JP1 Cloud Service ジョブ管理・システム管理 導入ガイド

JCSM02-0240-01

前書き

対象サービス

＜V02-00以降＞

●ジョブ管理 - スタンダード

SD-527318103 JP1 Cloud Service/Job Management - Standard 02-00以降

●ジョブ管理 - スタンダード リソース拡張オプション Level 1

SD-527318113 JP1 Cloud Service/Job Management - Standard Resource Expansion Option Level 1 02-00以降

●ジョブ管理 - スタンダード リソース拡張オプション Level 2

SD-527318123 JP1 Cloud Service/Job Management - Standard Resource Expansion Option Level 2 02-00以降

●ジョブ管理 - スタンダード リソース拡張オプション Level 3

SD-527318133 JP1 Cloud Service/Job Management - Standard Resource Expansion Option Level 3 02-00以降

●ジョブ管理 - スタンダード ERP連携オプション

SD-527318143 JP1 Cloud Service/Job Management - Standard ERP Integration Option 02-00以降

●ジョブ管理 - スタンダード ディザスタリカバリオプション

SD-527318153 JP1 Cloud Service/Job Management - Standard Disaster Recovery Option 02-00以降

●ジョブ管理 - エンタープライズ

SD-527318163 JP1 Cloud Service/Job Management - Enterprise 02-00以降

●ジョブ管理 - エンタープライズ リソース拡張オプション Level 1

SD-527318173 JP1 Cloud Service/Job Management - Enterprise Resource Expansion Option Level 1 02-00以降

●ジョブ管理 - エンタープライズ リソース拡張オプション Level 2

SD-527318183 JP1 Cloud Service/Job Management - Enterprise Resource Expansion Option Level 2 02-00以降

●ジョブ管理 - エンタープライズ リソース拡張オプション Level 3

SD-527318193 JP1 Cloud Service/Job Management - Enterprise Resource Expansion Option Level 3 02-00以降

●ジョブ管理 - エンタープライズ ERP連携オプション

SD-5273181A3 JP1 Cloud Service/Job Management - Enterprise ERP Integration Option 02-00以降

●システム管理 - スタンダード 小規模

SD-5273182G3 JP1 Cloud Service/System Management - Standard (Lite Edition) 02-40以降

●システム管理 - スタンダード 小規模 追加ノード

SD-5273182H3 JP1 Cloud Service/System Management - Standard (Lite Edition) Additional Node 02-40以降

●システム管理 - スタンダード15か月保存

SD-5273181L3 JP1 Cloud Service/System Management - Standard 15 Months Data Retention 02-00以降

●システム管理 - スタンダード24か月保存

SD-5273181M3 JP1 Cloud Service/System Management - Standard 24 Months Data Retention 02-00以降

●システム管理 - スタンダード36か月保存

SD-5273181N3 JP1 Cloud Service/System Management - Standard 36 Months Data Retention 02-00以降

●システム管理 - スタンダード追加ノード15か月保存

SD-5273181P3 JP1 Cloud Service/System Management - Standard Additional Node 15 Months Data Retention 02-00以降

●システム管理 - スタンダード追加ノード24か月保存

SD-5273181Q3 JP1 Cloud Service/System Management - Standard Additional Node 24 Months Data Retention 02-00以降

●システム管理 - スタンダード追加ノード36か月保存

SD-5273181R3 JP1 Cloud Service/System Management - Standard Additional Node 36 Months Data Retention 02-00以降

●システム管理 - エンタープライズ 小規模

SD-5273182J3 JP1 Cloud Service/System Management - Enterprise (Lite Edition) 02-40以降

●システム管理 - エンタープライズ 小規模 追加ノード

SD-5273182K3 JP1 Cloud Service/System Management - Enterprise (Lite Edition) Additional Node 02-40以降

●システム管理 - エンタープライズ15か月保存

SD-5273181S3 JP1 Cloud Service/System Management - Enterprise 15 Months Data Retention 02-00以降

●システム管理 - エンタープライズ24か月保存

SD-5273181T3 JP1 Cloud Service/System Management - Enterprise 24 Months Data Retention 02-00以降

●システム管理 - エンタープライズ36か月保存

SD-5273181U3 JP1 Cloud Service/System Management - Enterprise 36 Months Data Retention 02-00以降

●システム管理 - エンタープライズ追加ノード15か月保存

SD-5273181V3 JP1 Cloud Service/System Management - Enterprise Additional Node 15 Months Data Retention 02-00以降

●システム管理 - エンタープライズ追加ノード24か月保存

SD-5273181W3 JP1 Cloud Service/System Management - Enterprise Additional Node 24 Months Data Retention 02-00以降

●システム管理 - エンタープライズ追加ノード36か月保存

SD-5273181X3 JP1 Cloud Service/System Management - Enterprise Additional Node 36 Months Data Retention 02-00以降

＜V01-12以前＞

●プラットフォーム共通サービス - 初期構築

SD-P1F16-W16 JP1 Cloud Service/Platform Common Service - Initial Construction 　

輸出時の注意

本製品を輸出される場合には，外国為替および外国貿易法の規制ならびに米国輸出管理規則など外国の輸出関連法規をご確認の上，必要な手続きをお取りください。

なお，不明な場合は，弊社担当営業にお問い合わせください。

商標類

記載の会社名，製品名などは，それぞれの会社の商標もしくは登録商標です。

マイクロソフト製品のスクリーンショットの使用について

マイクロソフトの許可を得て使用しています。

マイクロソフト製品の表記について

このマニュアルでは，マイクロソフト製品の名称を次のように表記しています。

表記

正式名称

Internet Explorer

Windows(R) Internet Explorer(R)

発行

2025年9月　JCSM02-0240-01

著作権

All Rights Reserved. Copyright (C) 2023, 2025, Hitachi, Ltd.

