NetBackup™ Web UI Kubernetes 管理者ガイド

Last Published:
Product(s): NetBackup & Alta Data Protection (10.4)
  1. NetBackup for Kubernetes の概要
    1.  
      概要
    2.  
      Kubernetes 用の NetBackup サポート機能
  2. NetBackup Kubernetes Operator の配備と構成
    1.  
      NetBackup Kubernetes Operator を配備するための前提条件
    2.  
      NetBackup Kubernetes Operator でのサービスパッケージの配備
    3.  
      Kubernetes Operator の配備のためのポート要件
    4.  
      NetBackup Kubernetes Operator のアップグレード
    5.  
      NetBackup Kubernetes Operator の削除
    6.  
      NetBackup Kubernetes データムーバーの構成
    7.  
      Kubernetes 用の NetBackup 保護の自動構成
    8. NetBackup スナップショット操作の設定を行う
      1.  
        Kubernetes Operator でサポートされる構成パラメータ
      2.  
        スナップショットからのバックアップ操作とバックアップからのリストア操作の前提条件
      3.  
        Kubernetes でサポートされる DTE クライアント設定
      4.  
        datamover プロパティのカスタマイズ
    9.  
      短縮名の付いた NetBackup サーバーのトラブルシューティング
    10.  
      datamover ポッドのスケジュールメカニズムのサポート
    11.  
      アクセラレータストレージクラスの検証
  3. NetBackup Kubernetes Operator での証明書の配備
    1.  
      Kubernetes Operator での証明書の配備
    2.  
      ホスト ID ベースの証明書操作の実行
    3.  
      ECA 証明書操作の実行
    4.  
      証明書の種類の識別
  4. Kubernetes 資産の管理
    1.  
      Kubernetes クラスタの追加
    2. 設定を行う
      1.  
        Kuberentes リソース形式のリソース制限の変更
      2.  
        自動検出の間隔の構成
      3.  
        権限の構成
    3.  
      資産への保護の追加
    4. マルウェアのスキャン
      1.  
        作業負荷の種類ごとの資産
  5. Kubernetes インテリジェントグループの管理
    1.  
      インテリジェントグループについて
    2.  
      インテリジェントグループの作成
    3.  
      インテリジェントグループの削除
    4.  
      インテリジェントグループの編集
  6. Kubernetes 資産の保護
    1.  
      インテリジェントグループの保護
    2.  
      インテリジェントグループからの保護の削除
    3.  
      バックアップスケジュールの構成
    4.  
      バックアップオプションの構成
    5.  
      バックアップの構成
    6.  
      自動イメージレプリケーション (AIR) と複製の構成
    7.  
      ストレージユニットの構成
    8.  
      ボリュームモードのサポート
    9.  
      アプリケーションの一貫したバックアップの構成
  7. イメージグループの管理
    1. イメージグループについて
      1.  
        イメージの期限切れ
      2.  
        イメージのコピー
  8. NetBackup でのランチャ管理クラスタの保護
    1.  
      自動構成を使用した NetBackup へのランチャ管理 RKE クラスタの追加
    2.  
      NetBackup でのランチャ管理 RKE クラスタの手動での追加
  9. Kubernetes 資産のリカバリ
    1.  
      リカバリポイントの検索と検証
    2.  
      スナップショットからのリストア
    3.  
      バックアップコピーからのリストア
  10. 増分バックアップとリストアについて
    1.  
      Kubernetes の増分バックアップとリストアのサポート
  11. アクセラレータベースのバックアップの有効化
    1.  
      Kubernetes 作業負荷に対する NetBackup アクセラレータのサポートについて
    2.  
      プライマリサーバーにあるトラックログのディスク容量の制御
    3.  
      ストレージクラスの動作がアクセラレータに与える影響
    4.  
      アクセラレータ強制再スキャンについて
    5.  
      アクセラレータバックアップのエラーに関する警告と考えられる理由
  12. Kubernetes での FIPS モードの有効化
    1.  
      Kubernetes での FIPS (連邦情報処理標準) モードの有効化
  13. Kubernetes の問題のトラブルシューティング
    1.  
      プライマリサーバーのアップグレード時のエラー: NBCheck が失敗する
    2.  
      古いイメージのリストア時のエラー: 操作が失敗する
    3.  
      永続ボリュームのリカバリ API でのエラー
    4.  
      リストア中のエラー: ジョブの最終状態で一部が失敗していると表示される
    5.  
      同じ名前空間でのリストア時のエラー
    6.  
      datamover ポッドが Kubernetes のリソース制限を超過
    7.  
      リストア時のエラー: 高負荷のクラスタでジョブが失敗する
    8.  
      特定のクラスタ用に作成されたカスタムの Kubernetes の役割でジョブを表示できない
    9.  
      OperatorHub からインストールされたアプリケーションのリストア時に、選択されていない空の PVC が Openshift によって作成される
    10.  
      Kubernetes ノードで PID の制限を超えると NetBackup Kubernetes Operator が応答しなくなる
    11.  
      NetBackup Kubernetes 10.1 におけるクラスタの編集中のエラー
    12.  
      大きいサイズの PVC でスナップショットからのリストアが失敗する
    13.  
      名前空間ファイルモードの PVC を別のファイルシステムにリストアすると部分的に失敗する
    14.  
      バックアップコピーからのリストアがイメージの不整合エラーで失敗する
    15.  
      NetBackup プライマリサーバー、メディアサーバー、Kubernetes サーバー間の接続性チェック
    16.  
      トラックログに利用可能な領域がない場合のアクセラレータバックアップ中のエラー
    17.  
      トラックログ PVC の作成エラーによるアクセラレータバックアップ中のエラー
    18.  
      無効なアクセラレータストレージクラスによるアクセラレータバックアップ中のエラー
    19.  
      トラックログポッドの起動中に発生したエラー
    20.  
      トラックログ PVC 操作のためのデータムーバーインスタンスの設定に失敗する
    21.  
      configmap からトラックログのストレージクラスを読み取る際のエラー

