NetBackup™ Snapshot Manager for Cloud インストールおよびアップグレードガイド

Last Published:
Product(s): NetBackup & Alta Data Protection (10.4)
  1. はじめに
    1.  
      配備方法について
    2.  
      NetBackup Snapshot Manager for Cloud を実行する場所の決定
    3.  
      クラウドでの NetBackup Snapshot Manager の配備について
  2. 第 I 部 NetBackup Snapshot Manager for Cloud のインストールと構成
    1. NetBackup Snapshot Manager for Cloud のインストールの準備
      1.  
        システム要件への準拠
      2.  
        NetBackup Snapshot Manager ホストのサイズの決定に関する推奨事項
      3.  
        NetBackup Snapshot Manager 拡張機能のサイズの決定に関する推奨事項
      4.  
        NetBackup Snapshot Manager をインストールするインスタンスの作成またはホストの準備
      5.  
        コンテナプラットフォーム (Docker、Podman) のインストール
      6.  
        NetBackup Snapshot Manager データを格納するボリュームの作成とマウント
      7.  
        インスタンスまたは物理ホストで特定のポートが開いていることの確認
      8.  
        NetBackup Snapshot Manager でのスナップショットジョブからのバックアップの準備
      9.  
        OCI のスナップショットジョブからのバックアップの Iptable ルール
    2. コンテナイメージを使用した NetBackup Snapshot Manager for Cloud の配備
      1.  
        NetBackup Snapshot Manager のインストールを開始する前に
      2.  
        Docker/Podman 環境への NetBackup Snapshot Manager のインストール
      3.  
        CIS レベル 2 v2 の構成済みホストへの NetBackup Snapshot Manager のインストール
      4.  
        NetBackup Snapshot Manager への接続のセキュリティ保護
      5.  
        NetBackup Snapshot Manager が正常にインストールされたことの確認
      6.  
        NetBackup Snapshot Manager の再起動
    3. NetBackup Snapshot Manager for Cloud 拡張機能の配備
      1.  
        NetBackup Snapshot Manager 拡張機能のインストールを開始する前に
      2.  
        NetBackup Snapshot Manager 拡張機能のダウンロード
      3. VM への NetBackup Snapshot Manager 拡張機能のインストール
        1.  
          VM に拡張機能をインストールする際の前提条件
        2.  
          VM への拡張機能のインストール
      4. Azure の管理対象 Kubernetes クラスタ (AKS) への NetBackup Snapshot Manager 拡張機能のインストール
        1.  
          Azure の管理対象 Kubernetes クラスタに拡張機能をインストールする際の前提条件
        2.  
          Azure (AKS) への拡張機能のインストール
      5. AWS の管理対象 Kubernetes クラスタ (EKS) への NetBackup Snapshot Manager 拡張機能のインストール
        1.  
          AWS の管理対象 Kubernetes クラスタに拡張機能をインストールする際の前提条件
        2. AWS (EKS) への拡張機能のインストール
          1.  
            拡張機能スクリプトを使用した拡張機能のインストール
      6. GCP の管理対象 Kubernetes クラスタ (GKE) への NetBackup Snapshot Manager 拡張機能のインストール
        1.  
          GCP の管理対象 Kubernetes クラスタに拡張機能をインストールする際の前提条件
        2.  
          GCP (GKE) への拡張機能のインストール
      7.  
        kustomize および CR YAML を使用した拡張機能のインストール
      8.  
        拡張機能の管理
    4. NetBackup Snapshot Manager for Cloud プロバイダ
      1.  
        NetBackup Snapshot Manager クラウドプロバイダを構成する理由
      2. AWS プラグインの構成に関する注意事項
        1.  
          AWS プラグイン構成の前提条件
        2.  
          クロスアカウントの構成を作成する前に
        3.  
          VPC エンドポイントを使用した AWS プラグイン構成の前提条件
        4.  
          NetBackup Snapshot Manager に必要な AWS アクセス権
        5.  
          NetBackup Snapshot Manager の AWS アクセス権の構成
      3. Google Cloud Platform プラグインの構成に関する注意事項
        1.  
          クレデンシャルオプションを使用した GCP プラグイン構成の前提条件
        2.  
          サービスアカウントオプションを使用した GCP プラグイン構成の前提条件
        3.  
          NetBackup Snapshot Manager で必要な Google Cloud Platform アクセス権
        4.  
          プラグイン構成のための GCP サービスアカウントの準備
        5.  