奥付

マニュアル発行元

株式会社 日立製作所

〒100‒8280　東京都千代田区丸の内一丁目6番6号

変更内容

変更内容(JCSM02-0240-01)　JP1 Cloud Service　02-40

追加・変更内容

変更個所

その他のクラウド環境でサーバが稼働している場合の概要図および説明について削除した。

1.1.3

本サービスでGoogle Cloudをサポートした。

1.1.2，1.1.3，1.2.4

お客様のパブリックDNSを参照する際の説明を追加した。

1.2.2，1.2.3，1.2.4

単なる誤字・脱字などはお断りなく訂正しました。

はじめに

このマニュアルは，JP1 Cloud Serviceのジョブ管理・システム管理を利用する際の初期構築の手順や操作について説明したものです。事前にマニュアル「JP1 Cloud Service 基本ガイド」を参照し，サービスの概要を確認してください。

対象読者

JP1 Cloud Serviceのジョブ管理・システム管理の初期構築をする方を対象としています。

マニュアルの構成

このマニュアルは，次に示す章と付録から構成されています。

第1章　ジョブ管理・システム管理の利用方法

JP1 Cloud Serviceのジョブ管理・システム管理を利用する際の初期構築の手順や操作について説明しています。

第2章　お客様所有AWS Transit Gatewayでのジョブ管理・システム管理の利用方法

お客様が所有しているAWS Transit Gatewayを利用してジョブ管理・システム管理に接続するために必要な手順について説明します。

付録A　各バージョンの変更内容

各バージョンの変更内容について説明しています。

付録B　このマニュアルの参考情報

このマニュアルを読むに当たっての参考情報について説明しています。

付録C　用語解説

このマニュアルで使用する用語について説明しています。

マニュアルの表記

このマニュアルでは，バージョンごとにマニュアルの表記が異なります。次に，バージョンごとに表記が異なる点を示します。

01-12版以前のマニュアルでの表記

このマニュアルでの表記

運用管理プラットフォーム

ジョブ管理・システム管理

ジョブ管理プラットフォーム

ジョブ管理

統合管理プラットフォーム

システム管理

また，このマニュアルでは，製品の正式名称と異なる表記があります。次に，このマニュアルでの表記と製品の正式名称が異なる点を次の表に示します。

正式名称

このマニュアルでの表記

JP1/AJS3 - Agent [Agent]

JP1/AJS3 - Agent

JP1/AJS3 - Agent [Base]，JP1/AJS3 - Manager [Base]または，JP1/IM3 - Manager [Base]

JP1/Base

JP1/AJS3 - Manager [Manager]

JP1/AJS3 - Manager

JP1/AJS3 - View [View]

JP1/AJS3 - View

1　ジョブ管理・システム管理の利用方法

JP1 Cloud Serviceのジョブ管理・システム管理を利用する際の初期構築の手順や操作について説明しています。

1.1　システム構成

ジョブ管理・システム管理を利用する場合のシステム構成を説明します。

ジョブ管理・システム管理で提供するマネージャー環境はAWS上に構築します。※1

マネージャー環境とお客様の環境との接続には，お客様の環境に応じて以下を使用します。

お客様がAWSのアカウントを保有している場合

マネージャー環境とお客様の環境との接続に，AWS Transit Gatewayを使用します。

AWS Transit Gatewayの詳細については，AWSのWebサイトを参照してください。

お客様がAzureのアカウントを保有している場合

マネージャー環境とお客様の環境との接続に，インターネットVPNを使用します。

AzureにおけるインターネットVPN接続の詳細については，AzureのWebサイトを参照してください。

お客様がGoogle Cloudアカウントを保有している場合

マネージャー環境とお客様の環境との接続に，インターネットVPNを使用します。

Google CloudにおけるインターネットVPN接続の詳細については，Google CloudのWebサイトを参照してください。

お客様環境からインターネット接続する場合

お客様環境からシステム管理マネージャーやサービスポータル，ジョブ管理マネージャーのJP1/AJS3 - WebConsoleにインターネットを使用して接続できます。※2

なお，マネージャー環境は「1.1.3 システム構成例」において，「JP1 Cloud ServiceのAWSアカウント」と記載された範囲を示します。お客様の環境は「お客様のAWSアカウント」や「お客様のAzureアカウント」，「お客様のGoogle Cloudアカウント※3」，「インターネットからの接続」と記載された範囲を示します。

注※1　ジョブ管理およびシステム管理はIPv6に対応していません。

注※2　JP1 Cloud Service V02-00以降で利用できます。

注※3　JP1 Cloud Service V02-40以降で利用できます。

1.1.1　ネットワーク区域

ジョブ管理・システム管理で提供するマネージャー環境のネットワークは，本番環境用や開発環境用といった用途ごとに分離できます。分離した各ネットワークを本書ではネットワーク区域と呼びます。

ネットワーク区域は，最大5つまで作成することができ，作成するネットワーク区域とその名称（本番環境や開発環境など）を本サービスの契約時に指定していただきます。ネットワーク区域の名称は，サービスポータルで環境種別として表示します。