NetBackup Kubernetes Operator でのサービスパッケージの配備

Helm Chart の構成

Helm Chart を使用して、NetBackup Kubernetes Operator を配備できます。

NetBackup Kubernetes Operator をアップグレードするには、Helm Chart をアップグレードする必要があります。

メモ:

新しいプラグインをインストールする前に、古いプラグインをアンインストールする必要があります。

NetBackup Kubernetes Operator を配備するには:

  1. ベリタスのサポート Web サイト (https://www.veritas.com/content/support) から tar パッケージをダウンロードします。
  2. ホームディレクトリにパッケージを抽出します。netbackupkops-helm-chart フォルダは、ホームディレクトリに存在する必要があります。
  3. すべてのクラスタコンテキストを一覧表示するには、コマンド kubectl config get-contexts を実行します。
  4. オペレータサービスを配備するクラスタに切り替えるには、次のコマンドを実行します。

    kubectl config use-context <cluster-context-name>

  5. 現在のディレクトリをホームディレクトリに変更するには、コマンド cd ~ を実行します。
  6. NetBackup は、OCI 標準に準拠したコンテナイメージリポジトリをサポートしています。オペレータとデータムーバーイメージをプッシュする任意のツールを使用できます。

    プライベート Docker レジストリを使用している場合は、この手順の指示に従って、NetBackup 名前空間に Secret nb-docker-cred を作成します。それ以外の場合は、次の手順にスキップします。

    • プライベート Docker レジストリにログオンするには、コマンド docker login -u <user name><repo-name> を実行します。

      ログイン後、認証トークンを含む config.json ファイルが作成または更新されます。config.json ファイルを表示するには、コマンド cat ~/.docker/config.json を実行します。

