMware Aria Automation での VMware Cloud Director クラウド アカウントの作成と使用はサポートされていません。

VMware Aria Operations 統合の認証情報

このセクションでは、VMware Aria Operations と統合するために必要な認証情報について説明します。これらの認証情報は、VMware Aria Operations ではなく、VMware Aria Automation で確立および構成されていることに注意してください。

VMware Aria Operations へのローカルまたは非ローカルのログイン アカウントに、次の読み取り権限を付与します。

  • アダプタ インスタンス vCenter Server アダプタ > vCenter-FQDN の vCenter Server アダプタ インスタンス

読み取り専用ロールを割り当てる前に、非ローカル アカウントのインポートが必要になる場合があります。

VMware Aria Automation のための Microsoft Azure VMware Solution (AVS) との NSX 統合

カスタム ロールの構成など、Microsoft Azure VMware Solution (AVS) で実行されている NSX を VMware Aria Automation に接続する方法については、Microsoft 製品ドキュメントの「NSX-T Data Center クラウド管理者のユーザー権限」を参照してください。