6.7. Microsoft Azure Cloud にイメージをプッシュするための Image Builder の承認
Insights の Image Builder が Micosoft Azure クラウドにイメージをプッシュできるように権限を付与する必要があります。これは 1 回限りのアクションです。大まかな手順は次のとおりです。
- Insights Image を tenant GUID の承認済みアプリケーションとして設定する
承認済みアプリケーションの少なくとも 1 つのリソースグループに
Contributor
のロールを付与するImage Builder を承認済みアプリケーションとして認可するには、次の手順に従います。
前提条件
- Microsoft Azure ポータルに既存の リソースグループ がある。
-
User Access Administrator
ロール権限がある。 -
Microsoft Azure サブスクリプションには、リソースプロバイダーとしての
Microsoft.Storage
およびMicrosoft.Compute
がある。
手順
-
Hybrid Cloud Console Insights にアクセスし、
をクリックします。Insights Image Builder ダッシュボードが表示されます。 - Image output ウィザードが開きます。 をクリックします。
Image output ページで、次の手順を実行します。
- Release リストから、使用するリリースを選択します。
Select target environments オプションから、
Microsoft Azure
を選択します。- Target Environment - Microsoft Azure ウィンドウで、Image Builder を認可されたアプリケーションとして追加するには、以下の share method オプションのいずれかを選択します。
ソースで設定されたアカウントを使用します。
Source name ドロップダウンメニューから、以前に設定したソースを選択します。Microsoft Azure アカウントの Red Hat Hybrid Cloud Console への接続 を参照してください。
Azure tenant GUID、Subscription ID、および Resource group は自動的に入力され、 ボタンが使用可能になります。
Image Builder は、Tenant GUID が正しくフォーマットされているかどうかを確認し、Image Builder の Authorize Image Builder ボタンが使用可能になります。
アカウント情報を手動で入力します。
Azure Tenant GUID を入力します。
Image Builder は、Tenant GUID が正しくフォーマットされているかどうかを確認し、Image Builder の Authorize Image Builder ボタンが使用可能になります。
1 回限りのアクション: Authorize image builder をクリックして、Image Builder がイメージを Microsoft Azure クラウドにプッシュすることを承認します。
これにより、Microsoft Azure ポータルにリダイレクトされます。
- 認証情報を使用してログインします。
- Permission requested の をクリックします。以前に認証プロセスを行っていた場合は、 が表示されないことに注意してください。権限はすでに付与されています。
Image Builder がテナントに対して承認されていることを確認します。
- Search バーで、Azure Active Directory を検索します。
- Services メニューの左側のメニューから Microsoft Entra ID をクリックします。Azure Active Directory ページが開きます。
- Insights Image Builder を検索し、それが承認されていることを確認します。
- Azure Active Directory の Services リストから Enterprise applications を選択します。
- Enterprise applications ページの Manage list メニューから All applications をクリックします。Red Hat Image Builder が Microsoft Azure クラウドで承認されていることが確認できます。
Red Hat Image Builder をコントリビューターとして
Resource Group
に追加します。-
検索バーに
Resource Groups
と入力し、Services の下にある最初のエントリーを選択します。これにより、Resource Groups
ダッシュボードにリダイレクトされます。 -
Resource Group
を名前で検索して選択します。 - 横のメニューで、Red Hat Image Builder アプリケーションにリソースグループにアクセスするための権限を追加します。 をクリックして、
- メニューから、Role assignments タブをクリックします。
- をクリックします。
ドロップダウンメニューから Add role assignment を選択します。左側に、メニューが表示されます。
- ロールの選択
-
Contributor
のロールを割り当てます。 - アクセスの割り当て
- Assign access to user, group, and service principal オプションを選択します。
- メンバー
- Red Hat と入力します。 をクリックします。 をクリックし、検索バーに
- 選択
- Red Hat Image Builder アプリケーション。
-
検索バーに
これで、Red Hat Image Builder アプリケーションが Microsoft Azure クラウドにイメージをプッシュすることが認可されました。
Red Hat Image Builder アプリケーションは、アカウント管理者がリソースグループの IAM
セクションの下に共有アプリケーションをコントリビューターとして追加した場合にのみ、リソースを見つけることができます。
検証
メニューから、Role assignments タブをクリックします。
Red Hat Image Builder セットは、選択した
Resource Group
の Contributor として表示できます。