NetBackup™ Snapshot Manager for Cloud 安装和升级指南
- 简介
- 第 I 部分. NetBackup Snapshot Manager for Cloud 安装和配置
- 准备 NetBackup Snapshot Manager for Cloud 安装
- 使用容器映像部署 NetBackup Snapshot Manager for Cloud
- 部署 NetBackup Snapshot Manager for Cloud 扩展
- 在 VM 上安装 NetBackup Snapshot Manager 扩展
- 在 Azure 中的托管 Kubernetes 群集 (AKS) 上安装 NetBackup Snapshot Manager 扩展
- 在 AWS 中的托管 Kubernetes 群集 (EKS) 上安装 NetBackup Snapshot Manager 扩展
- 在 GCP 中的托管 Kubernetes 群集 (GKE) 上安装 NetBackup Snapshot Manager 扩展
- NetBackup Snapshot Manager for Cloud 提供商
- 用于保护云主机/VM 上资产的配置
- Snapshot Manager for Cloud 目录库备份和恢复
- NetBackup Snapshot Manager for Cloud 资产保护
- NetBackup Snapshot Manager for Cloud 中的卷加密
- NetBackup Snapshot Manager for Cloud 安全
- 第 II 部分. NetBackup Snapshot Manager for Cloud 维护
- NetBackup Snapshot Manager for Cloud 日志记录
- 升级 NetBackup Snapshot Manager for Cloud
- 卸载 NetBackup Snapshot Manager for Cloud
- 对 NetBackup Snapshot Manager for Cloud 进行故障排除
为 Azure Stack 配置云连接器
云连接器组件通过安全机制连接到工作负载。您需要执行以下配置。
默认情况下,对等方和主机验证处于启用状态。只能对 Azure Stack 禁用对等方和主机验证。
要禁用对等方和主机验证,请在 NetBackup Snapshot Manager 的 /cloudpoint/openv/netbackup/bp.conf
文件中设置参数 VIRTUALIZATION_HOSTS_SECURE_CONNECT_ENABLED=NO。即使在禁用对等方和主机验证后,也必须使用 HTTPS 协议。
对于云工作负载,公用根证书是容器映像的一部分。NetBackup 在以下位置维护具有公有云根证书的 cacert.pem
文件:
/usr/openv/var/global/wmc/cloud/cacert.pem
对于 Azure Stack,必须在 NetBackup Snapshot Manager 中的 /cloudpoint/openv/netbackup/bp.conf
文件中使用 ECA_TRUST_STORE_PATH 参数指定根证书文件路径。ECA_TRUST_STORE_PATH 的值必须位于 /cloudpoint/eca/trusted/cacerts.pem 文件中。
从版本 10.1 开始,在与 NetBackup 通信时,NetBackup Snapshot Manager 将被视为 NetBackup 实体。在 NetBackup 实体之间进行通信时,默认情况下会启用证书吊销列表 (CRL) 检查。
ECA_CRL_CHECK:两个 NetBackup 实体之间进行通信时会使用此标志。默认情况下,为 ECA_CRL_CHECK 标志启用 CRL 检查。如果 NetBackup Snapshot Manager 计算机证书已吊销,则 NetBackup 与 NetBackup Snapshot Manager 之间的通信将失败并显示以下错误:
"The Snapshot Manager's certificate is not valid or doesn't exist.(9866)"
VIRTUALIZATION_CRL_CHECK:在 10.1 之前,与 NetBackup 通信时,NetBackup Snapshot Manager 被视为工作负载。每当在 NetBackup 与工作负载之间进行通信时,VIRTUALIZATION_CRL_CHECK 标志的值用于 CRL 检查。默认情况下,为 VIRTUALIZATION_CRL_CHECK 标志禁用 CRL 检查。
注意:
如果 NetBackup 从版本 9.1 升级到 10.4 或更高版本,则用户可以删除 NetBackup 与 NetBackup Snapshot Manager 之间启用了 CRL 检查的 VIRTUALIZATION_CRL_CHECK 标志。