1.1.2　お客様の環境との接続

(1)　お客様がAWSのアカウントを保有している場合

本サービスを利用いただく場合は，ジョブ管理・システム管理のネットワーク区域とお客様の環境を一つのインターフェース（AWS Transit Gateway）を介して接続する必要があります。AWS Transit Gatewayは，ネットワーク区域ごとに本サービスが用意し，AWS Resource Access Managerでお客様のAWSアカウントに共有します。

お客様には，お客様のAWSアカウントにおいて，本サービスが共有するAWS Transit Gatewayへの接続設定を実施いただきます。接続設定が完了すると，各ネットワーク区域のマネージャー環境とお客様の環境とが接続され，ジョブ管理・システム管理による管理ができるようになります。

また，お客様のAWSアカウント以外のオンプレミス環境やその他のクラウド環境などについても，本サービスが共有するAWS Transit Gatewayに各環境を接続することで，ジョブ管理・システム管理による管理ができるようになります。接続方法については，お客様の環境に合わせて専用線接続やVPN接続などを選択することができます。

(2)　お客様がAzureのアカウントを保有している場合

本サービスを利用いただく場合は，ジョブ管理・システム管理のネットワーク区域とお客様の環境を，インターネットVPNを介して接続する必要があります。この接続は，ネットワーク区域ごとに用意する必要があります。

お客様には，お客様のAzureアカウントにおいて，本サービスが提供する接続用パラメータを基にしてインターネットVPNの接続設定を実施いただきます。接続設定が完了すると，各ネットワーク区域のマネージャー環境とお客様の環境とが接続され，ジョブ管理・システム管理による管理ができるようになります。

また，お客様のAzureアカウント以外のオンプレミス環境やその他のクラウド環境などについても，本サービスとインターネットVPNで接続されたAzure環境に各環境を接続することで，ジョブ管理・システム管理による管理ができるようになります。接続方法については，お客様の環境に合わせて専用線接続やVPN接続などを選択することができます。

(3)　お客様がGoogle Cloudのアカウントを所有している場合

本サービスを利用いただく場合は，ジョブ管理・システム管理のネットワーク区域とお客様の環境を，インターネットVPNを介して接続する必要があります。この接続は，ネットワーク区域ごとに用意する必要があります。

お客様には，お客様のGoogle Cloudアカウントにおいて，本サービスが提供する接続用パラメータを基にしてインターネットVPNの接続設定を実施いただきます。接続設定が完了すると，各ネットワーク区域のマネージャー環境とお客様の環境とが接続され，ジョブ管理・システム管理による管理ができるようになります。

また，お客様のGoogle Cloudアカウント以外のオンプレミス環境やその他のクラウド環境などについても，本サービスとインターネットVPNで接続されたGoogle Cloud環境に各環境を接続することで，ジョブ管理・システム管理による管理ができるようになります。接続方法については，お客様の環境に合わせて専用線接続やVPN接続などを選択することができます。

(4)　インターネットから接続する場合

本サービスでは，内部ネットワーク接続だけでなく，お客様の環境からインターネット接続することができます。

サービスポータルやジョブ管理マネージャーのJP1/AJS3 - Web Console，システム管理マネージャーの統合オペレーション・ビューアーなどに接続できるインターネット接続環境を提供します。インターネット接続する際，ワンタイムパスワードでの多要素認証をする必要があります。

お客様には，多要素認証設定を実施いただきます。接続設定が完了すると，インターネットから本サービスにアクセスできるようになります。

なお，インターネット接続でJP1/AJS3 - Web Consoleに接続するためには「システム管理」を契約する必要があります。

1.1.3　システム構成例

(1)　AWS環境でサーバが稼働している場合

お客様のジョブ実行エージェント等のサーバがAWS上で稼働し，本番環境用と開発環境用にネットワーク区域を分けてジョブ管理を使用するシステムの構成例を次に示します。システム管理の場合も同様のシステム構成で利用できます。

本サービスが共有するAWS Transit Gatewayにお客様のVPCをアタッチすることで，本サービスとお客様のAWS環境の間の通信ができます。

(2)　Azure環境でサーバが稼働している場合

お客様のジョブ実行エージェント等のサーバがAzure上で稼働し，インターネットVPNで接続してジョブ管理を使用するシステムの構成例を次に示します。システム管理の場合も同様のシステム構成で利用できます。

本サービスが提供する接続用パラメータを基にして，お客様のAzure環境にインターネットVPNの接続設定をすることで，本サービスとお客様のAzure環境の間の通信ができます。

(3)　Google Cloud環境でサーバ稼働している場合

お客様のジョブ実行エージェント等のサーバがGoogle Cloud上で稼働し，インターネットVPNで接続してジョブ管理を使用するシステムの構成例を次に示します。システム管理の場合も同様のシステム構成で利用できます。

本サービスが提供する接続用パラメータを基にして，お客様のGoogle Cloud環境にインターネットVPNの接続設定をすることで，本サービスとお客様のGoogle Cloud環境の間の通信ができます。

(4)　インターネット経由で接続する場合（V02-00以降）

お客様環境からインターネット接続してシステム管理を使用するシステムの構成例を次に示します。なお，ジョブ管理では，「システム管理」を契約することでジョブ管理マネージャーのJP1/AJS3 - Web Consoleにインターネットを使用して接続することができます。

