<book_title> を検索 ...

Veritas NetBackup™ クラウド管理者ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

Platform: Linux,UNIX,Windows

クラウドストレージ暗号化用の KMS キー情報の表示

キーグループとキーレコードについての以下の情報をリストするために nbkmsutil コマンドを使うことができます。

キーグループ	KMS キーグループ情報を表示する方法を参照してください。
キー	KMS キー情報を表示する方法を参照してください。

メモ:

レコードキー情報を保管することを推奨します。キーをリカバリする必要がある場合、出力に表示されるキータグが必要です。

KMS キーグループ情報を表示する方法

すべてのキーグループをリストするには、-listkgs オプションを指定して nbkmsutil を使います。コマンド形式は次のとおりです。
UNIX の場合: /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkgs
Windows の場合: install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -listkgs
UNIX ホストストレージ上の出力の例は次のとおりです。Windows では、ボリューム名は使用されません。
```
nbkmsutil -listkgs

Key Group Name        : CloudStorageVendor.com:symc_volume_for_backups
Supported Cypher      : AES_256
Number of Keys        : 1
Has Active Key        : Yes
Creation Time         : Tues Jan 01 01:00:00 2013
Last Modification Time: Tues Jan 01 01:00:00 2013
Description           : -
```

KMS キー情報を表示する方法

キーグループ名に属するすべてのキーをリストするには、-listkgs と -kgname オプションを指定して nbkmsutil を使います。コマンド形式は次のとおりです。

UNIX の場合: /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkeys -kgname AdvDiskServer1.example.com:AdvDisk_Volume

Windows の場合: install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -listkeys -kgname AdvDiskServer1.example.com:

UNIX ホストストレージ上の出力の例は次のとおりです。Windows では、ボリューム名は使用されません。

nbkmsutil -listkeys -kgname CloudStorageVendor.com:symc_volume_for_backup

Key Group Name        : CloudStorageVendor.com:symc_volume_for_backups
Supported Cypher      : AES_256
Number of Keys        : 1
Has Active Key        : Yes
Creation Time         : Tues Jan 01 01:00:00 2013
Last Modification Time: Tues Jan 01 01:00:00 2013
Description           : -

 Key Tag      : 532cf41cc8b3513a13c1c26b5128731e5ca0b9b01e0689cc38ac2b7596bbae3c
 Key Name              : Encrypt_Key_April
 Current State         : Active
 Creation Time         : Tues Jan 01 01:02:00 2013
 Last Modification Time: Tues Jan 01 01:02:00 2013
 Description           : -

nbkmscmd コマンドを使用して、NetBackup KMS と外部 KMS サーバーのキーを一覧表示することもできます。'storage_server_name:volume_name' 形式のキーグループ名の値を持つカスタム属性が設定されている Symmetric 暗号化キーが、外部 KMS サーバーにすでに存在することを確認する必要があります。

NetBackup KMS と外部 KMS のキー情報を表示するには

次のコマンドを実行して KMS サーバーの構成名を取得します。
nbkmscmd -listkmsconfig
次のコマンドを実行して KMS サーバーからキーグループのキー情報を取得します。
nbkmscmd -listkeys -name KMS_server_name -keyGroupName key_group_name -jsonRaw