NetBackup™ Snapshot Manager インストールおよびアップグレードガイド

Last Published:
Product(s): NetBackup (10.3)
  1. 概要
    1.  
      配備方法について
    2.  
      NetBackup Snapshot Manager を実行する場所の決定
    3.  
      クラウドでの NetBackup Snapshot Manager の配備について
  2. 第 I 部 NetBackup Snapshot Manager のインストールおよび構成
    1. NetBackup Snapshot Manager のインストールの準備
      1.  
        システム要件への準拠
      2.  
        NetBackup Snapshot Manager ホストのサイズの決定に関する推奨事項
      3.  
        NetBackup Snapshot Manager 拡張機能のサイズの決定に関する推奨事項
      4.  
        NetBackup Snapshot Manager をインストールするインスタンスの作成またはホストの準備
      5.  
        コンテナプラットフォーム (Docker、Podman) のインストール
      6.  
        NetBackup Snapshot Manager データを格納するボリュームの作成とマウント
      7.  
        インスタンスまたは物理ホストで特定のポートが開いていることの確認
      8.  
        NetBackup Snapshot Manager でのスナップショットジョブからのバックアップの準備
    2. コンテナイメージを使用した NetBackup Snapshot Manager の配備
      1.  
        NetBackup Snapshot Manager のインストールを開始する前に
      2.  
        Docker/Podman 環境への NetBackup Snapshot Manager のインストール
      3.  
        NetBackup Snapshot Manager への接続のセキュリティ保護
      4.  
        NetBackup Snapshot Manager が正常にインストールされたことの確認
      5.  
        NetBackup Snapshot Manager の再起動
    3. NetBackup Snapshot Manager 拡張機能の配備
      1.  
        NetBackup Snapshot Manager 拡張機能のインストールを開始する前に
      2.  
        NetBackup Snapshot Manager 拡張機能のダウンロード
      3. VM への NetBackup Snapshot Manager 拡張機能のインストール
        1.  
          VM に拡張機能をインストールする際の前提条件
        2.  
          VM への拡張機能のインストール
      4. Azure の管理対象 Kubernetes クラスタ (AKS) への NetBackup Snapshot Manager 拡張機能のインストール
        1.  
          Azure の管理対象 Kubernetes クラスタに拡張機能をインストールする際の前提条件
        2.  
          Azure (AKS) への拡張機能のインストール
      5. AWS の管理対象 Kubernetes クラスタ (EKS) への NetBackup Snapshot Manager 拡張機能のインストール
        1.  
          AWS の管理対象 Kubernetes クラスタに拡張機能をインストールする際の前提条件
        2. AWS (EKS) への拡張機能のインストール
          1.  
            拡張機能スクリプトを使用した拡張機能のインストール
      6. GCP の管理対象 Kubernetes クラスタ (GKE) への NetBackup Snapshot Manager 拡張機能のインストール
        1.  
          GCP の管理対象 Kubernetes クラスタに拡張機能をインストールする際の前提条件
        2.  
          GCP (GKE) への拡張機能のインストール
      7.  
        kustomize および CR YAML を使用した拡張機能のインストール
      8.  
        拡張機能の管理
    4. NetBackup Snapshot Manager クラウドプロバイダ
      1.  
        NetBackup Snapshot Manager クラウドプロバイダを構成する理由
      2. AWS プラグインの構成に関する注意事項
        1.  
          AWS プラグイン構成の前提条件
        2.  
          AWS Systems Service Manager を使用したアプリケーションの整合性スナップショットの前提条件
        3.  
          NetBackup Snapshot Manager の AWS アクセス権の構成
        4.  
          NetBackup Snapshot Manager に必要な AWS アクセス権
        5.  
          クロスアカウントの構成を作成する前に
      3. Google Cloud Platform プラグインの構成に関する注意事項
        1.  
          NetBackup Snapshot Manager で必要な Google Cloud Platform アクセス権
        2.  
          NetBackup Snapshot Manager の GCP サービスアカウントの構成
        3.  
          プラグイン構成のための GCP サービスアカウントの準備
        4.  
          GCP クロスプロジェクトリストア構成
      4. Microsoft Azure プラグインの構成に関する注意事項
        1.  
          Microsoft Azure でのアクセス権の設定
        2.  
          Azure のスナップショットについて
      5. Microsoft Azure Stack Hub プラグインの構成に関する注意事項
        1.  
          Microsoft Azure Stack Hub でのアクセス権の設定
        2.  
          バックアップからリストアするための Azure Stack Hub VM のステージング場所の構成
    5. クラウドホストまたは VM の資産を保護するための構成
      1.  
        資産の保護に使用する NetBackup Snapshot Manager の機能 (オンホストエージェントまたはエージェントレス) の決定
      2. NetBackup Snapshot Manager のオンホストエージェント機能を使用した資産の保護
        1. NetBackup Snapshot Manager エージェントのインストールおよび構成
          1.  
            NetBackup Snapshot Manager エージェントのダウンロードとインストール
          2. Linux/SUSE Linux ベースのエージェント
            1.  
              Linux/SUSE Linux ベースエージェントのインストールの準備
            2.  
              Linux/SUSE Linux ベースのエージェントの登録
          3. Windows ベースのエージェント
            1.  
              Windows ベースエージェントのインストールの準備
            2.  
              Windows ベースのエージェントの登録
        2. NetBackup Snapshot Manager アプリケーションプラグインの構成
          1.  
            アプリケーションプラグインの構成
          2. Microsoft SQL プラグイン
            1.  
              Microsoft SQL プラグインの構成に関する要件
            2.  
              Microsoft SQL Server のリストアの要件および制限事項
            3.  
              SQL AG データベースをリストアする前に必要な手順