1.2　接続方法

ジョブ管理・システム管理のマネージャー環境との接続方法を説明します。

1.2.1　お客様が用意するもの

ジョブ管理・システム管理を使用する場合は，AWSアカウントまたはAzureアカウント，Google Cloudアカウントが必要です。AWSやAzure，Google Cloudの手続きに従いアカウントを取得してください。

また，オンプレミス環境やその他のクラウド環境を管理するためにAWS Direct ConnectやVPNなどを使用する場合は，それぞれの環境ごとに接続の準備をしてください。

1.2.2　接続の手順（AWSの場合）

本サービス利用開始時のヒアリングシートにおいて，お客様のAWSアカウントIDを記入いただきます。上記の情報を基に，本サービスでAWS Resource Access Managerによってお客様のAWSアカウントにAWS Transit Gatewayを共有します。お客様のAWSアカウントにおいて，上記AWS Transit Gatewayを有効にし，AWSがサポートする接続方法に従いAWS Transit Gatewayとお客様の環境を接続してください。手順を以下に示します。なお，AWSの操作手順については，AWSのWebサイトを参照してください。

(1)　AWS Transit Gatewayの共有の承認

本サービスが共有するAWS Transit Gatewayをお客様のAWSアカウントで有効にし，AWS Transit Gatewayを利用できる状態にしてください。

(2)　AWS Transit Gatewayへの接続

AWS環境やオンプレミス環境，AWS以外のクラウド環境などのお客様の環境とAWS Transit Gatewayを接続します。

お客様の環境に合わせた接続方法のTransit Gateway Attachmentを作成し，お客様の環境をAWS Transit Gatewayにアタッチしてください。

また，本サービスが共有するAWS Transit Gatewayに対して，ルーティングの設定を行ってください。

(3)　DNSの設定

ジョブ管理・システム管理のマネージャー環境の名前解決のために，お客様の環境でパブリックのDNSを参照してください。インターネットまたはAWSが提供するDNS機構（AmazonProvidedDNS）などが利用できます。

なお，お客様側のパブリックDNSを参照することができます。DNS参照に関する注意事項は以下のとおりです。

サービスポータルと同じレコードをDNSに登録すると，名前解決時にサービスポータルのホスト情報が優先されます。

クラスタ構成時は，DNSレコードのTTL（Time To Live）を60秒程度の短い値に設定することが推奨されます。

(4)　マネージャー環境で使用するIPアドレスの通信許可

お客様の環境で，ジョブ管理・システム管理で使用するIPアドレスの通信を許可してください。

マネージャー環境で使用するIPアドレスは，別途提供するサービス利用ガイドの手順に従い，「ご利用環境情報（ジョブ管理・システム管理）」を入手して確認してください。

(5)　マネージャー環境で使用するポートの通信許可

お客様の環境で，ジョブ管理・システム管理で使用するポートの通信を許可してください。

通信許可が必要なポート番号については，マニュアル「JP1 Cloud Service ジョブ管理 利用ガイド」および「JP1 Cloud Service システム管理 利用ガイド」を参照してください。

1.2.3　接続の手順（Azureの場合）

お客様のAzure環境に仮想ネットワークゲートウェイを作成してください。本サービス利用開始時のヒアリングシートにおいて，以下に示すインターネットVPN接続に必要な仮想ネットワークゲートウェイに関する情報を記入いただきます。

仮想ネットワークゲートウェイに設定された自律システム番号（ASN）

仮想ネットワークゲートウェイに設定されたパブリックIPアドレス（接続を冗長化する場合は2つ）

上記の情報を基に，本サービスで接続用パラメータを生成してお客様に提供します。この接続用パラメータを基に，お客様のAzureアカウントにおいてインターネットVPNの接続設定を行い，本サービスとお客様の環境を接続してください。手順を以下に示します。なお，Azureの操作手順については，AzureのWebサイトを参照してください。

(1)　仮想ネットワークゲートウェイへの設定追加

ヒアリングシートに情報を記入いただいたAzure環境の仮想ネットワークゲートウェイに対して，本サービスで提供される「ご利用環境情報（ジョブ管理・システム管理）」に記載された接続用パラメータの情報に従い，「カスタムのBGP IPアドレス」に値を設定してください。接続を冗長化する場合は，「2番目のカスタムのBGP IPアドレス」についても設定してください。

(2)　ローカルネットワークゲートウェイの作成

VPN接続における認証機能および通信用トンネルの設定を行うために，Azure環境にローカルネットワークゲートウェイを新規に作成してください。作成にあたり，本サービスで提供される「ご利用環境情報（ジョブ管理・システム管理）」に記載された接続用パラメータの情報に従って以下の項目に値を設定してください。

IPアドレス

自律システム番号（ASN）

BGPピアのIPアドレス

接続を冗長化する場合は，ローカルネットワークゲートウェイを2つ作成してください。

(3)　VPN接続の作成

Azure環境にVPN接続を新規に作成してください。作成にあたり，本サービスで提供される「ご利用環境情報（ジョブ管理・システム管理）」に記載された接続用パラメータの情報に従って「共有キー（PSK）」に値を設定してください。接続を冗長化する場合は，VPN接続を2つ作成してください。

