Veritas NetBackup™ CloudPoint インストールおよびアップグレードガイド

Last Published:
Product(s): NetBackup (9.1)
  1. 第 I 部 CloudPoint のインストールおよび構成
    1. CloudPoint のインストールの準備
      1.  
        配備方法について
      2.  
        CloudPoint を実行する場所の決定
      3.  
        クラウドでの CloudPoint の配備について
      4.  
        システム要件への準拠
      5. CloudPoint ホストのサイズの決定に関する推奨事項
        1.  
          クラウドプラットフォームでの CloudPoint のサイズの決定に関する推奨事項
      6.  
        CloudPoint 拡張機能のサイズの決定に関する推奨事項
      7.  
        CloudPoint をインストールするインスタンスの作成またはホストの準備
      8.  
        コンテナプラットフォーム (Docker、Podman) のインストール
      9.  
        CloudPoint データを格納するボリュームの作成とマウント
      10.  
        インスタンスまたは物理ホストで特定のポートが開いていることの確認
      11.  
        CloudPoint でのスナップショットジョブからのバックアップの準備
    2. コンテナイメージを使用した CloudPoint の配備
      1.  
        CloudPoint のインストールを開始する前に
      2.  
        Docker 環境への CloudPoint のインストール
      3.  
        Podman 環境での CloudPoint のインストール
      4.  
        CloudPoint が正常にインストールされたことの確認
      5.  
        CloudPoint の再起動
    3. CloudPoint 拡張機能の配備
      1.  
        CloudPoint 拡張機能のインストールを開始する前に
      2.  
        VM への拡張機能のインストールの準備
      3.  
        VM への CloudPoint 拡張機能のインストール
      4.  
        管理対象 Kubernetes クラスタへの拡張機能のインストールの準備
      5.  
        CloudPoint 拡張機能のダウンロード
      6.  
        管理対象 Kubernetes クラスタへの CloudPoint 拡張機能のインストール
      7.  
        拡張機能の管理
    4. CloudPoint クラウドプラグイン
      1.  
        CloudPoint クラウドプラグインを構成する方法
      2. AWS プラグインの構成に関する注意事項
        1.  
          AWS プラグイン構成の前提条件
        2.  
          CloudPoint の AWS アクセス権の構成
        3.  
          CloudPoint に必要な AWS アクセス権
        4.  
          クロスアカウントの構成を作成する前に
      3. Google Cloud Platform プラグインの構成に関する注意事項
        1.  
          CloudPoint で必要な Google Cloud Platform アクセス権
        2.  
          CloudPoint の GCP サービスアカウントの構成
        3.  
          プラグイン構成のための GCP サービスアカウントの準備
      4. Microsoft Azure プラグインの構成に関する注意事項
        1.  
          Microsoft Azure でのアクセス権の設定
        2.  
          Azure のスナップショットについて
      5. Microsoft Azure Stack Hub プラグインの構成に関する注意事項
        1.  
          Microsoft Azure Stack Hub でのアクセス権の設定
        2.  
          バックアップからリストアするための Azure Stack Hub VM のステージング場所の構成
    5. CloudPoint ストレージアレイプラグイン
      1.  
        CloudPoint ストレージアレイのプラグインの構成方法
      2. NetApp プラグインの構成に関する注意事項
        1.  
          NetApp プラグインの構成パラメータ
        2.  
          NetBackup アクセスの専用 LIF の構成
        3.  
          NetApp ストレージでサポートされる CloudPoint 操作
      3.  
        NetApp アレイの ACL の構成
      4. Nutanix Files プラグインの構成に関する注意事項
        1.  
          Nutanix Files プラグイン構成の前提条件
        2.  
          Nutanix Files プラグインの考慮事項および制限事項
        3.  
          Nutanix Files ファイルサーバーでサポートされる CloudPoint 操作
        4. Nutanix Files の NetBackup 問題のトラブルシューティング
          1.  
