NetBackup™ Snapshot Manager for Cloud 安装和升级指南
- 简介
- 第 I 部分. NetBackup Snapshot Manager for Cloud 安装和配置
- 准备 NetBackup Snapshot Manager for Cloud 安装
- 使用容器映像部署 NetBackup Snapshot Manager for Cloud
- 部署 NetBackup Snapshot Manager for Cloud 扩展
- 在 VM 上安装 NetBackup Snapshot Manager 扩展
- 在 Azure 中的托管 Kubernetes 群集 (AKS) 上安装 NetBackup Snapshot Manager 扩展
- 在 AWS 中的托管 Kubernetes 群集 (EKS) 上安装 NetBackup Snapshot Manager 扩展
- 在 GCP 中的托管 Kubernetes 群集 (GKE) 上安装 NetBackup Snapshot Manager 扩展
- NetBackup Snapshot Manager for Cloud 提供商
- 用于保护云主机/VM 上资产的配置
- Snapshot Manager for Cloud 目录库备份和恢复
- NetBackup Snapshot Manager for Cloud 资产保护
- NetBackup Snapshot Manager for Cloud 中的卷加密
- NetBackup Snapshot Manager for Cloud 安全
- 第 II 部分. NetBackup Snapshot Manager for Cloud 维护
- NetBackup Snapshot Manager for Cloud 日志记录
- 升级 NetBackup Snapshot Manager for Cloud
- 卸载 NetBackup Snapshot Manager for Cloud
- 对 NetBackup Snapshot Manager for Cloud 进行故障排除
NetBackup Snapshot Manager 需要的 Google Cloud Platform 权限
将以下权限分配给 NetBackup Snapshot Manager 用于访问 Google Cloud Platform (GCP) 中资产的服务帐户:
注意:
在下表中,标有
的权限是必需权限。表:GCP 云提供商的 NetBackup Snapshot Manager 功能与权限
功能 |
任务/操作 |
所需权限 | |
---|---|---|---|
基于 VM | |||
VM 保护 |
备份、还原、索引 + GRT |
获取指定磁盘类型 |
compute.diskTypes.get |
删除指定的永久性磁盘 |
compute.disks.delete | ||
将磁盘挂接到实例时使用 |
compute.disks.use | ||
将现有磁盘资源挂接到实例 |
compute.instances.attachDisk | ||
将磁盘与实例分离 |
compute.instances.detachDisk | ||
跨项目还原 |
在指定项目中创建永久性磁盘 |
compute.disks.create | |
快照/(跨项目/区域)还原 |
在指定项目中创建快照 |
compute.snapshots.create | |
删除指定的快照资源 |
compute.snapshots.delete | ||
还原/备份/快照/索引 + GRT |
在磁盘上设置标签 |
compute.disks.setLabels | |
返回指定的快照资源 |
compute.snapshots.get | ||
检索指定的特定于区域操作资源 |
compute.zoneOperations.get | ||
快照、(跨项目/跨区域)还原 |
创建指定的永久性磁盘的快照 |
compute.disks.createSnapshot | |
快照/备份/还原 |
检索指定的操作资源 |
compute.globalOperations.get | |
跨项目还原、BFS |
从相同或不同项目中的快照创建磁盘 |
compute.snapshots.useReadOnly | |
共享 VPC 的配置 |
获取给定网络上的有效防火墙 |
compute.networks.getEffectiveFirewalls | |
检索可用于指定项目的网络列表 |
compute.networks.list | ||
返回指定的项目资源 |
compute.projects.get | ||
返回指定的子网 |
compute.subnetworks.get | ||
检索可用于指定项目的子网列表 |
compute.subnetworks.list | ||
使用子网创建资源 |
compute.subnetworks.use | ||
使用外部 IP 创建资源 |
compute.subnetworks.useExternalIp | ||
检索由指定名称标识的项目 |
resourcemanager.projects.get | ||
返回指定的防火墙 |
compute.firewalls.get | ||
快照 |
在快照上设置标签 |
compute.snapshots.setLabels | |
插件配置 |
返回指定的区域资源 |
compute.regions.get | |
计算 CP 功能、还原 |
返回指定的计算机类型 |
compute.machineTypes.get | |
检索可用于指定项目的计算机类型的列表 |
compute.machineTypes.list | ||
发现 |
获取指定的永久性磁盘 |
compute.disks.get | |
检索指定区域中包含的永久性磁盘的列表 |
compute.disks.list | ||
获取指定的实例资源 |
compute.instances.get | ||
检索指定区域中所包含实例的列表 |
compute.instances.list | ||
列出 Google Compute Engine 快照 |
compute.snapshots.list | ||
还原 |
在指定的项目中创建实例资源 |
compute.instances.create | |
删除指定的实例资源 |
compute.instances.delete | ||
为指定实例设置元数据 |
compute.instances.setMetadata | ||
在实例上设置服务帐户 |
compute.instances.setServiceAccount | ||
在实例上设置标签 |
compute.instances.setLabels | ||
为指定实例设置网络标记 |
