Guide d'installation et de mise à niveau de NetBackup™ Snapshot Manager for Cloud

Last Published:
Product(s): NetBackup & Alta Data Protection (10.5.0.1)
  1. Introduction
    1.  
      À propos de l'approche de déploiement
    2.  
      Choix de l'emplacement d'exécution de NetBackup Snapshot Manager for Cloud
    3.  
      À propos du déploiement de NetBackup Snapshot Manager dans le cloud
  2. Section I. Installation et configuration de NetBackup Snapshot Manager for Cloud
    1. Préparation de l'installation de NetBackup Snapshot Manager for Cloud
      1.  
        Respect de la configuration requise
      2.  
        Recommandations relatives au dimensionnement de l'hôte NetBackup Snapshot Manager
      3.  
        Recommandations relatives au dimensionnement de l'extension NetBackup Snapshot Manager
      4.  
        Création d'une instance ou préparation de l'hôte pour l'installation de NetBackup Snapshot Manager
      5.  
        Installation d'une plate-forme de conteneur (Docker, Podman)
      6.  
        Création et montage d'un volume pour le stockage de données NetBackup Snapshot Manager
      7.  
        Vérification de l'ouverture de ports spécifiques sur l'instance ou l'hôte physique
      8.  
        Préparation de NetBackup Snapshot Manager pour les travaux de sauvegarde à partir d'un snapshot
      9.  
        OCI - Règles d'iptables pour les travaux de sauvegarde à partir de snapshot
    2. Déploiement de NetBackup Snapshot Manager for Cloud à l'aide d'images de conteneurs
      1.  
        Avant de lancer l'installation de NetBackup Snapshot Manager
      2.  
        Installation de NetBackup Snapshot Manager dans l'environnement Docker/Podman
      3.  
        Installation de NetBackup Snapshot Manager sur un hôte configuré de niveau CIS 2 v2
      4.  
        Sécurisation de la connexion à NetBackup Snapshot Manager
      5.  
        Vérification de la réussite de l'installation de NetBackup Snapshot Manager
      6.  
        Redémarrage de NetBackup Snapshot Manager
    3. Déploiement d'extensions NetBackup Snapshot Manager for Cloud
      1.  
        Avant de lancer l'installation d'extensions NetBackup Snapshot Manager
      2.  
        Téléchargement de l'extension NetBackup Snapshot Manager
      3. Installation de l'extension NetBackup Snapshot Manager sur une machine virtuelle
        1.  
          Conditions préalables à l'installation de l'extension sur une machine virtuelle
        2.  
          Installation de l'extension sur une machine virtuelle
      4. Installation de l'extension NetBackup Snapshot Manager sur un cluster Kubernetes géré (AKS) dans Azure
        1.  
          Conditions préalables à l'installation de l'extension sur un cluster Kubernetes géré dans Azure
        2.  
          Installation de l'extension sur Azure (AKS)
      5. Installation de l'extension NetBackup Snapshot Manager sur un cluster Kubernetes géré (EKS) dans AWS
        1.  
          Conditions préalables à l'installation de l'extension sur un cluster Kubernetes géré dans AWS
        2. Installation de l'extension sur AWS (EKS)
          1.  
            Installation de l'extension à l'aide du script d'extension
      6. Installation de l'extension NetBackup Snapshot Manager sur un cluster Kubernetes géré (GKE) dans GCP
        1.  
          Conditions préalables à l'installation de l'extension sur un cluster Kubernetes géré dans GCP
        2.  
          Installation de l'extension sur GCP (GKE)
      7.  
        Installation de l'extension à l'aide des fichiers YAML Kustomize et de ressources personnalisées
      8.  
        Gestion des extensions
    4. Fournisseurs NetBackup Snapshot Manager for Cloud
      1.  
        Pourquoi configurer les fournisseurs cloud de NetBackup Snapshot Manager ?
      2. Remarques relatives à la configuration du plug-in AWS
        1.  
          Conditions requises pour la configuration du plug-in AWS
        2.  
          Avant de créer une configuration de compte croisé
        3.  
          Conditions préalables pour des snapshots cohérents au niveau application à l'aide d'AWS Systems Service Manager
        4.  
          Conditions préalables à la configuration du plug-in AWS à l'aide du terminal client VPC
        5.  
          Autorisations AWS requises par NetBackup Snapshot Manager
        6.  
          Configuration des autorisations AWS pour NetBackup Snapshot Manager
      3. Remarques relatives à la configuration du plug-in Google Cloud Platform
        1. Conditions requises pour la configuration du plug-in GCP à l'aide des informations d'authentification et du compte de service
          1.  
            Conditions requises pour la configuration du plug-in GCP à l'aide de l'option de compte de service
        2.  
          Autorisations Google Cloud Platform requises par NetBackup Snapshot Manager
        3.  
          Préparation du compte de service GCP pour la configuration du plug-in
        4.  
          Configuration d'un compte de service GCP pour NetBackup Snapshot Manager
        5.  
          Configuration interprojet GCP
        6.  
