vRealize Automation クラウド管理者は、インフラストラクチャ リソースへのアクセスと予算を管理する責任があります。自分自身、および 2 人のユーザーを管理者として追加します。この小規模なチームでは、インフラストラクチャを作成し、クラウド テンプレートを使用するチームのビジネス目標に一致するクラウド テンプレートを作成できます。自分と小規模な管理者チームによって、管理者以外の利用者のためにクラウド テンプレートを展開します。管理者以外に vRealize Automation へのアクセスを許可しません。

この使用事例では、組織の所有者として、全員がサービス管理者ロールを持っている小規模なチームを所有しているとします。

次の手順では、1 人のユーザーについてのプロセス全体を追っていきます。各ステップは、複数のユーザーに対して実行できます。

前提条件

手順

  1. 組織ロールを割り当てます。[ID およびアクセス権の管理] をクリックします。
    1. vRealize Automation コンソールにログインします。
    2. [ID およびアクセス権の管理] をクリックします。
    3. ユーザー名を選択し、[ロールの編集] をクリックします。
    4. [組織ロールの割り当て] ドロップダウン メニューで、[組織メンバー] を選択します。

      ユーザーを組織のメンバーとして追加します。
      組織のメンバー ロールにより、ユーザーはコンソールおよびコンソールに追加したサービスにアクセスできるようになります。組織のユーザーを管理することはできません。
      このユーザーの [ロールの編集] 画面を開いたまま、次の手順に進みます。
  2. このシナリオでは、自分と他の 1 人または 2 人の管理者に Cloud Assembly 管理者ロールを割り当てます。
    サービス管理者ロールには、インフラストラクチャ、プロジェクト、クラウド テンプレート、展開を追加、編集、削除できる完全な権限があります。1 人のユーザーに管理者ロールを、別のユーザーにユーザー ロールを定義する方法については、シナリオ 2 で説明します。この例では、Sylvia を使用します。
    1. [サービスへのアクセス権の追加] をクリックします。
    2. 次の値を使用してユーザーを構成します。
      サービス ロール
      Cloud Assembly

      Cloud Assembly 管理者

      サービス管理者ロールを割り当てます。
  3. Cloud Assembly にプロジェクトを作成して、リソースのグループ化や、別のビジネス グループに対するリソースの請求の管理に使用します。
    1. コンソールで、[サービス] タブをクリックし、[Cloud Assembly] をクリックします。
    2. [インフラストラクチャ] > [プロジェクト] > [新しいプロジェクト] の順に選択します。
      このユーザー ロールの使用事例は、すべてが定義されたシステムを作成することではなく、ユーザー ロールを実装する方法の例を示すことに重点を置いています。

      インフラストラクチャの設定の詳細については、リソース インフラストラクチャの構築を参照してください。プロジェクトの詳細については、プロジェクトの追加および管理を参照してください。

    3. プロジェクト名として WebAppTeam と入力します。
    4. [ユーザー] をクリックし、[ユーザーの追加] をクリックします。
    5. インフラストラクチャとクラウド テンプレートの構築と管理に協力する個人のメール アドレスを入力します。
      たとえば、「[email protected],[email protected]」のように入力します。
    6. [ロールの割り当て] ドロップダウン メニューで、[管理者] を選択します。
      Cloud Assembly 管理者であるこの 2 人のユーザーには、クラウド アカウント、インフラストラクチャ、およびすべてのプロジェクトへの管理者アクセス権がすでに付与されています。この手順は、以降のシナリオで使用されるロールの理解に役立ちます。以降のシナリオでは、さまざまな権限を持つプロジェクト管理者とプロジェクト メンバーのロールを定義します。
    7. [プロビジョニング] タブをクリックし、1 つ以上のクラウド ゾーンを追加します。
      次の点にも注意してください。この使用事例では、ユーザー ロールについて説明しています。
  4. WebAppTeam プロジェクトをテストできるように、シンプルなクラウド テンプレートを作成します。
    このクラウド テンプレート セクションは、一部のみを示しています。ここで重視しているのはプロジェクトで定義されるユーザーとユーザー ロールであり、クラウド テンプレートの作成方法ではありません。
    1. [クラウド テンプレート] > [新規] を選択します。
    2. 新しいクラウド テンプレートの名前として WebApp と入力します。
    3. [プロジェクト] では、WebAppTeam を選択します。

      クラウド テンプレートのプロジェクトを選択します。
    4. [プロジェクトとのみ共有] を選択します。
      この設定により、クラウド テンプレートはプロジェクト メンバーのみが使用できるようになります。クラウド テンプレートを他のチームに提供する準備ができたら、[管理者にこの組織の任意のプロジェクトとの共有を許可する] を選択できます。クラウド テンプレートを他のプロジェクトと共有すると、同じ基本テンプレートのインスタンスを重複して維持する必要がなくなります。開発プロジェクトから本番環境のプロジェクトにクラウド テンプレートを移動すると、カタログ利用者は本番環境のインフラストラクチャ リソースに展開できるようになります。
    5. [作成] をクリックします。
    6. クラウド テンプレート デザイナで、[クラウドに依存しない] > [マシン] コンポーネントをキャンバスにドラッグします。

      クラウド テンプレートの設定の詳細については、展開の設計を参照してください。

    7. [[展開]] をクリックします。
    8. 利用者に提供する準備が整うまで、クラウド テンプレートに対する作業を繰り返します。
    9. [バージョン] をクリックし、クラウド テンプレートをリリースしてバージョンを決定します。
  5. 通常使用している方法で、ログイン情報をユーザーに送信します。

結果

この使用事例では、2 人の同僚を組織のメンバーにしました。次に、Sylvia を Cloud Assembly 管理者にしました。Tony を WebApp プロジェクト管理者にしました。このユーザー ロール設定は、展開するアプリケーションをコンシューマにセルフサービス アクセスやカタログで提供するのではなく、小規模なチームが自身で提供する場合にのみ機能します。