            Nutanix Files のバックアップジョブが、スナップショットのインポート操作およびエクスポート操作の失敗のためにエラーになる
          2.  
            Nutanix Files のバージョンがサポートされていない場合にプラグインの構成が失敗することがある
      5.  
        Nutanix アレイの ACL の構成
      6. Dell EMC Unity アレイプラグインの構成に関する注意事項
        1.  
          Dell EMC Unity アレイプラグインの構成パラメータ
        2.  
          サポートされる Dell EMC Unity アレイ
        3.  
          Dell EMC Unity アレイでサポートされる CloudPoint 操作
      7. Pure Storage FlashArray プラグインの構成に関する注意事項
        1.  
          サポート対象の Pure Storage FlashArray モデル
        2.  
          Pure Storage FlashArray モデルでサポートされている CloudPoint 操作
      8. HPE RMC プラグインの構成に関する注意事項
        1.  
          RMC プラグインの構成パラメータ
        2.  
          サポート対象の HPE ストレージシステム
        3.  
          HPE ストレージアレイでサポートされている CloudPoint 操作
      9. HPE XP プラグインの構成に関する注意事項
        1.  
          HPE XP プラグインの構成パラメータ
        2.  
          HPE XP ストレージアレイでサポートされている CloudPoint 操作
      10. Hitachi プラグインの構成に関する注意事項
        1.  
          Hitachi プラグインの構成パラメータ
        2.  
          サポート対象の Hitachi ストレージアレイ
        3.  
          Hitachi アレイでサポートされる CloudPoint 操作
      11. Hitachi (HDS VSP 5000) プラグインの構成に関する注意事項
        1.  
          Hitachi (HDS VSP 5000) プラグインの構成パラメータ
        2.  
          Hitachi (HDS VSP 5000) アレイでサポートされる CloudPoint 操作
      12. InfiniBox プラグインの構成に関する注意事項
        1.  
          InfiniBox プラグインの構成パラメータ
        2.  
          InfiniBox アレイでサポートされる CloudPoint 操作
      13. Dell EMC PowerScale (Isilon) プラグインの構成に関する注意事項
        1.  
          Dell EMC PowerScale (Isilon) プラグインの構成の前提条件
        2.  
          Dell EMC PowerScale (Isilon) プラグインのサポート対象の CloudPoint 操作
      14. Dell EMC PowerMax および VMax プラグインの構成に関する注意事項
        1.  
          Dell EMC PowerMax および VMax プラグインの構成の前提条件
        2.  
          Dell EMC PowerMax および VMax のサポート対象の CloudPoint 操作
      15. Qumulo プラグインの構成に関する注意事項
        1.  
          Qumulo プラグインの構成の前提条件
        2.  
          Qumulo プラグインの考慮事項および制限事項
        3.  
          Qumulo プラグインのサポート対象の CloudPoint 操作
    6. CloudPoint アプリケーションエージェントとプラグイン
      1.  
        Microsoft SQL プラグインの構成に関する注意事項
      2. Oracle プラグインの構成に関する注意事項
        1.  
          Oracle データベースのデータとメタデータファイルの最適化
      3.  
        MongoDB プラグインの構成に関する注意事項
      4.  
        インストールと構成の処理について
      5.  
        Linux ベースエージェントのインストールの準備
      6.  
        Windows ベースエージェントのインストールの準備
      7.  
        CloudPoint エージェントのダウンロードとインストール
      8.  
        Linux ベースのエージェントの登録
      9.  
        Windows ベースのエージェントの登録
      10.  
        CloudPoint アプリケーションプラグインの構成
      11.  
        元のドライブのシャドウコピーを格納するための VSS の構成
      12.  
        クラウド資産に対する NetBackup 保護計画の作成
      13.  
        NetBackup 保護計画へのクラウド資産のサブスクライブ
      14. スナップショットのリストアについて
        1.  
          SQL AG データベースをリストアするためのプロセス
      15.  