(4)　DNSの設定

ジョブ管理・システム管理のマネージャー環境の名前解決のために，お客様の環境でパブリックのDNSを参照してください。

なお，お客様側のパブリックDNSを参照することができます。DNS参照に関する注意事項は以下のとおりです。

サービスポータルと同じレコードをDNSに登録すると，名前解決時にサービスポータルのホスト情報が優先されます。

クラスタ構成時は，DNSレコードのTTL（Time To Live）を60秒程度の短い値に設定することが推奨されます。

(5)　マネージャー環境で使用するIPアドレスの通信許可

お客様の環境で，ジョブ管理・システム管理で使用するIPアドレスの通信を許可してください。

マネージャー環境で使用するIPアドレスは，別途提供するサービス利用ガイドの手順に従い，「ご利用環境情報（ジョブ管理・システム管理）」を入手して確認してください。

(6)　マネージャー環境で使用するポートの通信許可

お客様の環境で，ジョブ管理・システム管理で使用するポートの通信を許可してください。

通信許可が必要なポート番号については，マニュアル「JP1 Cloud Service ジョブ管理 利用ガイド」および「JP1 Cloud Service システム管理 利用ガイド」を参照してください。

1.2.4　接続の手順（Google Cloudの場合）

お客様には，Google Cloud環境において以下のリソースを事前に作成していただく必要があります。

Cloud Router

Cloud VPN

これらのリソースの構築が完了しましたら，サービス利用開始時にご提出いただくヒアリングシートへ以下の情報をご記入ください。

Cloud Routerに設定された自律システム番号（ASN）

Cloud VPNに設定されたパブリックIPアドレス（冗長構成の場合は2つ）

お客様から提供されたパブリックIPアドレスおよびASN番号をもとに，JP1 Cloud Service側にて以下の作業を実施します。

カスタマーゲートウェイの作成

顧客接続用に準備されたTransit Gateway（TGW）へのVPNアタッチメントの紐づけ

VPN接続の構築

JP1 Cloud Service側でのVPN接続の構築完了後，お客様のGoogle Cloud側でのVPN設定に必要なパラメータをお客様へ提供いたします。

提供された接続用パラメータをもとに，お客様のGoogle CloudアカウントにてVPN接続の設定を行ってください。設定手順の詳細については，Google Cloudの公式ドキュメントをご参照ください。

(1)　VPNトンネルの追加

Cloud VPNに対しての，既存または新規のVPNゲートウェイに対してVPNトンネルを追加します。対向側のIPアドレスや共有シークレットなどの基本情報を入力し，ルーティング方式（静的または動的）を選択します。

(2)　ピアVPNゲートウェイの作成

JP1 Cloud Service側のVPN機器情報をもとに，ピアVPNゲートウェイを作成します。IPアドレス（JP1 Cloud Service側のVPN機器のIPアドレス）などの必要情報を登録します。

(3)　BGPセッションの作成

動的ルーティングを使用する場合は，VPNトンネルに対してBGPセッションを追加します。ローカルASN（Google Cloud側のASN），ピアASN（JP1 Cloud Service側のASN），BGP IPアドレスなどを設定し，BGPセッションの作成をします。作成後，BGPセッションが確立されることを確認します。セッションが確立しない場合は，IPアドレスやASN，ファイアウォール設定などを確認してください。

(4)　DNSの設定

ジョブ管理・システム管理のマネージャー環境の名前解決のために，お客様の環境でパブリックのDNSを参照してください。

なお，お客様側のパブリックDNSを参照することができます。DNS参照に関する注意事項は以下のとおりです。

サービスポータルと同じレコードをDNSに登録すると，名前解決時にサービスポータルのホスト情報が優先されます。

クラスタ構成時は，DNSレコードのTTL（Time To Live）を60秒程度の短い値に設定することが推奨されます。

(5)　マネージャー環境で使用するIPアドレスの通信許可

お客様の環境で，ジョブ管理・システム管理で使用するIPアドレスの通信を許可してください。

マネージャー環境で使用するIPアドレスは，別途提供するサービス利用ガイドの手順に従い，「ご利用環境情報（ジョブ管理・システム管理）」を入手して確認してください。

(6)　マネージャー環境で使用するポートの通信許可

お客様の環境で，ジョブ管理・システム管理で使用するポートの通信を許可してください。

通信許可が必要なポート番号については，マニュアル「JP1 Cloud Service ジョブ管理 利用ガイド」および「JP1 Cloud Service システム管理 利用ガイド」を参照してください。

1.2.5　接続の手順（インターネット接続の場合）（V02-00以降）

(1)　インターネット接続に使用するポートの通信許可

お客様の環境で，インターネット接続に使用するポートの通信を許可してください。

通信許可が必要なポート番号については，マニュアル「JP1 Cloud Service ジョブ管理 利用ガイド」および「JP1 Cloud Service システム管理 利用ガイド」を参照してください。

(2)　ジョブ管理にインターネット接続する手順

ジョブ管理へインターネット接続する手順については，マニュアル「JP1 Cloud Service ジョブ管理 利用ガイド」における「4.2 インターネット経由でJP1/AJS3 - Web Consoleへ接続（V02-00以降）」を参照してください。なお，インターネット接続でJP1/AJS3 - Web Consoleに接続するためには「システム管理」を契約する必要があります。

(3)　システム管理にインターネット接続する手順

システム管理へインターネット接続する手順については，マニュアル「JP1 Cloud Service システム管理 利用ガイド」における「3.6 インターネット経由で統合オペレーション・ビューアーへ接続（V02-00以降）」を参照してください。

