左のナビゲーション バーで、[アプリケーション管理（Application Management）] > [テナント（Tenants）] に移動します。

[アクション（Actions）] をクリックし、[テナントの作成（Create Tenant）]を選択します。

このテナントを設定するために必要な予備情報を入力します。

[クラウド アクセス権限（Cloud Access Privilege）] フィールドで、[読み取り専用（Read Only）] を選択します。

このテナントの残りの設定を完了し、完了したら [保存（Save）] をクリックします。

クライアント シークレットを使用して読み取り専用アカウントでアンマネージド テナントを作成するには、以下を投稿します。

POST https://<cloud-apic-ip-address>/api/mo/uni.xml

<fvTenant name=”{{primary-tenant-name}}">
    <cloudAD name="{{active_directory_name}}" id="{{active_directory_id}}" />
    <cloudCredentials name="{{ primary-tenant-name }}" keyId="{{application_key_id}}" key="{{client_secret_key}}" status="">
        <cloudRsAD tDn="uni/tn-{{ primary-tenant-name }}/ad-{{active_directory_id}}"/>
    </cloudCredentials>
    <cloudAccount accessType="credentials" id="{{user-tenant-subscription-id}}" vendor="azure">
        <cloudRsAccountAccessPolicy tDn=”uni/tn-infra/cloudaccess-readOnly” />
        <cloudRsCredentials tDn="uni/tn-{{primary-tenant-name }}/credentials-{{ primary-tenant-name }}"/>
    </cloudAccount>
</fvTenant>

読み取り専用アカウントでマネージド テナントを作成するには、以下を投稿します。

   
POST https://<cloud-apic-ip-address>/api/mo/uni.xml

<fvTenant name="{{ primary-tenant-name }}">
    <cloudAccount accessType="managed" id="{{ user-tenant-subscription-id }}" vendor="azure" status="" /> 
    <cloudRsAccountAccessPolicy tDn=”uni/tn-infra/cloudaccess-readOnly” />
    <fvRsCloudAccount tDn="uni/tn-{{ primary-tenant-name }}/act-[{{ user-tenant-subscription-id }}]-vendor-azure" status=""/>
</fvTenant>

必要な場合は、アンマネージド（ブラウンフィールド）クラウド コンテキスト プロファイルで使用する新しいテナントを作成します。

ブラウンフィールド VNet のクラウド コンテキスト プロファイルに関連付ける VRF を作成します。

1. Cisco Cloud APIC GUIの左側のナビゲーション バーで、[Application Management] > [VRF] をクリックします。

   設定されている VRF リストが表示されます。

2. [アクション（Actions）] > [VRF の作成（Create VRF）] をクリックします。

   [VRF の作成（Create VRF）] ページが表示されます。

3. 次の [VRF ダイアログボックスの作成（Create VRF）] ダイアログボックスのフィールドの表に示されているように、各フィールドに適切な値を入力し、続行します。

   表 1. [VRF の作成（Create VRF）] ダイアログボックスのフィールド

   [プロパティ（Properties）]	説明
   全般
   名前	[Name] フィールドに、VRF の表示名を入力します。 すべての VRF に vrfEncoded 値が割り当てられます。テナントと VRF 名の組み合わせが 32 文字を超える場合、VRF 名（テナント名も含む）は vrfEncoded 値を使用してクラウド ルータで識別されます。vrfEncoded 値を表示するには、[Application Management] > [VRFs] サブタブに移動します。右側のペインで VRF をクリックし、クラウド ルータで [Encoded VRF Name] を探します。
   テナント	テナントを選択します。 [テナントの選択（Select Tenant）] をクリックします。[テナントの選択（Select Tenant）] ダイアログボックスが表示されます。 [テナントの選択（Select Tenant）] ダイアログで、左側の列のテナントをクリックして選択し、[選択（Select）] をクリックします。[VRF の作成（Create VRF）] ダイアログボックスに戻ります。
   説明	VRF の説明を入力します。