        Microsoft SQL Server のリストアの要件および制限事項
      16.  
        Oracle のリストアの要件および制限事項
      17.  
        Oracle スナップショットのリストア後に必要な追加手順
      18.  
        MongoDB のリストアの要件および制限事項
      19.  
        MongoDB スナップショットのリストア後に必要な追加手順
      20.  
        SQL AG データベースをリストアする前に必要な手順
      21.  
        SQL データベースの同じ場所へのリカバリ
      22.  
        代替の場所への SQL データベースのリカバリ
      23. SQL Server スナップショットのリストア後に必要な追加手順
        1.  
          SQL Server のディスクレベルのスナップショットを新しい場所にリストアした後に必要な手順
      24.  
        SQL AG データベースをリストアした後に必要な追加手順
      25.  
        Windows インスタンスが CloudPoint ホストとの接続性を失った場合、SQL スナップショットまたはリストアおよび個別リストア操作が失敗する
      26.  
        元のディスクがインスタンスから切断されていると、ディスクレベルのスナップショットのリストアが失敗する
      27.  
        AWS RDS データベースインスタンスをリストアした後に必要な追加手順
    7. CloudPoint のエージェントレス機能を使用した資産の保護
      1.  
        エージェントレス機能について
      2. エージェントレス構成の前提条件
        1.  
          Windows での SMB の構成 (省略可能)
        2.  
          Windows における WMI のセキュリティの構成 (省略可能)
      3.  
        エージェントレス機能の構成
      4.  
        CloudPoint のアップグレード後のエージェントレス機能の構成
    8. NetBackup CloudPoint でのボリュームの暗号化
      1.  
        CloudPoint でのボリュームの暗号化のサポートについて
      2.  
        Azure でのボリュームの暗号化
      3.  
        GCP でのボリュームの暗号化
      4.  
        AWS でのボリュームの暗号化
    9. CloudPoint セキュリティ
      1.  
        Azure および Azure Stack のセキュリティの構成
      2.  
        Azure および Azure Stack 用クラウドコネクタの構成
      3.  
        Azure Stack の CA 構成
      4.  
        CloudPoint への接続の保護
  2. 第 II 部 CloudPoint のメンテナンス
    1. CloudPoint のログ
      1.  
        CloudPoint のログ記録のしくみについて
      2. Fluentd ベースの CloudPoint ログ記録のしくみ
        1.  
          CloudPoint fluentd 構成ファイルについて
        2.  
          fluentd 構成ファイルの変更
      3.  
        CloudPoint ログ
      4.  
        エージェントレスログ
      5.  
        CloudPoint ログ記録のトラブルシューティング
    2. CloudPoint のアップグレード
      1.  
        CloudPoint のアップグレードについて
      2.  
        サポート対象のアップグレードパス
      3.  
        アップグレードのシナリオ
      4.  
        CloudPoint のアップグレードの準備
      5. CloudPoint のアップグレード
        1.  
          Docker 環境でのアップグレード
        2.  
          Podman 環境でのアップグレード
      6.  
        パッチまたは Hotfix を使用した CloudPoint のアップグレード
      7. CloudPoint の移行とアップグレード
        1.  
          CloudPoint の移行を開始する前に
        2.  
          RHEL 8.3 での CloudPoint の移行とアップグレード
      8.  
        アップグレード後のタスク
    3. CloudPoint のアンインストール
      1.  
        CloudPoint のアンインストールの準備
      2.  
        CloudPoint のバックアップ
      3.  
        CloudPoint プラグインの構成解除
      4.  
        CloudPoint エージェントの構成解除
      5.  
        CloudPoint エージェントの削除
      6.  
        CloudPoint のスタンドアロン Docker ホスト環境からの削除
      7.  
        CloudPoint 拡張機能の削除 - VM ベースまたは管理対象 Kubernetes クラスタベース
      8.  
        CloudPoint のリストア
    4. CloudPoint のトラブルシューティング
      1.  
        CloudPoint のトラブルシューティング