            4.  
              SQL AG データベースをリストアした後に必要な追加手順
            5. SQL Server インスタンススナップショットのリストア後に必要な追加手順
              1.  
                SQL Server のホストレベルのリストア後に必要な手順
              2.  
                SQL Server インスタンスのディスクレベルのスナップショットを新しい場所にリストアした後に必要な手順
          3. Oracle プラグイン
            1. Oracle プラグインの構成に関する要件
              1.  
                Oracle データベースのデータとメタデータファイルの最適化
            2.  
              Oracle のリストアの要件および制限事項
            3.  
              Oracle スナップショットのリストア後に必要な追加手順
      3. NetBackup Snapshot Manager のエージェントレス機能を使用した資産の保護
        1. エージェントレス構成の前提条件
          1.  
            Windows での SMB の構成 (省略可能)
          2.  
            Windows における WMI のセキュリティの構成 (省略可能)
        2.  
          エージェントレス機能の構成
        3.  
          NetBackup Snapshot Manager のアップグレード後のエージェントレス機能の構成
    6. Snapshot Manager カタログのバックアップとリカバリ
      1.  
        スクリプトの使用について
      2.  
        NetBackup Snapshot Manager データのバックアップ
      3.  
        NetBackup Snapshot Manager データのリカバリ
    7. NetBackup Snapshot Manager 資産の保護
      1. NetBackup 保護計画
        1.  
          クラウド資産に対する NetBackup 保護計画の作成
        2.  
          NetBackup 保護計画へのクラウド資産のサブスクライブ
      2.  
        元のドライブのシャドウコピーを格納するための VSS の構成
      3.  
        AWS RDS データベースインスタンスをリストアした後に必要な追加手順
    8. NetBackup Snapshot Manager でのボリュームの暗号化
      1.  
        NetBackup Snapshot Manager でのボリュームの暗号化のサポートについて
      2.  
        Azure でのボリュームの暗号化
      3.  
        GCP でのボリュームの暗号化
      4.  
        AWS でのボリュームの暗号化
    9. NetBackup Snapshot Manager のセキュリティ
      1.  
        Azure Stack のセキュリティの構成
      2.  
        Azure Stack 用クラウドコネクタの構成
      3.  
        Azure Stack の CA 構成
  3. 第 II 部 NetBackup Snapshot Manager のメンテナンス
    1. NetBackup Snapshot Manager のログ記録
      1.  
        NetBackup Snapshot Manager のログ記録のしくみについて
      2. Fluentd ベースの NetBackup Snapshot Manager ログ記録のしくみ
        1.  
          NetBackup Snapshot Manager fluentd 構成ファイルについて
        2.  
          fluentd 構成ファイルの変更
      3.  
        NetBackup Snapshot Manager ログ
      4.  
        NetBackup Snapshot Manager ログ記録のトラブルシューティング
    2. NetBackup Snapshot Manager のアップグレード
      1.  
        NetBackup Snapshot Manager のアップグレードについて
      2.  
        サポート対象のアップグレードパス
      3.  
        アップグレードのシナリオ
      4.  
        NetBackup Snapshot Manager のアップグレードの準備
      5.  
        NetBackup Snapshot Manager のアップグレード
      6.  
        パッチまたは Hotfix を使用した NetBackup Snapshot Manager のアップグレード
      7.  
        NetBackup Snapshot Manager ホストへのオペレーティングシステムパッチの適用
      8. NetBackup Snapshot Manager の移行とアップグレード
        1.  
          NetBackup Snapshot Manager の移行を開始する前に
        2.  
          RHEL 8.8 での NetBackup Snapshot Manager の移行とアップグレード
      9.  
        ゾーンからリージョンへの移行のための GCP 構成
      10. アップグレード後のタスク
        1.  
          NetBackup Snapshot Manager 拡張機能のアップグレード
      11.  
        移行後のタスク
    3. NetBackup Snapshot Manager のアンインストール
      1.  
        NetBackup Snapshot Manager のアンインストールの準備
      2.  
        NetBackup Snapshot Manager のバックアップ
      3.  
        NetBackup Snapshot Manager プラグインの構成解除
      4.  
        NetBackup Snapshot Manager エージェントの構成解除
      5.  
        NetBackup Snapshot Manager エージェントの削除
      6.  
        NetBackup Snapshot Manager のスタンドアロン Docker ホスト環境からの削除
      7.  
        NetBackup Snapshot Manager 拡張機能の削除 - VM ベースまたは管理対象 Kubernetes クラスタベース
      8.  
        NetBackup Snapshot Manager のリストア
    4. NetBackup Snapshot Manager のトラブルシューティング
      1.  
        NetBackup Snapshot Manager のトラブルシューティング
      2.  
        Windows インスタンスが NetBackup Snapshot Manager ホストとの接続性を失った場合、SQL スナップショットまたはリストアおよび個別リストア操作が失敗する
      3.  
        元のディスクがインスタンスから切断されていると、ディスクレベルのスナップショットのリストアが失敗する
      4.  
        システム管理 ID を制御ノードプールに割り当てた後も検出が機能しない
      5.  
        スナップショットからの GCP バックアップでのパフォーマンスの問題
      6.  
        ホストエージェントでの移行後にエラーメッセージが表示されて失敗する
      7.  
        ファイルのリストアジョブがエラーメッセージで失敗する
      8.  
        データムーバーの通知が受信されない
      9.  
        スクリプトによるアップグレード時に AWS (EKS) での拡張機能のアップグレードが失敗する
      10.  
        バックアップジョブとリストアジョブがタイムアウトエラーで失敗する
      11.  
        暗号化キーを使用した GCP リストアがエラーメッセージで失敗する
      12.  
        検出後に Amazon Redshift データベースを利用できない