(4)　サービスポータルにインターネット接続する手順

サービスポータルへインターネット接続する手順については，マニュアル「JP1 Cloud Service ジョブ管理・システム管理 サービスポータル 利用ガイド」における「2.1 ログインとログアウト」を参照してください。

1.2.6　接続確認の手順

ジョブ管理・システム管理のマネージャー環境とお客様の環境が接続できていることを確認します。

操作手順

Webブラウザーを開く。※1

サービスポータルのURLにアクセスする。※2

サービスポータルのログイン画面が表示されることを確認する。

注※1

利用可能なWebブラウザーについては，マニュアル「JP1 Cloud Service ジョブ管理・システム管理 サービスポータル 利用ガイド」の「1.1 利用可能なWebブラウザー」を参照してください。

注※2

サービスポータルのURL，ユーザーIDおよび初期パスワードは，別途提供するサービス利用ガイドの手順に従い，「ご利用環境情報（ジョブ管理・システム管理）」を入手して確認してください。

1.2.7　その他の設定

(1)　ジョブ実行エージェントでのDNSサフィックスの設定

ジョブ管理を利用する場合は，ジョブ実行エージェントにジョブ管理マネージャーのDNSサフィックスを設定してください。

設定するDNSサフィックスは，ジョブ実行エージェントの管理元となるジョブ管理マネージャーの接続ホスト名から左端のホスト名を除いた文字列です。例えば，ジョブ管理マネージャーの接続ホスト名が「ajs-mgr01.01.02.jp1cs.com」の場合は，ホスト名が「ajs-mgr01」で，DNSサフィックスが「01.02.jp1cs.com」になります。ジョブ管理マネージャーの接続ホスト名は，別途提供するサービス利用ガイドの手順に従い，「ご利用環境情報（ジョブ管理・システム管理）」を入手して確認してください。

操作手順

ジョブ実行エージェントにDNSサフィックスを設定してください。※

ジョブ実行エージェントで「ping ホスト名」を実行して名前解決できることを確認してください。

注※

DNSサフィックスの設定方法については，ジョブ実行エージェントが稼働するOSごとの設定方法を確認してください。

(2)　ドメインの許可

ジョブ管理・システム管理では，次のドメインからメールを送信します。受信可能なメールアドレスを制限している場合は，次のドメインおよびそのサブドメインからのメールを受信できるように設定してください。

#

ドメイン

用途

1

hitachi.co.jp

hitachi.com

新規契約時またはサービス変更の際のネットワーク等の情報を連絡

障害や復旧の連絡

緊急メンテナンスやメンテナンス日変更の連絡

2

jp1cs.com

システム管理のメール通知機能による通知

(3)　運用開始後の接続環境の変更

本サービスによる運用を開始した後に，本サービスが共有するAWS Transit Gatewayや本サービスとのインターネットVPN接続に対して次の変更を行う場合は，サービス側での設定作業が必要となりますので，サービス窓口に連絡してください。サービス窓口の利用方法は，別途提供するサービス利用ガイドを確認してください。

新たにお客様の環境を接続する

接続していた環境を廃止する

1.3　操作方法

ジョブ管理・システム管理のマネージャー環境とお客様の環境を接続後は，お客様の環境からサービスポータルが使用できるようになります。

マネージャー環境のネットワークからお客様環境のネットワークへのルーティング設定について，初期構築時の設定から追加などが必要な場合には，サービスポータルを使用してルーティングの設定を行ってください。サービスポータルでは，本サービスが共有するAWS Transit GatewayにアタッチしているTransit Gateway Attachmentごとにルーディングの設定ができます。ルーティングの設定については，マニュアル「JP1 Cloud Service ジョブ管理・システム管理 サービスポータル利用ガイド」の「1.3.7 ネットワークの操作」を参照してください。

ルーティングの設定後，各プラットフォームの操作ができるようになります。各プラットフォームの操作方法については，マニュアル「JP1 Cloud Service ジョブ管理 利用ガイド」および「JP1 Cloud Service システム管理 利用ガイド」を参照してください。

2　お客様所有AWS Transit Gatewayでのジョブ管理・システム管理の利用方法

お客様が所有しているAWS Transit Gatewayを利用してジョブ管理・システム管理に接続するために必要な手順について説明します。

2.1　お客様所有AWS Transit Gatewayを利用した接続とは

JP1 Cloud Serviceでは，お客様がAWSのアカウントを所有している場合，お客様所有のAWS Transit Gatewayを介してお客様の環境とジョブ管理・システム管理を接続することができます。

この章では，お客様が所有しているAWS Transit GatewayをJP1 Cloud Service側に共有いただくことによってお客様の環境とジョブ管理・システム管理を接続する方法を説明します。この接続方法を採用し，お客様が所有しているAWS Transit GatewayにJP1 Cloud Serviceを含む各システムの接続を集約することで，接続構成の簡略化につながります。