CloudPoint のトラブルシューティング

次のトラブルシューティングのシナリオを参照してください。

  • エージェントホストが突然再起動された場合に CloudPoint エージェントが CloudPoint サーバーへの接続に失敗する。

    この問題は、CloudPoint エージェントがインストールされているホストが突然停止した場合に発生することがあります。ホストが正常に再起動した後でも、エージェントは CloudPoint サーバーとの接続の確立に失敗し、オフライン状態になります。

    エージェントログファイルには、次のエラーが記録されます。

    flexsnap-agent-onhost[4972] MainThread flexsnap.connectors.rabbitmq:
    ERROR - Channel 1 closed unexpectedly: 
    (405) RESOURCE_LOCKED - cannot obtain exclusive access to locked queue '
    flexsnap-agent.a1f2ac945cd844e393c9876f347bd817' in vhost '/'

    この問題は、エージェントホストが突然シャットダウンされた場合でも、エージェントと CloudPoint サーバー間の RabbitMQ 接続が終了していないために発生します。エージェントホストでハートビートポーリングが失われるまで、CloudPoint サーバーはそのエージェントを利用できないことを検出できません。RabbitMQ 接続は、次のハートビートサイクルまで開いたままになります。次のハートビートポーリングがトリガされる前にエージェントホストが再ブートすると、エージェントは CloudPoint サーバーとの新しい接続の確立を試行します。ただし、以前の RabbitMQ 接続がすでに存在するため、新しい接続の試行はリソースのロックエラーで失敗します。

    この接続エラーが発生すると、エージェントはオフラインになり、ホストで実行されたすべてのスナップショット操作およびリストア操作が失敗します。

    回避方法:

    エージェントホストで Veritas CloudPoint Agent サービスを再起動します。

    • Linux ホストで、次のコマンドを実行します。

      # sudo systemctl restart flexsnap-agent.service

    • Windows ホストの場合:

      Windows サービスコンソールから Veritas CloudPoint™ Agent サービスを再起動します。

  • Windows ホストでの CloudPoint エージェント登録がタイムアウトまたは失敗することがある。

    Windows でアプリケーションを保護するには、Windows ホストに CloudPoint エージェントをインストールして登録する必要があります。エージェントの登録には、通常よりも時間がかかることがあります。また、タイムアウトまたは失敗することがあります。

    回避方法:

    この問題を回避するには、次の手順を試行します。

    • 新しいトークンを使用して、Windows ホストにエージェントを再登録します。

    • 登録処理が再度失敗した場合は、CloudPoint サーバーで CloudPoint サービスを再起動してから、エージェントの登録を再試行します。

    詳しくは、次を参照してください。

    Windows ベースのエージェントの登録を参照してください。

    CloudPoint の再起動を参照してください。

  • DR パッケージが消失した場合、またはパスフレーズが失われた場合のディザスタリカバリ。

    この問題は、DR パッケージが失われた場合、またはパスフレーズが失われた場合に発生する可能性があります。

    カタログバックアップの場合、次の 2 つのバックアップパッケージが作成されます。

    • すべての証明書を含む DR パッケージ

    • データベースを含んでいるカタログパッケージ

    DR パッケージには NetBackup UUID 証明書が含まれ、カタログデータベースにも UUID があります。DR パッケージを使用してディザスタリカバリを実行し、その後にカタログリカバリを実行すると、UUID 証明書と UUID の両方がリストアされます。これにより、UUID が変更されないため、NetBackup は CloudPoint と通信できるようになります。

    ただし、DR パッケージまたはパスフレーズが失われた場合は、DR 操作を完了できません。NetBackup の再インストール後に、DR パッケージなしでのみカタログをリカバリできます。この場合、CloudPoint で認識されない新しい UUID が NetBackup に対して作成されます。NetBackup と CloudPoint との 1 対 1 のマッピングは失われます。

    回避方法:

    この問題を解決するには、NetBackup プライマリが作成された後で新しい NBU UUID とバージョン番号を更新する必要があります。

    • このタスクを実行するためには、NetBackup 管理者が NetBackup Web 管理サービスにログインしている必要があります。次のコマンドを使用してログオンします。

      /usr/openv/netbackup/bin/bpnbat -login -loginType WEB

    • プライマリサーバーで次のコマンドを実行して、NBU UUID を取得します。

      /usr/openv/netbackup/bin/admincmd/nbhostmgmt -list -host <primary server host name> | grep "Host ID"

    • 次のコマンドを実行してバージョン番号を取得します。

      /usr/openv/netbackup/bin/admincmd/bpgetconfig -g <primary Ssrver host name> -L

    NBU UUID とバージョン番号を取得した後、CloudPoint ホストで次のコマンドを実行してマッピングを更新します。

    /cloudpoint/scripts/cp_update_nbuuid.sh -i <NBU UUID> -v <Version Number>

  • スナップショットジョブは成功するが、CloudPoint サーバーの証明書が失効している場合、スナップショットジョブからのバックアップがエラー「証明書の検証に失敗しました (Certificate verification failed)」で失敗する