          NetBackup Snapshot Manager の GCP サービスアカウントの構成
        6.  
          GCP クロスプロジェクト構成
        7.  
          GCP 共有 VPC 設定
      4. Microsoft Azure プラグインの構成に関する注意事項
        1.  
          Microsoft Azure でのアクセス権の設定
        2.  
          Azure のスナップショットについて
      5. Microsoft Azure Stack Hub プラグインの構成に関する注意事項
        1.  
          Microsoft Azure Stack Hub でのアクセス権の設定
        2.  
          バックアップからリストアするための Azure Stack Hub VM のステージング場所の構成
      6. OCI プラグインの構成に関する注意事項
        1.  
          NetBackup OCI サポートの制限事項
        2.  
          OCI プラグイン構成の前提条件
        3.  
          OCI 構成パラメータ
        4.  
          OCI のホストサポートの設定
        5.  
          NetBackup Snapshot Manager に必要な OCI 権限
    5. クラウドホストまたは VM の資産を保護するための構成
      1.  
        資産の保護に使用する NetBackup Snapshot Manager の機能 (オンホストエージェントまたはエージェントレス) の決定
      2. NetBackup Snapshot Manager のオンホストエージェント機能を使用した資産の保護
        1. NetBackup Snapshot Manager エージェントのインストールおよび構成
          1.  
            NetBackup Snapshot Manager エージェントのダウンロードとインストール
          2. Linux ベースのエージェント
            1.  
              Linux ベースエージェントのインストールの準備
            2.  
              Linux ベースのエージェントの登録
          3. Windows ベースのエージェント
            1.  
              Windows ベースエージェントのインストールの準備
            2.  
              Windows ベースのエージェントの登録
        2. NetBackup Snapshot Manager アプリケーションプラグインの構成
          1.  
            アプリケーションプラグインの構成
          2. Microsoft SQL プラグイン
            1.  
              Microsoft SQL プラグインの構成に関する要件
            2.  
              Microsoft SQL Server のリストアの要件および制限事項
            3.  
              SQL AG データベースをリストアする前に必要な手順
            4.  
              SQL AG データベースをリストアした後に必要な追加手順
            5. SQL Server インスタンススナップショットのリストア後に必要な追加手順
              1.  
                SQL Server のホストレベルのリストア後に必要な手順
              2.  
                SQL Server インスタンスのディスクレベルのスナップショットを新しい場所にリストアした後に必要な手順
          3. Oracle プラグイン
            1. Oracle プラグインの構成に関する要件
              1.  
                Oracle データベースのデータとメタデータファイルの最適化
            2.  
              Oracle のリストアの要件および制限事項
            3.  
              Oracle スナップショットのリストア後に必要な追加手順
      3. NetBackup Snapshot Manager のエージェントレス機能を使用した資産の保護
        1.  
          エージェントレス構成の前提条件
        2.  
          エージェントレス機能の構成
        3.  
          NetBackup Snapshot Manager のアップグレード後のエージェントレス機能の構成
    6. Snapshot Manager for Cloud のカタログのバックアップとリカバリ
      1.  
        スクリプトの使用について
      2.  
        NetBackup Snapshot Manager データのバックアップ
      3.  
        NetBackup Snapshot Manager データのリカバリ
    7. NetBackup Snapshot Manager を使用したクラウド資産の保護
      1. NetBackup 保護計画
        1.  
          クラウド資産に対する NetBackup 保護計画の作成
        2.  
          NetBackup 保護計画へのクラウド資産のサブスクライブ
      2.  
        元のドライブのシャドウコピーを格納するための VSS の構成
      3.  
        AWS RDS データベースインスタンスをリストアした後に必要な追加手順
    8. NetBackup Snapshot Manager for Cloud でのボリュームの暗号化
      1.  
        NetBackup Snapshot Manager でのボリュームの暗号化のサポートについて
      2.  
        Azure でのボリュームの暗号化
      3.  
        GCP でのボリュームの暗号化
      4.  
        AWS でのボリュームの暗号化
      5.  
        OCI のボリュームの暗号化
    9. NetBackup Snapshot Manager for Cloud のセキュリティ
      1.  