      出力は次のようになります。

      {
         "auths": {
             "https://index.docker.io/v1/": {
                 "auth": "c3R...zE2"
            }
         }
      }
    • NetBackup 名前空間で netbackupkops-docker-cred という名前の Secret を作成するには、次のコマンドを実行します。

      kubectl create secret generic netbackupkops-docker-cred \

      --from-file=.dockerconfigjson=.docker/config.json \

      --type=kubernetes.io/dockerconfigjson -n netbackup

      Secret を作成する名前空間は任意に指定できます。

    • NetBackup 名前空間で Secret netbackupkops-docker-cred が作成されたかどうかを確認するには、次のコマンドを実行します。

      kubectl get secrets -n netbackup

    • Docker キャッシュにイメージをロードして Docker イメージリポジトリにイメージをプッシュするには、次のコマンドを実行します。

      • NetBackup Kubernetes Operator の tar ファイルをロードします。

        <docker load -i <nameof the tar file> ./>

      • 要件に従って、ロードされた Docker イメージにタグを付けます。

        docker tag <imagename:tagof the loadedimage> <repo-name/image-name:tag-name>

      • NetBackup Kubernetes Operator の配備時に Kubernetes がイメージをフェッチできるリポジトリから、イメージをプッシュします。

        docker push <repo-name/image-name:tag-name>

    メモ:

    この例では、Docker が参照用に使用されています。同等の機能を提供する他の CLI ツールを使用できます。

  7. テキストエディタで netbackupkops-helm-chart/values.yaml を編集します。
    • マネージャセクションのイメージの値を、イメージ名とタグ repo-name/image-name:tag-name に置き換えます。

    • レプリカの値を 0 に変更します。

      メモ:

      NetBackup Kubernetes Operator を構成する手動の手順に従って、レプリカを 0 に設定します。

  8. メタデータ永続ボリュームのサイズ調整が必要です。Kubernetes Operator のデフォルトの永続ボリュームサイズは 10Gi です。永続ボリュームサイズは構成可能です。

    プラグインを配備する前に、ストレージの値を 10Gi からより大きい値に変更できます。これにより、nbukops ポッドには、そのポッドでマウントされた PVC のサイズが設定されます。

    メタデータの永続ボリュームサイズは values.yaml で指定できます。

    helm-chart の deployment.yaml の永続ボリューム要求は次のようになります。

    apiVersion: v1
    kind: PersistentVolumeClaim
    metadata:
      labels:
        component: netbackup
      name: {{ .Release.Namespace }}-netbackupkops
      namespace: {{ .Release.Namespace }}
    spec:
      accessModes:
      - ReadWriteOnce
      resources:
        requests:
          storage: 10Gi
    
    • 新規インストール時に Helm Chart を構成する際、netbackupkops-helm-chart の deployment.yaml で PVC ストレージのサイズを変更できます。これにより、初期の PVC サイズが作成されます。

    • インストール後、PVC サイズの更新 (ダイナミックボリューム拡張) は一部のストレージベンダーによってサポートされます。詳しくは、https://kubernetes.io/docs/concepts/storage/persistent-volumes を参照してください。

    メモ:

    永続ボリュームのデフォルトサイズは、データを失うことなく、より大きい値にサイズ変更できます。ボリュームの拡張をサポートするストレージプロバイダを追加することをお勧めします。

  9. NetBackup Kubernetes Operator サービスを配備するには、次のコマンドを実行します。

    helm install <release name of the deployment> ./netbackupkops-helm-chart -n <namespace which runs NetBackup operator service>

    例: helm install veritas-netbackupkops ./netbackupkops-helm-chart -n netbackup

    • 必要に応じて配備のリリース名を変更できます。

    • NetBackup オペレータサービスと NetBackup を実行する名前空間を指定するには、-n オプションが必要です。

  10. 配備の状態を確認するには、次のコマンドを実行します。

    helm list -n <namespace which runs NetBackup operator service >

    例:

    helm list -n netbackup

  11. リリース履歴を確認するには、次のコマンドを実行します。

    helm history veritas-netbackupkops -n

    <namespace which runs NetBackup operator service>

    例:

    helm history veritas-netbackupkops -n netbackup