          Configuration de VPC partagé de GCP
      4. Remarques relatives à la configuration du plug-in Microsoft Azure
        1.  
          Configuration des autorisations sur Microsoft Azure
        2.  
          À propos des snapshots Azure
      5. Remarques relatives à la configuration du plug-in Microsoft Azure Stack Hub
        1.  
          Configuration des autorisations sur Microsoft Azure Stack Hub
        2.  
          Configuration d'un emplacement intermédiaire pour les machines virtuelles Azure Stack Hub à restaurer à partir d'une sauvegarde
        3.  
          À propos des snapshots Azure Stack Hub
      6. Remarques relatives à la configuration du plug-in OCI
        1.  
          Limitation de la prise en charge de NetBackup for OCI
        2.  
          Conditions préalables à la configuration du plug-in OCI
        3.  
          Paramètres de configuration OCI
        4.  
          Configuration de la prise en charge des hôtes pour OCI
        5.  
          Autorisations OCI requises par NetBackup Snapshot Manager
      7.  
        Terminaux client du fournisseur de services cloud pour DBPaaS
    5. Configuration pour la protection des biens sur les hôtes/machines virtuelles cloud
      1.  
        Choix de la fonction (agent sur hôte ou sans agent) de NetBackup Snapshot Manager à utiliser pour la protection des biens
      2. Protection des biens à l'aide de la fonction d'agent sur hôte de NetBackup Snapshot Manager
        1. Installation et configuration de l'agent NetBackup Snapshot Manager
          1.  
            Téléchargement et installation de l'agent NetBackupSnapshot Manager
          2. Agent basé sur Linux
            1.  
              Préparation de l'installation de l'agent basé sur Linux
            2.  
              Enregistrement de l'agent basé sur Linux
          3. Agent basé sur Windows
            1.  
              Préparation de l'installation de l'agent basé sur Windows
            2.  
              Enregistrement de l'agent basé sur Windows
        2. Configuration du plug-in d'application NetBackup Snapshot Manager
          1.  
            Configuration d'un plug-in d'application
          2. Plug-in Microsoft SQL
            1.  
              Configuration requise pour le plug-in Microsoft SQL
            2.  
              Exigences et restrictions de restauration pour Microsoft SQL Server
            3.  
              Étapes requises avant la restauration de bases de données de groupe de disponibilité SQL
            4.  
              Étapes supplémentaires requises après la restauration de bases de données de groupe de disponibilité SQL
            5. Étapes supplémentaires requises après une restauration de snapshot d'instance SQL Server
              1.  
                Étapes requises après une restauration de niveau hôte SQL Server
              2.  
                Étapes requises après une restauration de snapshot d'instance SQL Server de niveau disque vers un nouvel emplacement
          3. Plug-in Oracle
            1. Configuration requise pour le plug-in Oracle
              1.  
                Optimisation des fichiers de métadonnées et de données de base de données Oracle
            2.  
              Exigences et restrictions de restauration pour Oracle
            3.  
              Étapes supplémentaires requises après une restauration de snapshot Oracle
      3. Protection des biens à l'aide de la fonction sans agent de NetBackup Snapshot Manager
        1.  
          Conditions préalables pour la configuration sans agent
        2.  
          Configuration de la fonction sans agent
        3.  
          Configuration de la fonction sans agent après la mise à niveau de NetBackup Snapshot Manager
    6. Sauvegarde et récupération de catalogue  Snapshot Manager for Cloud
      1.  
        À propos de l'utilisation de script
      2.  
        Sauvegarde des données NetBackup Snapshot Manager
      3.  
        Récupération des données NetBackup Snapshot Manager
    7. Protection des biens NetBackup Snapshot Manager for Cloud
      1. Plan de protection NetBackup
        1.  
          Création d'un plan de protection NetBackup pour les biens cloud
        2.  
          Abonnement de biens cloud à un plan de protection NetBackup
      2.  
        Assignation d'étiquettes aux snapshots et à la collecte de points de restauration
      3.  
        Configuration du service VSS pour stocker des clichés instantanés sur le lecteur d'origine
    8. Chiffrement de volume dans NetBackup Snapshot Manager for Cloud
      1.  
        À propos de la prise en charge du chiffrement de volume dans NetBackup Snapshot Manager
      2.  
        Chiffrement de volume pour Azure
      3.  
        Chiffrement de volume pour GCP
      4.  
        Chiffrement de volume pour AWS
      5.  
        Chiffrement de volume pour OCI
    9. Sécurité NetBackup Snapshot Manager for Cloud
      1.  
        Configuration de la sécurité pour Azure Stack
      2.  
        Configuration du connecteur cloud pour Azure Stack
      3.  
        Configuration de l'autorité de certification pour Azure Stack