        Azure Stack のセキュリティの構成
      2.  
        Azure Stack 用クラウドコネクタの構成
      3.  
        Azure Stack の CA 構成
  3. 第 II 部 NetBackup Snapshot Manager for Cloud のメンテナンス
    1. NetBackup Snapshot Manager for Cloud のログ記録
      1.  
        NetBackup Snapshot Manager のログ記録のしくみについて
      2. Fluentd ベースの NetBackup Snapshot Manager ログ記録のしくみ
        1.  
          NetBackup Snapshot Manager fluentd 構成ファイルについて
        2.  
          fluentd 構成ファイルの変更
      3.  
        NetBackup Snapshot Manager ログ
      4.  
        NetBackup Snapshot Manager ログ記録のトラブルシューティング
    2. NetBackup Snapshot Manager for Cloud のアップグレード
      1.  
        NetBackup Snapshot Manager for Cloud のアップグレードについて
      2.  
        サポート対象のアップグレードパス
      3.  
        アップグレードのシナリオ
      4.  
        NetBackup Snapshot Manager のアップグレードの準備
      5.  
        NetBackup Snapshot Manager のアップグレード
      6.  
        パッチまたは Hotfix を使用した NetBackup Snapshot Manager のアップグレード
      7.  
        NetBackup Snapshot Manager ホストへのオペレーティングシステムパッチの適用
      8. NetBackup Snapshot Manager の移行とアップグレード
        1.  
          NetBackup Snapshot Manager の移行を開始する前に
        2.  
          RHEL 8.8 での NetBackup Snapshot Manager の移行とアップグレード
      9.  
        ゾーンからリージョンへの移行のための GCP 構成
      10. アップグレード後のタスク
        1.  
          NetBackup Snapshot Manager 拡張機能のアップグレード
      11.  
        移行後のタスク
    3. NetBackup Snapshot Manager for Cloud のアンインストール
      1.  
        NetBackup Snapshot Manager のアンインストールの準備
      2.  
        NetBackup Snapshot Manager のバックアップ
      3.  
        NetBackup Snapshot Manager プラグインの構成解除
      4.  
        NetBackup Snapshot Manager エージェントの構成解除
      5.  
        NetBackup Snapshot Manager エージェントの削除
      6.  
        NetBackup Snapshot Manager のスタンドアロン Docker ホスト環境からの削除
      7.  
        NetBackup Snapshot Manager 拡張機能の削除 - VM ベースまたは管理対象 Kubernetes クラスタベース
      8.  
        NetBackup Snapshot Manager のリストア
    4. NetBackup Snapshot Manager for Cloud のトラブルシューティング
      1.  
        NetBackup Snapshot Manager のトラブルシューティング
      2.  
        Windows インスタンスが NetBackup Snapshot Manager ホストとの接続性を失った場合、SQL スナップショットまたはリストアおよび個別リストア操作が失敗する
      3.  
        元のディスクがインスタンスから切断されていると、ディスクレベルのスナップショットのリストアが失敗する
      4.  
        システム管理 ID を制御ノードプールに割り当てた後も検出が機能しない
      5.  
        スナップショットからの GCP バックアップでのパフォーマンスの問題
      6.  
        ホストエージェントでの移行後にエラーメッセージが表示されて失敗する
      7.  
        ファイルのリストアジョブがエラーメッセージで失敗する
      8.  
        データムーバーの通知が受信されない
      9.  
        スクリプトによるアップグレード時に AWS (EKS) での拡張機能のアップグレードが失敗する
      10.  
        バックアップジョブとリストアジョブがタイムアウトエラーで失敗する
      11.  
        共有 VPC サブネットが表示されない
      12.  
        コンテナマネージャが一時的な登録コンテナを適時に生成しないことがある
      13.  
        VM からの GCP リストアがファイアウォールルールの取得に失敗する
      14.  
        パラメータ化された VM のリストアで暗号化キーの取得に失敗する
      15.  
        セキュリティタイプが Trusted Launch の場合の VM のスナップショットからのリストアが失敗する
      16.  
        Snapshot Manager が、指定されたプラグインインスタンスに対して、指定されたクラウドドメインを取得できませんでした。
      17.  
        SELinux の設定に関する問題
      18.  
        スナップショットからの OCI バックアップとバックアップコピーからのリストアに関するパフォーマンスの問題
      19.  
        Amazon Linux 2023 マシンへの接続が失敗する
      20.  
        状態 49 エラーが表示される
      21.  
        バックアップからのリストアがエラーで失敗する