4. 作業が完了したら、[保存（Save）] をクリックします。

Cisco Cloud APIC GUIで、[Intent] アイコン（）をクリックします。

[アンマネージド仮想ネットワーク（Unmanaged Virtual Network）] オプションをクリックします。

[アンマネージド仮想ネットワーク関連付けのインポート（Import Unmanaged Virtual Network Association）]ウィンドウの [設定（Settings）] 領域で、[アンマネージド仮想ネットワーク（Unmanaged Virtual Network）] フィールドの下の [アンマネージド仮想ネットワークの選択（Select Unmanaged Virtual Network）] をクリックします。

インポートするアンマネージド VNetをリストから探し、アンマネージド クラウド コンテキスト プロファイルに関連付けます。

リストから適切なアンマネージド VNet をクリックします。

[選択（Select）]をクリックします。

[テナント（Tenant）] フィールドで、このアンマネージド クラウド コンテキスト プロファイルに関連付ける、このサブスクリプションの下のテナントを選択します。

[関連付けられた VRF（Associated VRF）] フィールドで、このアンマネージド クラウド コンテキスト プロファイルに関連付ける VRF を選択します。

[名前（Name）] フィールドに、プロファイルの名前を入力します。

[VNet ピアリング（VNet Peering）] フィールドで、[Enable] の横にあるボックスをクリックして、このアンマネージド クラウド コンテキスト プロファイルの VNet ピアリングを有効にします。

[インポートするリソース（Resources to Import）] フィールドで、このアンマネージド クラウド コンテキスト プロファイルにインポートするアンマネージド VNet 内で使用可能な CIDR を選択します。

[アンマネージド仮想ネットワーク関連付けのインポート（Import Unmanaged Virtual Network Association）] ウィンドウで [保存（Save）] をクリックして、このクラウド コンテキスト プロファイルを保存します。

ウィンドウの右下にある [クラウド コンテキスト プロファイルの詳細に移動（Go to Cloud Context Profile Details）] をクリックします。

作成したアンマネージド クラウド コンテキスト プロファイルを見つけます。

アンマネージド のクラウド コンテキスト プロファイルでは、[クラウド アクセス権限（Cloud Access Privilege）] 列に [読み取り専用（Read Only）] と表示されます。これは、インベントリを読み取るだけで、Azure には何も書き込まないことを示します。

このプロファイルの追加情報を表示するには、作成したアンマネージド クラウド コンテキスト プロファイルをクリックします。

次の図は、読み取り専用フラグが有効になっており、関連付けられているクラウド プロバイダー ID が設定されたアンマネージド クラウド コンテキスト プロファイルを示しています。

Cisco Cloud APIC GUIの左側のナビゲーション バーで、[Application Management] > [VRF] をクリックします。

ブラウンフィールド VNet のクラウド コンテキスト プロファイルに関連付けられるこれらの手順で以前に作成した VRF を見つけ、その VRF をクリックします。

Azure ポータルで、インフラ VNet の [仮想ネットワーク（Virtual network）] ページの [ピアリング（Peerings）] 領域に移動し、インフラ（ハブ）VNet からアンマネージド （ブラウンフィールド）VNet への VNet ピアリングが設定されていることを確認します。

管理対象外（ブラウンフィールド）VNets の VNet ピアリングの概要 で説明したように、VNet ピアリングの最初のレッグのみが（インフラ VNet からアンマネージド VNet に）Cisco Cloud APIC により設定され、他のレッグはまだ設定されていないため（アンマネージド VNet からインフラ VNetに）、ピアリング ステータスはこの VNet ピアリングの開始として表示され、非管理（ブラウンフィールド）VNet は [ピア（Peer）] 列に表示されます。

アンマネージド（ブラウンフィールド）のクラウド コンテキスト プロファイルを作成するには、以下を投稿します。

POST https://<cloud-apic-ip-address>/api/mo/uni.xml

<fvTenant name="tn15">
    <cloudCtxProfile name="cProfilewestus151" status="" azVirtualNetwork="vnet1" status=""> 
        <cloudRsCtxProfileToAccessPolicy tDn="uni/tn-infra/accesspolicy-read-only" status=""/>
        <cloudRsCtxProfileToRegion status="" tDn="uni/clouddomp/provp-azure/region-westus" status=""/>
        <cloudRsToCtx tnFvCtxName="ctx151"/> 
        <cloudRsCtxProfileToGatewayRouterP tDn="uni/tn-infra/gwrouterp-default" status=""/>
        <cloudBrownfield status="">
            <cloudIDMapping cloudProviderId="/subscriptions/xxxxxxx-xxxx-xxxx-xxxxxx/resourceGroups/BrownfieldResGrp/providers/Microsoft.Network/virtualNetworks/VNET1" status=""/>
        </cloudBrownfield>
        <cloudCidr name="cidr1" addr="xx.10.0.0/16" primary="yes" status="" />
        <cloudCidr name="cidr2" addr="xx.50.0.0/16" primary="no" status="" />
    </cloudCtxProfile>
</fvTenant>