    スナップショット操作からのバックアップで、NetBackup はスナップショットの作成中に CloudPoint サーバーと通信します。

    バックアップ操作では、CloudPoint サーバーのデータムーバーコンテナと NetBackup メディアサーバーまたはプライマリサーバーとの間で通信が行われます。次のフラグを使用して、各サーバーの証明書の失効状態の確認を実施する必要があります。

    • ECA_CRL_CHECK: デフォルトで有効で、バックアップ操作中に検証されます。一方、VIRTUALIZATION_CRL_CHECK はデフォルトで無効で、スナップショットおよびクラウドベンダーの操作中に検証されます。

    • VIRTUALIZATION_CRL_CHECK: このフラグが有効で、CloudPoint マシン証明書が失効している場合、スナップショットジョブは失敗します。

    Azure および Azure Stack のセキュリティの構成 を参照してください。

  • Windows クラウドインスタンスに対するエージェントレスを使用した接続の確立が CloudPoint で失敗する

    エラー 1: <Instance_name>: network connection timed out.

    ケース 1: CloudPoint サーバーのログメッセージ:

    WARNING - Cannot connect to the remote host. SMB Connection timeout
     <IP address> <user>
    
    …
    
    flexsnap.OperationFailed: Could not connect to the remote server 
    <IP address>

    回避方法

    この問題を回避するには、次の手順を試行します。

    • SMB ポート 445 がネットワークセキュリティグループに追加され、CloudPoint サーバーからアクセスできることを確認します。

    • SMB ポート 445 がクラウドインスタンスのファイアウォールで許可されていることを確認します。

    ケース 2: CloudPoint サーバーのログメッセージ:

    WARNING - Cannot connect to the remote host. WMI Connection 
    timeout <IP address> <user>
    
    …
    
    flexsnap.OperationFailed: Could not connect to the remote 
    server <IP address>

    回避方法:

    この問題を回避するには、次の手順を試行します。

    • DCOM ポート (135) をネットワークセキュリティグループに追加し、CloudPoint サーバーからアクセスできることを確認します。

    • ポート 135 がクラウドインスタンスのファイアウォールで許可されていることを確認します。

    ケース 3: CloudPoint サーバーのログメッセージ:

    Exception while opening SMB connection, [Errno Connection error 
    (<IP address>:445)] [Errno 113] No route to host.

    回避方法: クラウドインスタンスが起動して実行中であるか、不整合な状態になっていないことを確認します。

    ケース 4: CloudPoint サーバーのログメッセージ:

    Error when closing dcom connection: 'Thread-xxxx'"

    ここで、xxxx はスレッド番号です。

    回避方法:

    この問題を回避するには、次の手順を試行します。

    • 構成されている WMI-IN 動的ポートの範囲または固定ポートがネットワークセキュリティグループに追加されていることを確認します。

    • クラウドインスタンスファイアウォールから WMI-IN ポートを確認して有効にします。

    エラー 2: <Instance_name>: Could not connect to the virtual machine.

    CloudPoint サーバーのログメッセージ:

    Error: Cannot connect to the remote host. <IP address> Access denied. 

    回避方法:

    この問題を回避するには、次の手順を試行します。

    • ユーザーに管理者権限が付与されていることを確認します。

    • ユーザーの UAC が無効になっていることを確認します。

  • ファイアウォールが無効な場合、RHEL システムで CloudPoint のクラウド操作が失敗する

    CloudPoint サービスの実行中に RHEL システムでファイアウォールが無効になっている場合、RHEL システムでサポートされるすべてのクラウドプラグインで CloudPoint 操作が失敗します。これはネットワーク構成の問題で、CloudPoint がクラウドプロバイダの REST API エンドポイントにアクセスできないようにします。

    回避方法

    • CloudPoint を停止します。

      # docker run --rm -it

      -v /var/run/docker.sock:/var/run/docker.sock

      -v /cloudpoint:/cloudpoint veritas/flexsnap-cloudpoint:<version> stop

    • Docker を再起動します。

      # systemctl restart docker

    • CloudPoint を再起動します。

      # docker run --rm -it

      -v /var/run/docker.sock:/var/run/docker.sock

      -v /cloudpoint:/cloudpoint veritas/flexsnap-cloudpoint:<version> start