2.2　事前準備

2.2.1　お客様へ提供する情報

JP1 Cloud Serviceからお客様へ提供する情報を以下に示します。

#

提供情報

説明

1

AWSアカウントID

JP1 Cloud Serviceのジョブ管理・システム管理が使用するAWSアカウントIDです。

2

IPアドレス（CIDR）

JP1 Cloud Serviceのジョブ管理・システム管理が使用するIPアドレスの範囲です。

2.2.2　お客様が用意するもの

お客様が用意する必要のあるものを以下に示します。

#

用意するもの

説明

1

AWSアカウント

ジョブ管理・システム管理と接続するためのお客様のAWSアカウントです。

2

AWS Transit Gateway

ジョブ管理・システム管理と接続するためのお客様のAWSアカウント上にあるAWS Transit Gatewayです。

2.3　お客様が所有しているAWS Transit Gatewayでのジョブ管理・システム管理とお客様の環境との接続手順

お客様が所有しているAWS Transit Gatewayを利用してジョブ管理・システム管理に接続する手順について説明します。なお，AWSの操作手順については，AWSのWebサイトを参照してください。

2.3.1　接続作業の流れ

接続作業の流れを以下に示します。

#

作業概要

作業詳細

作業分担

1

AWS Transit Gatewayの共有

共有の申請

お客様

2

共有の承認

JP1 Cloud Service

3

AWS Transit Gatewayアタッチメントの接続

アタッチメントの作成

JP1 Cloud Service

4

アタッチメントの承認

お客様

5

AWS Transit Gatewayルートテーブルの設定

ルートテーブルの作成

お客様

6

ルートテーブルとアタッチメントの関連付け

お客様

7

ルートテーブルのルーティング設定

お客様

8

その他の設定

−

お客様

2.3.2　AWS Transit Gatewayの共有

お客様が所有しているAWS Transit GatewayをJP1 Cloud Service側に共有する手順を説明します。

(1)　共有の申請【お客様側作業】

AWS Resource Access Managerを利用し，お客様が所有しているAWS Transit GatewayをJP1 Cloud Service側に共有してください。共有の際に設定が必要な情報を以下に示します。

#

項目名

設定値

説明

1

リソースタイプ

トランジットゲートウェイ

AWS Transit Gatewayを共有リソースとします。

2

アクセス許可 - プリンシパル

AWSアカウント

AWSアカウントを認証手段とします。

3

アクセス許可 - AWSアカウントID

JP1 Cloud Serviceから提供するAWSアカウントID

「2.2.1 お客様へ提供する情報」の表#1に示すAWSアカウントIDを指定します。

(2)　共有の承認【JP1 Cloud Service側作業】

お客様から共有されたAWS Transit GatewayをJP1 Cloud Service側で承認します。

2.3.3　AWS Transit Gatewayアタッチメントの接続

JP1 Cloud Serviceのジョブ管理・システム管理をお客様から共有されたAWS Transit Gatewayに関連付けるために，AWS Transit Gatewayアタッチメントを作成し，承認します。

(1)　アタッチメントの作成【JP1 Cloud Service側作業】

JP1 Cloud Service側でAWS Transit Gatewayアタッチメントを作成します。作成後には自動的にお客様のAWSアカウントへ承認依頼が通知されますが，別途JP1 Cloud Service側からお客様側へ完了連絡するとともに，承認対象のアタッチメントのIDを連絡します。

(2)　アタッチメントの承認【お客様側作業】

JP1 Cloud Service側からのアタッチメント作成完了連絡を受領した後，承認対象のアタッチメントのIDを確認し，アタッチメントの承認をしてください。承認することにより，アタッチメントの状態が「Pending Acceptance」から「Available」となることを確認してください。

2.3.4　AWS Transit Gatewayルートテーブルの設定

AWS Transit Gatewayアタッチメントの承認による接続完了後，AWS Transit Gatewayルートテーブルを作成し，AWS Transit Gatewayアタッチメントに関連付けて必要な経路情報を設定します。

(1)　ルートテーブルの作成【お客様側作業】

JP1 Cloud Service側で作成したAWS Transit Gatewayアタッチメントに関連付けるための，AWS Transit Gatewayルートテーブルを新規に作成してください。

(2)　ルートテーブルとアタッチメントの関連付け【お客様側作業】

お客様側で作成したAWS Transit Gatewayルートテーブルと，JP1 Cloud Service側で作成したAWS Transit Gatewayアタッチメントとの関連付けをしてください。

(3)　ルートテーブルのルーティング設定【お客様側作業】

お客様側で作成したAWS Transit Gatewayルートテーブルに必要な経路情報を設定してください。その際，JP1 Cloud Service側からの通信がお客様側の適切な環境へ振り分けられるように設定してください。

また，お客様側の環境からJP1 Cloud Service側への通信が，JP1 Cloud Service側で作成したAWS Transit Gatewayアタッチメントに振り分けられるように，お客様側の既存AWS Transit Gatewayルートテーブル等に経路情報を設定してください。なお，この経路情報には「2.2.1 お客様へ提供する情報」の表#2でJP1 Cloud Service側から提供したIPアドレス（CIDR）を設定してください。

重要

このマニュアルに記載の手順でお客様側のAWS Transit Gatewayルートテーブルにルーティング設定を行うため，「JP1 Cloud Service ジョブ管理・システム管理 サービスポータル 利用ガイド」における「1.3.7 ネットワークの操作」を利用したルーティング表示や設定はできません。

2.3.5　その他の設定【お客様側作業】

「JP1 Cloud Service ジョブ管理・システム管理 導入ガイド」における「1.2.2 接続の手順（AWSの場合）」の（3）〜（5），「1.2.6 接続確認の手順」，「1.2.7 その他の設定」等を参照し，お客様の環境からJP1 Cloud Serviceのジョブ管理・システム管理を利用できるように設定をしてください。