Azure (AKS) への拡張機能のインストール

Azure の管理対象 Kubernetes クラスタ (AKS) に NetBackup Snapshot Manager 拡張機能をインストールする前に次を実行してください。

拡張機能をインストールするには

  1. 拡張機能スクリプト nbu_flexsnap_extension.tar をダウンロードします。

    NetBackup Snapshot Manager 拡張機能のダウンロードを参照してください。

    メモ:

    認証トークンは 180 秒間のみ有効なので、まだ作成しないでください。

  2. NetBackup Snapshot Manager がインストールされているホストと拡張機能をインストールするホストが同じでない場合、NetBackup Snapshot Manager コンテナのイメージ (flexsnap-deploy、flexsnap-core、flexsnap-fluentd、flexsnap-datamover) を拡張機能のホストにロードします。

    イメージ名は次のような形式です。

    例: veritas/flexsnap-deploy

  3. Azure コンテナレジストリにイメージをプッシュできるようにするため、イメージタグを作成し、ソースイメージをターゲットイメージにマッピングします。詳細情報は、Azure の管理対象 Kubernetes クラスタに拡張機能をインストールする際の前提条件 を参照してください。

    次のパラメータを事前に収集します。

    パラメータ

    説明

    container_registry_path

    コンテナレジストリパスを取得するには、Azure のコンテナレジストリに移動し、[概要 (Overview)]ペインで[ログインサーバー (Login server)]をコピーします。

    例: mycontainer.azurecr.io

    tag

    NetBackup Snapshot Manager イメージのバージョン。

    例: 10.4.x.xxxx

    • イメージをタグ付けするには、ホストで実行されているコンテナプラットフォームに応じて、各イメージに対して次のコマンドを実行します。

      Docker の場合: # docker tag source_image:tag target_image:tag

      Podman の場合: # podman tag source_image:tag target_image:tag

      コマンドの詳細:

      • ソースイメージタグ: veritas/flexsnap-deploy:tag>

      • ターゲットイメージタグ: <container_registry_path>/<source_image_name>:<SnapshotManager_version_tag>

      例:

      # docker tag veritas/flexsnap-deploy:10.4.x.xxxx 
      mycontainer.azurecr.io/veritas/flexsnap-deploy:10.4.x.xxxx
      # docker tag veritas/flexsnap-core:10.4.x.xxxx 
      mycontainer.azurecr.io/veritas/flexsnap-core:10.4.x.xxxx
      # docker tag veritas/flexsnap-fluentd:10.4.x.xxxx 
      mycontainer.azurecr.io/veritas/flexsnap-fluentd:10.4.x.xxxx
      # docker tag veritas/flexsnap-datamover:10.4.x.xxxx 
      mycontainer.azurecr.io/veritas/flexsnap-datamover:10.4.x.xxxx
  4. 次に、コンテナレジストリにイメージをプッシュするには、ホストで実行されているコンテナプラットフォームに応じて、各イメージに対して次のコマンドを実行します。

