LTN Blog 〜 Lenovo Technology Network 〜

レノボのソリューション・サーバー製品に関する技術情報、お役立ち情報をお届けします

セルフサービスポータルについて(その2)

皆さん、こんにちは レノボ・エンタープライズ・ソリューションズ 小宮です。本日は前回の記事の続編としてPrismの機能の一つである、セルフサービスポータルについて説明したいと思います。

f:id:t_komiya:20190930101304p:plain

セルフサービスポータル の管理についてお話したいと思います。

セルフサービスポータルは6つの管理機能を備えております。

・ユーザー管理

・ロール管理

・カタログ管理

・イメージ管理

・VM管理

・プロジェクト管理

それぞれコンポーネントを管理することになりますが、具体的にどのようなことを行うのかお話したいと思います

f:id:t_komiya:20190930100953p:plain

ユーザー管理

 Active Directoryからインポートされたユーザーに対して管理タスクを実行できません。ユーザーページには、SSPがユーザーを認証するディレクトリサービスのユーザーのみが一覧表示されます。ただし、ユーザー名をクリックして、ユーザーに関する詳細を表示 できます。詳細情報にはプロジェクトメンバーシップと所有するVMに関する統計と情報が 含まれます

ロール管理

SSPには更新または削除できないDevOpsという名前の組み込みのユーザーロールが 含まれています。プロジェクトメンバーがすべてのVM管理特権をSSPで使用できるようにする場合は、このロールを使用します

プロジェクトメンバーに特権のサブセットのみを持たせる場合は、ロールを作成します

カタログ管理

カタログ管理タスクには、VMを作成する権限を持つユーザーが使用できるように、VMと ディスクイメージをカタログに追加することが含まれます。セルフサービス管理者のみが カタログアイテムを作成および管理できます

f:id:t_komiya:20190930101835p:plain

イメージ管理  

ディスクイメージとISOイメージをSSPにアップロードできます。ユーザーは、VMを作成するときにカタログからイメージを選択できます

VM管理

カタログでVMテンプレートを使用可能にし、プロジェクトメンバーに既存のVMを割り 当てる必要があります。さらに、他のセルフサービスユーザーと同様に、独自のVMを作成および管理できます

インフラストラクチャVM(PrismのPrism管理者によって作成されたVM)でアクションを実行することもできるため、インフラストラクチャVMを使用する場合は注意が必要です

セルフサービス管理者であっても、そのプロジェクトのVMを作成できるようにするには、プロジェクトに自分自身を追加する必要があります

プロジェクト管理

セルフサービスが必要なチームごとにプロジェクトを作成し、プロジェクトにユーザーとグループを追加します。また、ネットワークを追加し、オプションでプロジェクトの インフラストラクチャ要件に基づいてリソース使用量のクォータを指定します

f:id:t_komiya:20190930102144p:plain

カタログへのVMの追加

カタログにVMを追加すると、SSPのすべてのプロジェクトでユーザーがVMのテンプレートを使用できるようになります

必要な権限を持つユーザーは、テンプレートからVMを作成できます

VMをカタログに追加した後、VMを削除しないでください

カタログにVMを追加するには、次の手順を実行

1.左側のナビゲーションで[VM]をクリックし、カタログに追加するVMを選択します

2.[アクション]メニューから[カタログに追加]を選択します

f:id:t_komiya:20190930102347p:plain

プロジェクトメンバーへのVMの割り当て

特定のプロジェクトのスコープ内でメンバーにVMを割り当てる。VMを割り 当てることができるプロジェクトメンバーは1人だけです

VMをプロジェクトメンバーに割り当てるには、次の手順を実行:

1.左側のナビゲーションで[VM]をクリックし、カタログに追加するVMを選択します

2.[アクション]メニューから[Ownershipの管理]を選択します

3.[プロジェクトメンバーシップ]の中で、プロジェクトを選択します

4.VMのオーナーの中で、VMを割り当てるADユーザーのユーザー名を入力します

5.[保存]をクリックします

f:id:t_komiya:20190930102524p:plain

リソースの使用量の監視について

SSPを使用して、さまざまなプロジェクト、VM、およびプロジェクトメンバーによるリソース使用量を監視できます。

さまざまなプロジェクト、VM、およびユーザーによるリソース使用量を監視するには、次の手順を実行:

左側のナビゲーションペインで[プロジェクト]をクリックし、プロジェクトテーブルの上にあるvCPU使用量の合計、メモリ使用量の合計、ストレージ使用量の合計インジケータを表示します

・インジケーターは、SSPのすべてのプロジェクトによる総リソース使用量を示します
・プロジェクトテーブルでプロジェクトごとのリソース使用量を表示します
・プロジェクトテーブルでプロジェクトの名前をクリックし、プロジェクト内のメンバーおよびVMによるリソース使用量を表示します

  • [サマリ]タブをクリックして、プロジェクトの統計情報、リソース割り当てごとの上位5ユーザー、およびリソース割り当てごとの上位5つのVMを表示します
  • [使用状況]タブをクリックして、vCPUカウント、メモリ使用量(バイト単位)、ストレージ使用量をバイト単位で表示します
  • [VM]タブをクリックして、プロジェクト内のVMによるリソース消費に関する情報を表示します
  • [ユーザー]タブをクリックして、プロジェクトメンバーによるリソース消費に関する情報を表示します

f:id:t_komiya:20190930102909p:plain

セルフサービスポータルの統合について

・Prism Central Administrator

エンドユーザーがセルフサービス方式でインフラストラクチャリソースを使用できるようにするセルフサービスポータルは、以前はPrism Elementを介してクラスターでホストされていました。これで、セルフサービスポータルがPrism Centralを通じて実装され、Prism Central Webコンソールユーザーインターフェイスからセルフサービスポータルの全機能を管理できます。

・Self-Service Administrator

セルフサービス管理者は次のタスクを実行:

・セルフサービスを必要とする各チームのプロジェクトを作成し、Active Directoryユーザーとグループをプロジェクトに追加します 
・プロジェクトメンバーのロールを構成します
・VMテンプレートとイメージをカタログに公開します 
・さまざまなプロジェクトとそのVMおよびメンバーによるリソース使用量を監視し、必要に応じてリソースクォータを調整します

Prism Central管理者はこれらのタスクを実行することもできますが、通常はセルフサービス管理者に委任されます

・Project User

これらは、セルフサービス管理者によってプロジェクトに割り当てられたユーザーです。セルフサービス管理者が許可するアクションを実行できます。パーミッションは、プロジェクト内のユーザーとグループに割り当てられたロールによって決まります。プロジェクトユーザーがログインすると、カスタムセルフサービスGUIインターフェイスが表示され、ロールのアクセス許可で許可されているもののみが表示されます。プロジェクトユーザーは、必要なものだけを作成および管理します。

 

注意事項:

Prism Centralから直接カスタマーサポートケースを作成および監視できるようになりました。 Prismを通じてサポートケースを作成する場合、次の要件と制限が適用されます。

・この機能はPrism Centralでのみサポートされ、Prism Elementでは利用できません
・Prism Centralでサポートポータル接続(インターネットアクセス)を有効にする必要があります
・少なくとも1つのクラスターをPrism Centralに登録する必要があります
・自動ログ収集とヘルスチェックは、ターゲットクラスターがインターネットに接続されている場合のみのオプションです

 

以上、よろしくお願い致します。