  3. Section II. Maintenance de NetBackup Snapshot Manager for Cloud
    1. Consignation de NetBackup Snapshot Manager for Cloud
      1.  
        À propos du mécanisme de consignation NetBackup Snapshot Manager
      2. Fonctionnement de la consignation NetBackup Snapshot Manager basée sur Fluentd
        1.  
          À propos du fichier de configuration fluentd NetBackup Snapshot Manager
        2.  
          Modification du fichier de configuration fluentd
      3.  
        Journaux NetBackup Snapshot Manager
      4.  
        Journaux sans agent
      5.  
        Dépannage de la consignation NetBackup Snapshot Manager
    2. Mise à niveau de NetBackup Snapshot Manager for Cloud
      1.  
        À propos des mises à niveau de NetBackup Snapshot Manager for Cloud
      2.  
        Chemin d'accès de mise à niveau pris en charge
      3.  
        Scénarios de mise à niveau
      4.  
        Préparation de la mise à niveau de NetBackup Snapshot Manager
      5.  
        Mise à niveau de NetBackup Snapshot Manager
      6.  
        Mise à niveau de NetBackup Snapshot Manager à l'aide d'un correctif
      7.  
        Application des correctifs du système d'exploitation sur l'hôte NetBackup Snapshot Manager
      8. Migration et mise à niveau de NetBackup Snapshot Manager
        1.  
          Avant de lancer la migration de NetBackup Snapshot Manager
        2.  
          Migration et mise à niveau de NetBackup Snapshot Manager sur RHEL 8.x et 9.x
      9.  
        Configuration de GCP pour la migration d'une configuration par zones vers une configuration par régions
      10. Tâches suivant une mise à niveau :
        1.  
          Mise à niveau des extensions NetBackup Snapshot Manager
      11.  
        Tâches postmigration
    3. Désinstallation de NetBackup Snapshot Manager for Cloud
      1.  
        Préparation de la désinstallation de NetBackup Snapshot Manager
      2.  
        Sauvegarde de NetBackup Snapshot Manager
      3.  
        Annulation de la configuration de plug-ins NetBackup Snapshot Manager
      4.  
        Annulation de la configuration d'agents NetBackup Snapshot Manager
      5.  
        Suppression des agents NetBackup Snapshot Manager
      6.  
        Suppression de NetBackup Snapshot Manager d'un environnement hôte Docker autonome
      7.  
        Suppression d'extensions NetBackup Snapshot Manager basées sur une machine virtuelle ou un cluster Kubernetes géré
      8.  
        Restauration de NetBackup Snapshot Manager
    4. Dépannage de NetBackup Snapshot Manager for Cloud
      1.  
        Dépannage de NetBackup Snapshot Manager
      2.  
        Échec des opérations de snapshot ou de restauration SQL et de restauration granulaire si l'instance Windows perd la connectivité à l'hôte NetBackup Snapshot Manager
      3.  
        Échec de la restauration de snapshot de niveau disque si le disque d'origine est détaché de l'instance
      4.  
        La découverte ne fonctionne pas, même après l'affectation de l'identité gérée par le système au pool de nœuds de contrôle.
      5.  
        Problème de performances avec la sauvegarde GCP à partir d'un snapshot
      6.  
        Échec de la post-migration sur les agents d'hôte avec un message d'erreur
      7.  
        Échec du travail de restauration de fichiers avec un message d'erreur
      8.  
        Accusé de réception non reçu pour le datamover
      9.  
        Les travaux de sauvegarde et de restauration échouent avec une erreur de délai d'expiration
      10.  
        Échec de la restauration GCP avec clé de chiffrement avec un message d'erreur
      11.  
        Les clusters et les bases de données Amazon Redshift ne sont pas disponibles après découverte
      12.  
        Sous-réseau de VPC partagé non visible
      13.  
        Le gestionnaire de conteneurs peut ne pas générer le conteneur d'enregistrement éphémère dans les délais
      14.  
        La restauration GCP à partir d'une machine virtuelle ne parvient pas à obtenir les règles de pare-feu
      15.  
        La restauration de machine virtuelle paramétrée ne récupère pas les clés de chiffrement
      16.  
        Échec de la restauration à partir du snapshot d'une machine virtuelle avec le type de sécurité Lancement fiable
      17.  
        Snapshot Manager ne parvient pas à récupérer les domaines cloud spécifiés à partir de l'instance de plug-in spécifiée
      18.  
        Problèmes de configuration SELinux
      19.  
        Problèmes de performances avec la sauvegarde à partir d'un snapshot OCI et la restauration à partir d'une copie de sauvegarde
      20.  
        Échec de la connexion aux ordinateurs Amazon Linux 2023
      21.  
        Échec de la restauration de fichiers individuels à partir d'une copie de snapshot avec une erreur
      22.  
        Échec de la sauvegarde, de la restauration ou du travail SFR d'application MS SQL sur la machine virtuelle cloud Windows avec une erreur
      23.  
        L'erreur d'état 49 s'affiche
      24.  
        Échec de la restauration à partir de la sauvegarde avec une erreur