    Docker の場合: # docker push target_image:tag

    Podman の場合: # podman push target_image:tag

    例:

    # docker push mycontainer.azurecr.io/veritas/
    flexsnap-deploy:10.4.x.xxxx
    # docker push mycontainer.azurecr.io/veritas/
    flexsnap-core:10.4.x.xxxx
    # docker push mycontainer.azurecr.io/veritas/
    flexsnap-fluentd:10.4.x.xxxx
    # docker push mycontainer.azurecr.io/veritas/
    flexsnap-datamover:10.4.x.xxxx
  5. イメージをコンテナレジストリにプッシュしたら、kubectl のインストール先のホストから、以前にダウンロードした拡張機能スクリプト cp_extension.sh を実行します。このスクリプトは、必要なすべての入力パラメータを 1 つのコマンドで指定するか、入力を求めるプロンプトが表示される対話形式で実行できます。

    スクリプトを実行する前に、次のパラメータを収集します。

    パラメータ

    説明

    snapshotmanager_ip

    メイン NetBackup Snapshot Manager ホストの IP アドレスまたは FQDN を指定します。

    target_image:tag

    手順 3 で作成した flexsnap-deploy イメージのターゲットイメージタグ。

    例: mycontainer.azurecr.io/veritas/flexsnap-deploy:10.4.x.x.xxxxx

    namespace

    以前に準備手順で作成した NetBackup Snapshot Manager の namespace

    tag_key=tag_val

    tag_keytag_val は、次のコマンドを使用して取得できます。

    1. ノードの名前を取得します。

      # kubectl get nodes | grep <node_name>

    2. タグの key=value ラベルを取得します。

      # kubectl describe node <node_name> -n <namespace> | grep -i labels

    出力例: agentpool=cpuserpool

    storage_class

    以前に準備手順で作成した Kubernetes ストレージクラス。

    例: cloudpoint-sc

    Size in GB

    拡張の要件に従ってプロビジョニングされるボリュームサイズ。

    workflow_token

    NetBackup Web UI の[拡張機能の追加 (Add extension)]ダイアログから作成された認証トークン。

    NetBackup Snapshot Manager 拡張機能のダウンロードを参照してください。

    メモ:

    NetBackup Snapshot Manager の Kubernetes 拡張機能を配備する際は、ストレージクラスを作成し、それを NetBackup Snapshot Manager 拡張機能のインストールスクリプトへの入力として指定します。デフォルトではファイルのプロパティが開いているため、カスタム属性を指定してストレージクラスを作成し、拡張機能で作成されたファイルまたはフォルダの権限を /cloudpoint ディレクトリに保持することをお勧めします。詳しくは、Azure 製品マニュアルのストレージクラスの作成に関するセクションを参照してください。

    実行可能ファイルとしてスクリプトを実行する:

    • 実行可能ファイルとしての実行をスクリプトに対して許可します。

      # chmod +x cp_extension.sh

    • 上記の表で説明されているすべての入力パラメータを指定し、インストールコマンドを実行します。

      ./cp_extension.sh install -c <snapshotmanager_ip> -i <target_image:tag> -n <namespace> -p <tag_key=tag_val> -s <storage_class> -t <workflow_token> -k <Size (In GiB)>

      例:

      ./cp_extension.sh install
      Snapshot Manager image repository path. Format=<Login-server/image:tag>:
       cpautomation.azurecr.io/veritas/flexsnap-deploy:10.4.x.xxxx
      Snapshot Manager extension namespace: snapshot-manager
      Snapshot Manager IP or fully-qualified domain name: 10.244.79.38
      Node group/pool label with format key=value: agentpool=extpool
      Storage class name: azurefile
      Size in GiB (minimum 30 GiB, Please refer NetBackup Snapshot Manager 
      Install and Upgrade Guide for PV size): 50
      Snapshot Manager extension token:
      This is a fresh NetBackup Snapshot Manager Extension Installation
      