付録

付録A　各バージョンの変更内容

各バージョンでの変更点を次に示します。

付録A.1　02-40の変更内容

その他のクラウド環境でサーバが稼働している場合の概要図および説明について削除した。

本サービスでGoogle Cloudをサポートした。

お客様のパブリックDNSを参照する際の説明を追加した。

付録A.2　02-30の変更内容

オンプレミス環境でサーバが稼働している場合の概要図および説明について削除した。

その他のクラウド環境でサーバが稼働している場合の概要図および説明についてAWSを経由する内容で訂正した。

付録A.3　02-20の変更内容

マニュアルの参照先を訂正した。

お客様が所有しているAWS Transit Gatewayでのジョブ管理・システム管理の利用方法の説明を追加した。

付録A.4　02-10の変更内容

オンプレミス環境でサーバが稼働している場合の概要図を訂正した。

付録A.5　02-01の変更内容

本サービスでインターネット接続における説明を訂正した。

本サービスでインターネット接続の接続手順を訂正した。

サービスポータルにインターネット接続する方法を追加した。

付録A.6　02-00の変更内容

本サービスでインターネット接続をサポートした。

付録A.7　01-12の変更内容

なし。

付録A.8　01-11の変更内容

このマニュアルの中で参照している「ご利用環境の情報」の名称を変更した。

付録A.9　01-10の変更内容

本サービスとAzure環境との接続をサポートした。

付録B　このマニュアルの参考情報

付録B.1　製品名の表記

表記

正式名称

JP1/AJS3

JP1/Automatic Job Management System 3

JP1/IM

JP1/Integrated Management

JP1/IM

JP1/IM2

JP1/Integrated Management 2

JP1/IM3

JP1/Integrated Management 3

付録C　用語解説

（英字）

AWS Transit Gateway

VPCやVPN接続などを接続してネットワークを簡素化するためのAWSが提供するサービスです。

AWS Resource Access Manager

AWSのリソースを任意のAWSアカウントに共有するためのAWSが提供するサービスです。

AWS Direct Connect

AWSの環境とAWS以外の環境を接続するためのAWSが提供するサービスです。

Transit Gateway Attachment

VPCやVPN接続をAWS Transit GatewayにアタッチするためのAWSが提供する機能です。

VPC

Amazon Virtual Private Cloudの略で，仮想ネットワークを定義するためのAWSが提供するサービスです。

VPN

Virtual Private Networkの略で，インターネット上などに仮想的な専用線を設けて，安全にデータとやり取りをするためのネットワークです。

（ア行）

インターネットVPN

インターネット回線を利用したVPNです。

（カ行）

カスタマーゲートウェイデバイス

AWSにVPN接続する側の物理アプライアンスまたはソフトウェアアプライアンスです。

仮想ネットワークゲートウェイ

Azure上の仮想ネットワークと他のネットワークを接続するためのゲートウェイです。

ゲートウェイサブネット

Azure上でゲートウェイを配置するためのネットワーク領域です。

（サ行）

ジョブ管理マネージャー

複数の業務の内容と実行順序を定義し，保存した定義を自動で実行することによって，業務の運用を管理する機能です。主に以下の構成物から構成されます。

JP1/AJS3 - Manager

JP1/Base

ジョブ管理ビューアー

ジョブ管理マネージャーを操作するための機能です。主に以下の構成物から構成されます。

JP1/AJS3 - View

ジョブ実行エージェント

ジョブ管理マネージャーから指示されたジョブを実行する機能です。主に以下の構成物から構成されます。

JP1/AJS3 - Agent

JP1/Base

（ラ行）

ローカルネットワークゲートウェイ

Azureにおいてルーティング目的でオンプレミスの場所を表すオブジェクトです。

索引

A

AWS Direct Connect〔用語解説〕[1]

AWS Resource Access Manager〔用語解説〕[1]

AWS Transit Gateway〔用語解説〕[1]

T

Transit Gateway Attachment〔用語解説〕[1]

V

VPC〔用語解説〕[1]

VPN〔用語解説〕[1]

い

インターネットVPN〔用語解説〕[1]

お

お客様所有AWS Transit Gatewayでのジョブ管理・システム管理の利用方法[1]

お客様の環境との接続[1]

お客様がAWSのアカウントを保有している場合[1]

お客様がAzureのアカウントを保有している場合[1]

か

カスタマーゲートウェイデバイス〔用語解説〕[1]

仮想ネットワークゲートウェイ〔用語解説〕[1]

け

ゲートウェイサブネット〔用語解説〕[1]

し

システム構成[1]

システム構成例[1]

AWS環境[1]

Azure環境[1]

ジョブ管理ビューアー〔用語解説〕[1]

ジョブ管理マネージャー〔用語解説〕[1]

ジョブ管理・システム管理の利用方法[1]

ジョブ実行エージェント〔用語解説〕[1]

せ

接続確認の手順[1]

接続の手順（AWSの場合）[1]

接続の手順（Azureの場合）[1]

接続の手順(Google Cloudの場合)[1]

接続の手順（インターネット接続の場合）（V02-00以降）[1]

そ

操作方法[1]

その他の設定[1]

DNSサフィックスの設定（ジョブ実行エージェント）[1]

運用開始後の接続環境の変更[1]

ドメインの許可[1]

ね

ネットワーク区域[1]

ろ

ローカルネットワークゲートウェイ〔用語解説〕[1]