Autorisations Google Cloud Platform requises par NetBackup Snapshot Manager

Assignez les autorisations suivantes au compte de service utilisé par NetBackup Snapshot Manager pour accéder aux biens Google Cloud Platform (GCP) :

Remarque :

Dans le tableau suivant, les autorisations marquées d'un astérisque (*) sont obligatoires.

Tableau : Fonction de NetBackup Snapshot Manager et autorisations pour le fournisseur cloud GCP

Fonction

Tâche/opération

Autorisations requises

Basé sur une machine virtuelle

Protection des machines virtuelles

Sauvegarde, restauration, indexation + GRT*

Pour récupérer le type de disque spécifié

compute.diskTypes.get

Pour supprimer le disque persistant spécifié

compute.disks.delete

Utilisé lors de l'attachement d'un disque à une instance

compute.disks.use

Pour attacher une ressource de disque existante à une instance

compute.instances.attachDisk

Détacher un disque d'une instance

compute.instances.detachDisk

Restauration interprojet

Pour créer un disque persistant dans le projet spécifié

compute.disks.create

​Snapshot/​Restauration ​(interprojet/​région)*

Pour créer un snapshot dans le projet spécifié

compute.snapshots.create

Pour supprimer la ressource de snapshot spécifiée

compute.snapshots.delete

Restauration/​​Sauvegarde/​​​Snapshot/​Indexation ​+ GRT*

Pour définir les étiquettes sur un disque

compute.disks.setLabels

Pour renvoyer la ressource de snapshot spécifiée

compute.snapshots.get

Pour récupérer la ressource d'opérations spécifique à la zone spécifiée

compute.zoneOperations.get

Snapshot​/Restauration​ (interprojet/​interrégion)*

Pour créer un snapshot d'un disque persistant spécifié

compute.disks.createSnapshot

Snapshot/​​Sauvegarde​/​Restauration*

Pour récupérer la ressource d'opérations spécifiée

compute.globalOperations.get

Restauration interprojet, BFS*

Pour créer un disque à partir d'un snapshot dans le même projet ou dans un projet différent

