NetBackup ™ セキュリティおよび暗号化ガイド

NetBackup サーバーとクライアントの ECA_TRUST_STORE_PATH

ECA_TRUST_STORE_PATH オプションでは、信頼できるすべてのルート CA 証明書を含む証明書バンドルファイルへのファイルパスを指定します。

この証明書ファイルには、PEM 形式の 1 つ以上の証明書が必要です。

Windows 証明書ストアを使用する場合、ECA_TRUST_STORE_PATH オプションを指定しないでください。

トラストストアは次の形式の証明書をサポートします。

このオプションは、ファイルベースの証明書で必須です。

Cloudera ディストリビューションのルート CA 証明書は、Cloudera 管理者から取得できます。Hadoop クラスタで手動 TLS 構成または自動 TLS が有効になっている場合があります。いずれの場合も、NetBackup では管理者からのルート CA 証明書が必要になります。

セキュア (SSL) クラスタの場合、Hadoop クラスタのルート CA 証明書を使用してすべてのノードの証明書を検証し、NetBackup でバックアップおよびリストアプロセスを実行できます。このルート CA 証明書は、このようなすべてのノードに対して発行された証明書のバンドルです。

自己署名 CA 環境、サードパーティ CA 環境、ローカル/中間 CA 環境の場合、ECA_TRUST_STORE_PATH でルート CA の証明書を構成する必要があります。たとえば、自動 TLS が有効な Cloudera 環境では、通常、cm-auto-global_cacerts.pem という名前のルート CA ファイルが /var/lib/cloudera-scm-agent/agent-cert のパスに置かれています。詳しくは、Cloudera のマニュアルを参照してください。