インテント アイコンをクリックします。

[インテント（Intent）]検索ボックスの下にあるドロップダウン矢印をクリックし、[アプリケーション管理（Application Management）] を選択します。

[インテント（Intent）] メニューの [アプリケーション管理（Application Management）] リストで、[EPG の作成（Create EPG）] をクリックします。

EPGに必要な一般設定を入力します。

[エンドポイント セレクタ（Endpoint Selectors）] フィールドで、Azure ブラウンフィールド サイトに対応するサブネット ベースまたは特定の IP ベースのエンドポイント セレクタを定義します。

1. [エンドポイント セレクタの追加（Add Endpoint Selector）] をクリックして、エンドポイント セレクタを追加します。

2. [名前（Name）] フィールドに名前を入力します。

3. [一致表現（Match Expressions）] 領域に次の情報を入力します。

   • キー：IP を選択します。

     演算子: equals (==) を選択します。

   • 値：適切なサブネット ベースまたは特定の IP ベースの IP エンドポイントを入力します。

     たとえば、これは、Cloud APICにインポートするブラウンフィールド VNet のリソース グループ内の仮想マシンのプライベート IP アドレスです。

4. この一致表現でこれらの値を受け入れるには、チェックマークをクリックします。

5. [追加（Add）] をクリックして、このエンドポイント セレクタを追加します。

この EPG を保存するには、[保存（Save）] をクリックします。

インテント アイコンをクリックします。[インテント（Intent）] メニューが表示されます。

[インテント（Intent）]検索ボックスの下にあるドロップダウン矢印をクリックし、[アプリケーション管理（Application Management）] を選択します。

[インテント（Intent）] メニューの [アプリケーション管理（Application Management）] リストで、[コントラクトの作成（Create Contract）] をクリックします。[コントラクトの作成（Create Contract）] ダイアログ ボックスが表示されます。

次の [コントラクト ダイアログ ボックス フィールドの作成（Create Contract Dialog Box Fields）] テーブルにリストされているように、各フィールドに適切な値を入力して続行します。

設定が終わったら [Save] をクリックします。

メインの [コントラクトの作成（Create Contract）] ウィンドウで、[EPG 通信の設定（Configure EPG Communication）] をクリックします。

[コントラクト（Contract）] 領域で、[コントラクトの選択（Select Contract）] をクリックします。

作成したコントラクトをコントラクトのリストから選択し、[選択（Select）] をクリックします。

右側の [プロバイダー EPG（Provider EPGs）] 領域で、[プロバイダー EPG の追加（Add Provider EPGs）] をクリックします。

グリーンフィールド クラウド コンテキスト プロファイルに関連付けられている EPG を選択し、[選択（Select）] をクリックします。

右側の [コンシューマー EPG（Consumer EPGs）] 領域で、[コンシューマー EPG の追加（Add Consumer EPGs）] をクリックします。

ブラウンフィールド クラウド コンテキスト プロファイルに関連付けられている EPG を選択し、[選択（Select）] をクリックします。

[保存（Save）] をクリックします。

ブラウンフィールド VNet のクラウド EPG を作成します。

<fvTenant name=”UnManagedTenant1">
    <fvCtx name=”VRF" />
    <cloudApp name=”UnManagedapp" status="">
        <cloudEPg name="Epg" status="">
            <cloudRsCloudEPgCtx tnFvCtxName="VRF" />
            <cloudEPSelector name="1" subnet=”20.0.0.0/24"/>
            <cloudEPSelector name="1" matchExpression="IP=='20.47.0.16/32'"/>
            <fvRsCons status="" tnVzBrCPName="http" />
            <fvRsCons tnVzBrCPName="contract_http_https_ssh" />
        </cloudEPg>
    </cloudApp>
</fvTenant>