Carbon Black Cloud コンソールから API キーを生成したら、Carbon Black Cloud Workload アプライアンス を構成して Carbon Black Cloud Workload アプライアンスCarbon Black Cloud の間の接続を確立します。

前提条件

  • Carbon Black Cloud Workload アプライアンス 仮想マシンがパワーオン状態であることを確認します。
  • API キーが生成され、Carbon Black Cloud コンソールからコピーされます。詳細については、ステップ 1D:Carbon Black Cloud に接続して API ID と API シークレット キーを生成 を参照してください。
  • アプライアンスには、vCenter Server および Carbon Black Cloud と通信するための HTTPS (443) 接続が必要です。

手順

  1. vSphere Client にログインします。
  2. Carbon Black Cloud Workload アプライアンス 仮想マシンがパワーオン状態であることを確認します。仮想マシン コンソールを開き、アプライアンスの IP アドレスをメモします。
  3. ブラウザから、admin 認証情報を使用して Carbon Black Cloud Workload アプライアンス (https://<appliance IP address>) にログインします。
  4. [[Appliance (アプライアンス)]] > [[Registration (登録)]] ページに移動します。
  5. Carbon Black Cloud セクションで、[[Edit (編集)]] をクリックします。
  6. 次の値を設定します。
    1. [CBC URL]: ホストされている Carbon Black Cloud の場所に従って、Carbon Black Cloud コンソールの URL を入力します。例: https://dashboard.confer.net/.
    2. [アプライアンス名]: Carbon Black Cloud 組織のアプライアンスの固有の名前を入力します。
      重要: アプライアンス名は Carbon Black Cloud 組織に固有である必要があります。1 つの [アプリケーション名]が、1 つの Carbon Black Cloud 組織に関連付けられます。異なる API キーのセットで同じアプライアンス名を使用したり、同じ API キーのセットに別のアプライアンス名を使用したりすることはできません。
    3. [組織キー]: Carbon Black Cloud 組織の組織キーを入力します。
      CBC アプライアンス名と組織キーの値
      組織キーを見つけるには、 Carbon Black Cloud コンソールにログインし、 [[Settings (設定)]] > [[API Access (API アクセス)]] > [[API Keys (API キー)]] ページの順に移動します。左上に、 [組織 キー]の値が表示されます。
    4. [API ID]: Carbon Black Cloud コンソールからコピーした 10 桁の API ID を貼付けます。
    5. [API プライベート キー]: Carbon Black Cloud コンソールからコピーした API プライベート キーを貼付けます。

  7. [[Save (保存)]] をクリックします。
    緑のチェック マークが表示されている場合、 vCenter ServerCarbon Black Cloud Workload アプライアンス、および Carbon Black Cloud の間の接続が確立されています。
  8. Carbon Black Cloud Workload アプライアンスCarbon Black Cloud の間の接続が正常に確立されたかどうかを確認します。
    1. Carbon Black Cloud コンソールにログインします。
    2. 左側のナビゲーション ペインから、[[Settings (設定)]] > [[API Access (API アクセス)]] > [[API Keys (API キー)]] ページの順にクリックします。
    3. アプライアンス API に移動します。アプライアンスの API 名の横にリンクが付いたアプライアンス名が表示されます。
    4. リンク付きアプライアンス名をクリックします。アプライアンスの健全性と接続ステータスを表示できます。
      CBC アプライアンスの詳細ダイアログ ボックス
    5. [[Inventory (インベントリ)]] > [[Workloads (ワークロード)]] > [[Not Enabled (無効)]] ページの順に移動します。仮想マシン (VM) データを表示できます。
    6. 次の curl コマンドを使用して接続を確認することもできます。
      curl -v telnet://<carbonblack_prod_url>:443
      * Rebuilt URL to: <carbonblack_prod_url>:443/
      * Trying xx.00.xx.x...
      * TCP_NODELAY set
      * Connected to carbonblack_prod_url (xx.00.xx.x) port 443 (#0)
      curl -v telnet://<vcsa_on_vc>:443
      * Rebuilt URL to: telnet://<vcsa_on_vc>:443/
      * Trying xx.0.0.xx...
      * TCP_NODELAY set
      * Connected to vcsa_on_vc (xx.0.0.xx) port 443 (#0)
    接続が確立されると、トラブルシューティング ログが VMware と共有されます。オプトアウトするには、 [[Troubleshooting (トラブルシューティング )]] > [[Logs (ログ)]] ページに移動し、ログ エクスポート機能をオフに切り替えます。詳細については、 アプライアンスのログ を参照してください。

結果

接続が正常に確立されると、データを vCenter ServerCarbon Black Cloud Workload Plug-in に表示できます。左側のナビゲーション ペインで Carbon Black アイコンをクリックすると、 [[Summary (概要)]] タブにアプライアンスの健全性とインベントリ ステータスが表示されます。

次のタスク

Carbon Black Cloud Workload Plug-in にインベントリを表示するには、以下を実行します。

  1. vCenter ServerCarbon Black Cloud Workload Plug-in に移動します。
  2. [[Inventory (インベントリ)]] > [[Not Enabled (無効)]] タブに移動します。
  3. ワークロードを保護するには、vCenter ServerCarbon Black を有効にします

インベントリを Carbon Black Cloud コンソールに表示するには、以下を実行します。

  1. Carbon Black Cloud コンソールに移動します。
  2. [[Inventory (インベントリ)]] > [[Workloads (ワークロード)]] > [[Not Enabled (無効)]] タブの順に移動します。
  3. [[Not Enabled (無効)]] タブを更新します。仮想インベントリは、アプライアンスを接続してから数分以内に表示されます。