Veritas NetBackup™ CloudPoint インストールおよびアップグレードガイド

適切なネットワークおよび構成が設定され、特定の役割を持つ Azure の管理対象 Kubernetes クラスタがすでに配備されている必要があります。クラスタは、CloudPoint と通信できる必要があります。

必要な役割は、Azure Kubernetes Service RBAC ライター、AcrPush、Azure Kubernetes Service クラスタユーザーロールです。

サポートされる Kubernetes のバージョンについては、ハードウェア互換性リスト (HCL) を参照してください。

既存の Azure Container Registry を使用するか、新しいレジストリを作成します。また、管理対象 Kubernetes クラスタに、Container Registry からイメージを取得するためのアクセス権があることを確認します。

Azure の管理対象 Kubernetes クラスタで、手動で拡大縮小するか「自動スケール (Autoscaling)」を有効にした状態で、CloudPoint 作業負荷の専用ノードプールを作成する必要があります。自動スケール機能を使用すると、必要に応じて自動的にノードのプロビジョニングとプロビジョニング解除を行って、ノードプールを動的に拡大縮小できます。

CloudPoint 拡張機能のイメージ (flexsnap-cloudpoint、flexsnap-listener、flexsnap-workflow、flexsnap-fluentd、flexsnap-datamover) を Azure Container Registry にアップロードする必要があります。

CloudPoint のインストール要件を満たすサポート対象の Ubuntu または RHEL システムで CloudPoint イメージを選択し、ホストを作成します。

CloudPoint をインストールするインスタンスの作成またはホストの準備を参照してください。

メイン CloudPoint ホストでポート 5671 が開いていることを確認します。

インスタンスまたは物理ホストで特定のポートが開いていることの確認を参照してください。

ノードプールが構成されている仮想マシンスケールセットのパブリック IP は、保護対象の作業負荷でポート 22 を介して通信できる必要があります。

Docker または Podman コンテナプラットフォームをホストにインストールし、コンテナサービスを起動します。

表: コンテナプラットフォームのインストールを参照してください。

Azure 環境内で CloudPoint ホストが Kubernetes クラスタにアクセスするための準備を行います。

CloudPoint イメージのプッシュ (アップロード) 先となる Azure Container Registry を作成するか、利用可能な場合は既存のレジストリを使用します。Azure のマニュアルを参照してください。

https://docs.microsoft.com/ja-jp/azure/container-registry/container-registry-get-started-portal

https://docs.microsoft.com/ja-jp/azure/container-registry/container-registry-get-started-azure-cli

ホストシステムから kubectl および Container Registry コマンドを実行するには、VM とクラスタに次の役割の権限を割り当てます。［共同作成者 (Contributor)］、［所有者 (Owner)］、またはすべてのリソースを管理するためのフルアクセス権を付与する任意のカスタム役割を割り当てられます。

Kubernetes クラスタが存在するのと同じサブスクリプションおよび領域にストレージアカウントを作成し、そこにファイル共有を作成します(Azure のデフォルトの設定に従います)。

https://docs.microsoft.com/ja-jp/azure/storage/files/storage-how-to-create-file-share?tabs=azure-portal

ホストシステムのコマンドラインから CloudPoint の名前空間を作成します。

# kubectl create namespace cloudpoint-system

ファイル共有にアクセスするための Kubernetes Secret を作成します。CloudPoint 拡張機能を構成する際に、この Secret を指定する必要があります。

# kubectl create secret generic <secret_name> --namespace cloudpoint-system --from-literal=azurestorageaccountname=<storage_account_name> --from-literal=azurestorageaccountkey=<storage_account_key>

コマンドで次のパラメータを渡します。

例:

# kubectl create secret generic mysecret --namespace cloudpoint-system --from-literal=azurestorageaccountname=mystorage --from-literal=azurestorageaccountkey=IusI10S9w6n1Ve4N31pFCaWNCWWWPGMw0WzDQT....

次に、Azure で新たに作成するか既存の管理対象 Kubernetes クラスタを使用して、CloudPoint 専用の新しいノードプールを追加します。必要に応じて自動スケールを構成します。

Azure プラグインが構成されていることを確認します。

Microsoft Azure プラグインの構成に関する注意事項を参照してください。