Autorisieren von Nicht-Besitzern zur Bereitstellung von Avere vFXT

  • Artikel

Diese Anleitung ist ein Problemumgehung, die es einem Benutzer ohne Berechtigung des Abonnementbesitzers ermöglicht, ein Avere vFXT für Azure-System zu erstellen.

(Die empfohlene Methode zur Bereitstellung des Avere vFXT-Systems besteht darin, dass ein Benutzer mit Besitzerberechtigungen die Erstellungsschritte durchführt, wie in Vorbereiten der Avere vFXT-Erstellung beschrieben.

Die Problemumgehung umfasst die Erstellung einer zusätzlichen Zugriffsrolle, die ihren Benutzern ausreichende Berechtigungen für die Installation des Clusters gibt. Die Rolle muss von einem Abonnementbesitzer erstellt werden und ein Besitzer muss sie geeigneten Benutzern zuordnen.

Ein Abonnementbesitzer muss auch die Nutzungsbedingungen für das Marketplace-Image für Avere vFXT akzeptieren.

Wichtig

Sämtliche dieser Schritte müssen von einem Benutzer mit Besitzerberechtigungen für das Abonnement durchgeführt werden, das für den Cluster verwendet wird.

  1. Kopieren Sie diese Zeilen, und speichern Sie sie in einer Datei (z. B. averecreatecluster.json). Verwenden Sie Ihre Abonnement-ID in der AssignableScopes-Anweisung.

    {
    "AssignableScopes": ["/subscriptions/<SUBSCRIPTION_ID>"],
    "Name": "avere-create-cluster",
    "IsCustom": "true"
    "Description": "Can create Avere vFXT clusters",
    "NotActions": [],
    "Actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Authorization/roleAssignments/*",
        "Microsoft.Authorization/roleDefinitions/*",
        "Microsoft.Compute/*/read",
        "Microsoft.Compute/availabilitySets/*",
        "Microsoft.Compute/virtualMachines/*",
        "Microsoft.Network/*/read",
        "Microsoft.Network/networkInterfaces/*",
        "Microsoft.Network/routeTables/write",
        "Microsoft.Network/routeTables/delete",
        "Microsoft.Network/routeTables/routes/delete",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/subnets/read",

        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/resources/read",
        "Microsoft.Storage/*/read",
        "Microsoft.Storage/storageAccounts/listKeys/action"
    ],
}

  2. Führen Sie den folgenden Befehl aus, um die Rolle zu erstellen:

    az role definition create --role-definition <PATH_TO_FILE>

    Beispiel:

    az role definition create --role-definition ./averecreatecluster.json

  3. Weisen Sie diese Rolle dem Benutzer zu, der den Cluster erstellen soll:

    az role assignment create --assignee <USERNAME> --scope /subscriptions/<SUBSCRIPTION_ID> --role 'avere-create-cluster'

Nach Abschluss dieses Vorgangs verfügt jeder Benutzer, dem diese Rolle zugeordnet ist, über die folgenden Berechtigungen für das Abonnement:

  • Erstellen und Konfigurieren der Netzwerkinfrastruktur
  • Erstellen des Clustercontrollers
  • Ausführen von Skripts zur Clustererstellung über den Clustercontroller zur Erstellung des Clusters