compute.snapshots.useReadOnly

Configuration d'un VPC partagé*

Pour récupérer le pare-feu efficace sur un réseau donné

compute.networks.getEffectiveFirewalls

Pour récupérer la liste des réseaux disponibles pour le projet spécifié

compute.networks.list

Pour renvoyer la ressource de projet spécifiée

compute.projects.get

Renvoyer le sous-réseau spécifié

compute.subnetworks.get

Pour récupérer la liste des sous-réseaux disponibles pour le projet spécifié

compute.subnetworks.list

Pour créer une ressource à l'aide d'un sous-réseau

compute.subnetworks.use

Pour créer une ressource à l'aide d'une adresse IP externe

compute.subnetworks.useExternalIp

Pour récupérer le projet identifié par le nom spécifié

resourcemanager.projects.get

Pour renvoyer le pare-feu spécifié

compute.firewalls.get

Snapshot*

Pour définir les étiquettes sur un snapshot

compute.snapshots.setLabels

Configurations de plug-in*

Pour renvoyer la ressource de région spécifiée

compute.regions.get

Calcul de la fonction CP/Restauration*

Pour renvoyer le type d'ordinateur spécifié

compute.machineTypes.get

Pour récupérer la liste des types d'ordinateurs disponibles pour le projet spécifié

compute.machineTypes.list

Découverte*

Pour récupérer le disque persistant spécifié

compute.disks.get

Pour récupérer la liste de disques persistants contenus dans la zone spécifiée

compute.disks.list

Pour récupérer la ressource d'instance spécifiée

compute.instances.get

Pour récupérer la liste des instances contenues dans la zone spécifiée

compute.instances.list

Pour répertorier les snapshots de Google Compute Engine

compute.snapshots.list

Restauration*

Pour créer une ressource d'instance dans le projet spécifié

compute.instances.create

Pour supprimer la ressource d'instance spécifiée

compute.instances.delete

Pour définir des métadonnées pour l'instance spécifiée

compute.instances.setMetadata

Pour définir le compte de service sur l'instance

compute.instances.setServiceAccount

Pour définir des étiquettes sur une instance

compute.instances.setLabels

Pour définir des étiquettes réseau pour l'instance spécifiée

compute.instances.setTags

Pour démarrer une instance de moteur de calcul

compute.instances.start

Pour arrêter une instance en cours d'exécution, effectuer un arrêt propre

compute.instances.stop

Pour renvoyer le réseau spécifié

compute.networks.get

Pour attacher des comptes de service aux ressources

iam.serviceAccounts.actAs

Restauration de disques chiffrés CMK

Restauration

Pour obtenir les métadonnées d'une CryptoKey donnée et sa CryptoKeyVersion principale

cloudkms.cryptoKeys.get

Pour obtenir les métadonnées d'une CryptoKeyVersion donnée

cloudkms.cryptoKeyVersions.get

Pour répertorier les CryptoKeys

cloudkms.cryptoKeys.list

Pour répertorier les KeyRings

cloudkms.keyRings.list

Pour déchiffrer des données lors de la lecture de disques chiffrés

cloudkms.cryptoKeyVersions.useToDecrypt

Pour chiffrer des données sur des disques restaurés

cloudkms.cryptoKeyVersions.useToEncrypt

Pour obtenir des informations sur un emplacement

cloudkms.locations.get

Pour répertorier les informations sur les emplacements pris en charge pour ce service

cloudkms.locations.list

Restauration interprojet

Pour chiffrer/déchiffrer des données dans un autre projet

Cloud KMS CryptoKey Encrypter/Decrypter

Protection des bases de données SQL

Répertorier les instances SQL cloud dans un projet donné

cloudsql.instances.list

Pour obtenir la liste des bases de données

cloudsql.databases.list

Pour obtenir les détails de la base de données

cloudsql.databases.get

Pour exporter des données de la base de données pour la sauvegarde

cloudsql.instances.export

Pour obtenir les détails de l'instance

cloudsql.instances.get

Pour importer les fichiers sauvegardés dans la base de données

cloudsql.instances.import

Pour obtenir la liste d'instances

cloudsql.instances.list

Pour créer un compartiment

storage.buckets.create

Pour obtenir le compartiment

storage.buckets.get

Pour obtenir les autorisations sur les compartiments pour le compte de service requis