compute.instances.setTags | ||
启动计算引擎实例 |
compute.instances.start | ||
要停止正在运行的实例,请将其完全关闭 |
compute.instances.stop | ||
返回指定的网络 |
compute.networks.get | ||
将服务帐户附加到资源 |
iam.serviceAccounts.actAs | ||
还原 CMK 加密磁盘 |
还原 |
获取给定 CryptoKey 及其主 CryptoKeyVersion 的元数据 |
cloudkms.cryptoKeys.get |
获取给定 CryptoKeyVersion 的元数据 |
cloudkms.cryptoKeyVersions.get | ||
列出 CryptoKey |
cloudkms.cryptoKeys.list | ||
列出 KeyRing |
cloudkms.keyRings.list | ||
读取加密磁盘时解密数据 |
cloudkms.cryptoKeyVersions.useToDecrypt | ||
加密已还原磁盘上的数据 |
cloudkms.cryptoKeyVersions.useToEncrypt | ||
获取有关位置的信息 |
cloudkms.locations.get | ||
列出有关此服务支持的位置的信息 |
cloudkms.locations.list | ||
跨项目还原 |
加密/解密其他项目中的数据 |
Cloud KMS CryptoKey Encrypter/Decrypter | |
SQL 数据库保护 |
列出给定项目中的云 SQL 实例 |
cloudsql.instances.list | |
获取数据库列表 |
cloudsql.databases.list | ||
获取数据库详细信息 |
cloudsql.databases.get | ||
从数据库导出数据以进行备份 |
cloudsql.instances.export | ||
获取实例的详细信息 |
cloudsql.instances.get | ||
将备份的文件导入数据库 |
cloudsql.instances.import | ||
获取实例列表 |
cloudsql.instances.list | ||
创建存储桶 |
storage.buckets.create | ||
获取存储桶 |
storage.buckets.get | ||
获取所需服务帐户的存储桶权限 |
storage.buckets.getIamPolicy | ||
为所需服务帐户设置存储桶权限 |
storage.buckets.setIamPolicy | ||
将备份文件保存到存储桶 |
storage.objects.create | ||
从存储桶中清理备份文件 |
storage.objects.delete | ||
从存储桶获取备份文件详细信息 |
storage.objects.get | ||
从存储桶获取文件列表 |
storage.objects.list | ||
PaaS 工作负载保护 (GCP BigQuery) |
获取有关配置的详细信息 |
bigquery.config.get | |
创建新的空数据集 |
bigquery.datasets.create | ||
删除数据集 |
bigquery.datasets.delete | ||
获取有关数据集的元数据和权限 |
bigquery.datasets.get | ||
GCP 控制台中的元数据查看权限 |
bigquery.datasets.getIamPolicy | ||
在项目中运行作业(包括查询) |
bigquery.jobs.create | ||
获取任何作业的数据和元数据 |
bigquery.jobs.get | ||
列出所有作业并检索任何用户提交的任何作业的元数据。对于其他用户提交的作业,将编辑详细信息和元数据。 |
bigquery.jobs.list | ||
列出所有作业并检索任何用户提交的任何作业的元数据 |
bigquery.jobs.listAll | ||
取消任何作业 |
bigquery.jobs.update | ||
获取例程定义和元数据 |
bigquery.routines.get | ||
列出例程和例程元数据 |
bigquery.routines.list | ||
创建新表 |
bigquery.tables.create | ||
创建新表快照 |
bigquery.tables.createSnapshot | ||
删除表 |
bigquery.tables.delete | ||
删除表快照 |
bigquery.tables.deleteSnapshot | ||
从 BigQuery 导出表数据 |
bigquery.tables.export | ||
获取表元数据 |
bigquery.tables.get | ||
获取表数据 |
bigquery.tables.getData | ||
列出表和表的元数据 |
bigquery.tables.list | ||
更新表元数据 |
bigquery.tables.update | ||
更新表数据 |
bigquery.tables.updateData | ||
在项目中创建新存储桶 |
storage.buckets.create | ||
读取存储桶元数据(不包括 IAM 策略),并列出或读取存储桶上的发布/订购通知配置。 |
storage.buckets.get | ||
读取存储桶 IAM 策略 |
storage.buckets.getIamPolicy | ||
更新存储桶 IAM 策略 |
storage.buckets.setIamPolicy | ||
将新对象添加到存储桶 |
storage.objects.create | ||
删除对象 |
storage.objects.delete | ||
读取对象数据和元数据(不包括 ACL)。 |
storage.objects.get | ||
列出存储桶中的对象。此外,在列出时读取对象元数据(不包括 ACL)。 |
storage.objects.list | ||
基于 Kubernetes 群集 | |||
Kubernetes 扩展/自动扩展 |
获取群集信息 |
container.clusters.get | |
获取有关托管实例组的详细信息 |
compute.instanceGroupManagers.get | ||
Kubernetes 扩展/自动扩展 |
更新托管实例组 |
compute.instanceGroupManagers.update | |
Kubernetes 扩展/自动扩展 |
更新群集的节点池 |
container.clusters.update | |
管理在 GKE 群集上已执行的操作 |
container.operations.get |