Azure サブスクリプションの追加

Microsoft Azure サブスクリプションを vRealize Network Insight のデータ ソースとして追加することができます。

次の権限が必要です。

• Microsoft.Resources/subscriptions/read
• Microsoft.Compute/virtualMachines/read

• Microsoft.Network/virtualNetworks/read

• Microsoft.Network/networkSecurityGroups/read

• Microsoft.Network/networkInterfaces/read

• Microsoft.Network/applicationSecurityGroups/read

• Microsoft.Storage/storageAccounts/read

• Microsoft.Storage/storageAccounts/listkeys/action

• Microsoft.Network/networkWatchers/queryFlowLogStatus/action

または、利便性を考慮して、ストレージ アカウント キー オペレーターのサービス ロール、ネットワーク共同作成者、および閲覧者権限も追加できます。

手順

1. [設定] 画面で、[アカウントとデータ ソース] をクリックします。
2. [ソースの追加] をクリックします。
3. [パブリック クラウド] グループで、[Microsoft Azure] をクリックします。
4. [新しい Azure サブスクリプションの追加] 画面で必要な情報を入力します。

   オプション	アクション
   コレクタ仮想マシン	ドロップダウン メニューからコレクタ仮想マシンを選択します。
   テナント ID	Azure Active Directory (AD) のテナント ID を入力します。
   アプリケーション ID	アプリケーション ID を入力します。
   アプリケーションのシークレット キー	アプリケーションのシークレット キーを入力します。
   サブスクリプション ID	サブスクリプション ID を入力します。

5. [検証] をクリックします。
   検証が成功するには、1 台以上の仮想マシン、ネットワーク セキュリティ グループ (NSG)、NIC、および VNET が必要です。
6. （オプション） NSG フロー ログを収集して、フローに関する詳細情報を取得する場合は、[NSG フロー データ収集を有効にする] チェック ボックスを選択します。
7. [ニックネーム] テキスト ボックスにニックネームを入力します。
8. （オプション） [ノート] テキスト ボックスには、必要に応じてメモを追加できます。
9. [送信] をクリックします。