Azure でのボリュームの暗号化

Azure では、次の方法でディスクを暗号化できます。

  • デフォルトの暗号化 (PMK (Platform Managed Key) を使用)

  • Azure Key Vault を使用した CMK (Customer Managed Key)

Azure の暗号化について詳しくは、Microsoft Azure のマニュアルのデータ暗号化モデルに関するセクションを参照してください。

表: スナップショットの作成時の暗号化

ディスクの暗号化

スナップショットの暗号化

PMK (Platform Managed Key)

ソースディスクと同じ PMK を使用します。

CMK (Customer Managed Key)

ソースディスクと同じ CMK を使用します。

表: スナップショットのリストア時の暗号化

スナップショットの暗号化

リストアディスクの暗号化

PMK

スナップショットと同じ PMK を使用します。

CMK

スナップショットと同じ CMK を使用します。

表: バックアップからのリストアのための暗号化

スナップショットの暗号化

リストアディスクの暗号化

PMK

ソースディスクと同じ PMK を使用します。

CMK

ソースディスクと同じ CMK を使用します。それ以外の場合は、PMK を使用します。

表: スナップショットまたはバックアップからの VM リストア中の暗号化

スナップショットの暗号化

リストアディスクの暗号化

PMK

ディスク上の暗号化は、リストア時のユーザーの選択に応じて PMK または CMK にできます。

CMK

ディスク上の暗号化は、リストア時のユーザーの選択に応じて PMK または CMK にできます。

暗号化に使用する Key Vault への権限の割り当て

CMK 暗号化ディスクを使用した VM のスナップショットまたはバックアップからのリストアを有効にするには、暗号化に使用する Key Vault に次の権限を割り当てます。

  1. 目的の Key Vault の新しいアクセスポリシーを追加します。

    Key Vault のアクセスポリシーについて詳しくは、Microsoft Azure のマニュアルの Key Vault アクセスポリシーの割り当てに関するセクションを参照してください。

  2. 各セクションの［Key Permissions］で次の権限を追加します。

    セクション

    権限

    キー管理操作

    取得

    暗号化操作

    キーのラップ

    キーのラップ解除

  3. ［Principal］タブで、プロバイダの構成で使用されるサービスプリンシパルのオブジェクト ID を選択します。

  4. 手順 1 と 2 に従います。

  5. ［Principal］タブで、ディスク暗号化セットのサービスプリンシパルのオブジェクト ID を選択します。

Key Vault: Azure の役割ベースのアクセス制御の権限

Azure の役割ベースのアクセス制御の権限モデルを使用して Key Vault が作成される場合:

  1. Key Vault Reader の権限を持つ役割を追加し、アプリケーションサービスプリンシパルを割り当てます。

  2. 同様に、Key Vault Secrets Officer の権限を追加し、アプリケーションサービスプリンシパルを割り当てます。

    詳しくは、Microsoft Azure のマニュアルの Azure の役割ベースのアクセス制御による Key Vault のキー、証明書、シークレットへのアクセス権の付与に関するセクションを参照してください。

システム管理 ID: 有効

システムの管理対象 ID が NetBackup Snapshot Manager で有効になっている場合は、管理対象 ID に次の役割を割り当てます。

役割

管理対象 ID

Key Vault Reader

仮想マシンスケールセット

Key Vault Secrets Officer

仮想マシンスケールセット

Key Vault Crypto Service Encryption User

アプリ (ディスク暗号化セット)

ユーザー管理 ID: 有効

ユーザー管理 ID が NetBackup Snapshot Manager で有効になっている場合は、Key Vault Crypto Service Encryption User ロールを Key Vault のユーザー管理 ID に割り当てます。