      Starting Snapshot Manager service deployment
      customresourcedefinition.apiextensions.k8s.io/
      cloudpoint-servers.veritas.com unchanged
      serviceaccount/cloudpoint-acc created
      clusterrole.rbac.authorization.k8s.io/cloudpoint-cloudpoint-yj created
      clusterrolebinding.rbac.authorization.k8s.io/
      cloudpoint-rolebinding-cloudpoint-yj created
      deployment.apps/flexsnap-operator created
      Snapshot Manager service deployment ...done
      
      Generating Snapshot Manager Custom Resource Definition object
      Waiting for deployment "flexsnap-operator" rollout to finish: 
      0 of 1 updated replicas are available...
      deployment "flexsnap-operator" successfully rolled out
      cloudpointrule.veritas.com/cloudpoint-config-rule created
      Snapshot Manager extension installation ...
      Operator operations passed
      Waiting for all components to come up ...Done
      Waiting for all components to come up ...Done
      

    対話形式のファイルとしてスクリプトを実行する:

    • 次のコマンドを実行します。

      # ./cp_extension.sh install

    • スクリプトを実行する際に、上記の表で説明されている入力パラメータを指定します。

      ./cp_extension.sh install
      Snapshot Manager image repository path. Format=<Login-server/image:tag>: 
      cpautomation.azurecr.io/veritas/flexsnap-deploy:10.4.x.xxxx
      Snapshot Manager extension namespace: snapshot-manager
      Snapshot Manager IP or fully-qualified domain name: 10.244.79.38
      Node group/pool label with format key=value: agentpool=extpool
      Storage class name: azurefile
      Size in GiB (minimum 30 GiB, Please refer NetBackup Snapshot Manager 
      Install and Upgrade Guide for PV size): 50
      Snapshot Manager extension token:
      This is a fresh NetBackup Snapshot Manager Extension Installation
      
      Starting Snapshot Manager service deployment
      customresourcedefinition.apiextensions.k8s.io/
      cloudpoint-servers.veritas.com unchanged
      serviceaccount/cloudpoint-acc created
      clusterrole.rbac.authorization.k8s.io/
      cloudpoint-cloudpoint-yj created
      clusterrolebinding.rbac.authorization.k8s.io/
      cloudpoint-rolebinding-cloudpoint-yj created
      deployment.apps/flexsnap-operator created
      Snapshot Manager service deployment ...done
      
      Generating Snapshot Manager Custom Resource Definition object
      Waiting for deployment "flexsnap-operator" rollout to finish:
       0 of 1 updated replicas are available...
      deployment "flexsnap-operator" successfully rolled out
      cloudpointrule.veritas.com/cloudpoint-config-rule created
      Snapshot Manager extension installation ...
      Operator operations passed
      Waiting for all components to come up ...Done
      Waiting for all components to come up ...Done
      

    メモ:

    この出力例は画面に合わせて整形されています。

これで、Azure クラウド内の管理対象 Kubernetes クラスタで、NetBackup Snapshot Manager 拡張機能のインストールが完了しました。

拡張機能が正常にインストールされたことを確認するには

  • コマンドプロンプトで成功したことを示すメッセージが表示されることを確認します。

  • NetBackup Web UI で拡張機能が一覧表示されていることを確認します。

    [クラウド (Cloud)]、[NetBackup Snapshot Manager]タブの順に移動して[詳細設定 (Advanced Settings)]をクリックし、[NetBackup Snapshot Manager 拡張機能 (NetBackup Snapshot Manager extensions)]タブに移動して確認します。

  • 次のコマンドを実行し、flexsnap-deploy-xxx、flexsnap-fluentd-xxx、flexsnap-listener-xxx、flexsnap-fluentd-collector-xxxflexsnap-datamover-xxxx という 5 つのポッドの状態が実行中であることを確認します。

    # kubectl get pods -n <namespace>

    例: # kubectl get pods -n cloudpoint-system