NetBackup™ 重複排除ガイド

CLI を使用した Veritas Alta Recovery Vault Azure および Azure Government の構成

次の手順を使用で、CLI を使用して Azure と Azure Government 用の Veritas Alta Recovery Vault を構成します。

/usr/openv/netbackup/bin/nbcldutil -createbucket 
-storage_server <storage server>_<lsu name> 
-username <cloud user> -bucket_name <bucket name>

V7.5 "operation" "add-lsu-cloud" string
V7.5 "lsuName" "nbrvltazure1" string
V7.5 "cmsCredName" "RVLT-creds" string
V7.5 "lsuCloudBucketName" "bucket1" string
V7.5 "lsuCloudBucketSubName" "sub1" string

V7.5 "operation" "add-lsu-cloud" string
V7.5 "lsuName" "nbrvltazure2" string
V7.5 "cmsCredName" "RVLT-creds" string
V7.5 "lsuCloudBucketName" "bucket1" string
V7.5 "lsuCloudBucketSubName" "sub2" string
V7.5 "lsuEncryption" "YES" string
V7.5 "lsuKmsEnable" "YES" string
V7.5 "lsuKmsKeyGroupName" "test" string
V7.5 "lsuKmsServerName" "test" string

/usr/openv/netbackup/bin/admincmd/nbdevconfig 
-setconfig -storage_server <storage server> 
-stype PureDisk 
-configlist <configuration file path>

/usr/openv/netbackup/bin/admincmd/nbdevconfig 
-previewdv -storage_servers <storage server name> 
-stype PureDisk 
| grep <LSU name> > /tmp/dvlist

/usr/openv/netbackup/bin/admincmd/nbdevconfig 
-createdp -dp <disk pool name> 
-stype PureDisk -dvlist /tmp/dvlist 
-storage_servers <storage server name>

/usr/openv/netbackup/bin/admincmd/bpstuadd 
-label <storage unit name> 
-odo 0 -dt 6 -dp <disk pool name> 
-nodevhost

csconfig cldinstance コマンドはエイリアス情報を取得する［トークンの更新が必要 (Need Token Renew)］ フラグを表示します (はい/いいえ)。［はい (Yes)］の場合、Recovery Vault はストレージアカウントとアクセスキーではなく、ストレージアカウントとトークンの更新クレデンシャルを想定します。

クラウドインスタンスには、［トークンの更新が必要 (Need Token Renew)］ (-ntr) オプションを無効 (0) または有効 (1) にするオプションがあります。この Veritas-Alta-Recovery-Vault-Azure と Veritas-Alta-Recovery-Vault-Azure-Gov のデフォルト値は［はい (Yes)］(1) です。

csconfig cldinstance と -ntr の使用例:

csconfig cldinstance -us -in <instance name> -sts <alias name> -ntr <0,1>

nbcldutil コマンドで、Azure と Azure Government 用の Veritas Alta Recovery Vault を構成する際の -createbucket および -validatecreds オプションに新しい入力が追加されました。

使用例:

nbcldutil -createbucket storage_server storage-server-name_lsu-name 
-username rvlt-creds -bucket_name sl-bucket-cli

-username のストレージアカウント名を入れる代わりに、クレデンシャル管理を使用して作成されたクレデンシャルの名前を使用します。また、パスワードの入力を求められたら、パスワードは必要ないため仮で入力します。

このユーティリティを使用するには、NetBackup Web UI を使用してクレデンシャル名を作成し、csconfig コマンドを次の例のように使用してクラウドエイリアスを作成する必要があります。

/usr/openv/netbackup/bin/admincmd/csconfig cldinstance 
-as -in Veritas-Alta-Recovery-Vault-Azure -sts <storage_server_name> 
-stype PureDisk -lsu_name test1

Successfully added storage server(s): <storage_server_name>_test1

Veritas Alta Recovery Vault Azure に使用する --enable_sas オプションが追加されました。さらに、--enable _sas オプションを使用する場合は、次の環境変数をエクスポートする必要があります。

出力例は次のとおりです。

export MSDPC_PROVIDER=vazure
export MSDPC_REGION="East US"
export MSDPC_ENDPOINT="https://<storage-account>.blob.core.windows.net/"
export MSDPC_ACCESS_KEY=<credential name>
export MSDPC_SECRET_KEY="dummy<any non-null string>
export MSDPC_MASTER_SERVER=<primary server>
export MSDPC_ALIAS=<storage_server_name>_test1

/usr/openv/pdde/pdcr/bin/msdpcldutil create -b rv-worm1 
-v dv-worm --mode ENTERPRISE --min 1D --max 3D 
--live 2023-03-31 --enable_sas

または、Veritas から受信したアクセストークンを指定して WORM バケットまたはボリュームを作成することもできます。メディアサーバーが Recovery Vault Web サーバーに接続し、Veritas が Recovery Vault Web サーバー URI を指定する必要があるため、このオプションは推奨されません。