storage.buckets.getIamPolicy

Pour définir les autorisations sur les compartiments pour le compte de service requis

storage.buckets.setIamPolicy

Pour enregistrer des fichiers de sauvegarde dans le compartiment

storage.objects.create

Pour nettoyer les fichiers de sauvegarde du compartiment

storage.objects.delete

Pour obtenir les détails du fichier de sauvegarde à partir du compartiment

storage.objects.get

Pour obtenir la liste des fichiers à partir du compartiment

storage.objects.list

Protection des charges de travail PaaS (GCP BigQuery)

Pour obtenir des détails sur une configuration

bigquery.config.get

Pour créer des jeux de données vides

bigquery.datasets.create

Pour supprimer un jeu de données

bigquery.datasets.delete

Pour obtenir des métadonnées et des autorisations sur un jeu de données

bigquery.datasets.get

Autorisations d'affichage des métadonnées dans la console GCP

bigquery.datasets.getIamPolicy

Pour exécuter des travaux (y compris des requêtes) dans le cadre du projet

bigquery.jobs.create

Pour obtenir des données et des métadonnées pour n'importe quel travail

bigquery.jobs.get

Pour répertorier tous les travaux et récupérer des métadonnées sur n'importe quel travail envoyé par un utilisateur. Pour les travaux envoyés par d'autres utilisateurs, les détails et les métadonnées sont censurés.

bigquery.jobs.list

Pour répertorier tous les travaux et récupérer des métadonnées de n'importe quel travail envoyé par un utilisateur

bigquery.jobs.listAll

Pour annuler un travail

bigquery.jobs.update

Pour obtenir des définitions et des métadonnées de routine

bigquery.routines.get

Pour répertorier les sous-programmes et les métadonnées des sous-programmes

bigquery.routines.list

Pour créer des tables

bigquery.tables.create

Pour créer des snapshots de table

bigquery.tables.createSnapshot

Pour supprimer des tables

bigquery.tables.delete

Pour supprimer des snapshots de table

bigquery.tables.deleteSnapshot

Pour exporter des données de table hors BigQuery

bigquery.tables.export

Pour obtenir les métadonnées de table

bigquery.tables.get

Pour obtenir les données de table

bigquery.tables.getData

Pour répertorier les tables et les métadonnées des tables

bigquery.tables.list

Pour mettre à jour les métadonnées de table

bigquery.tables.update

Pour mettre à jour les données de table

bigquery.tables.updateData

Pour créer de nouveaux compartiments dans un projet

storage.buckets.create

Pour lire les métadonnées de compartiment, en excluant des politiques IAM, et répertorier ou lire les configurations de notification Pub/Sub sur un compartiment

storage.buckets.get

Pour lire les politiques IAM des compartiments

storage.buckets.getIamPolicy

Pour mettre à jour les politiques IAM des compartiments

storage.buckets.setIamPolicy

Pour ajouter de nouveaux objets à un compartiment

storage.objects.create

Pour supprimer des objets

storage.objects.delete

Pour lire des données et des métadonnées d'objet, à l'exclusion des listes de contrôle d'accès

storage.objects.get

Pour répertorier des objets dans un compartiment En outre, pour lire les métadonnées d'objet, à l'exclusion des listes de contrôle d'accès, lors de la création de listes

storage.objects.list

Cluster basé sur Kubernetes

Extension Kubernetes/Mise à l'échelle automatique

Pour obtenir les informations du cluster

container.clusters.get

Pour obtenir des détails sur le groupe d'instances géré

compute.instanceGroupManagers.get

Extension Kubernetes/Mise à l'échelle automatique

Pour mettre à jour le groupe d'instances géré

compute.instanceGroupManagers.update

Extension Kubernetes/Mise à l'échelle automatique

Pour mettre à jour le pool de nœuds du cluster

container.clusters.update

Pour gérer les opérations effectuées sur le cluster GKE

container.operations.get