搜索 <book_title>...

NetBackup IT Analytics 帮助

Last Published: 2025-03-26

Product(s): NetBackup IT Analytics (11.5)

从部署在 Kubernetes 群集上的 Cohesity NetBackup 进行收集的前提条件

本部分介绍了以下内容：当 Cohesity NetBackup 部署在云中的 Kubernetes 群集上并使用云资源执行备份时，添加 Cohesity NetBackup 策略之前所需的门户配置。

基于 SSH 密钥的身份验证

由于 Cohesity NetBackup 已部署在 Kubernetes 群集上，因此它必须使用基于 SSH 密钥的身份验证与 Data Collector 通信。

生成 SSH 公钥/私钥对。稍后在配置期间将需要此密钥。要生成此密钥对，请在 Linux 系统上运行 ssh-keygen 命令，或在 Windows 上运行等效命令。
请保存公钥和私钥对以及生成密钥时使用的密码，因为在 NetBackup IT Analytics 门户中创建 NetBackup 收集策略时需要提供私钥路径和密码。
将公钥复制到环境自定义资源 environment.yaml 的 itAnalyticsPublicKey 规范。可在 jumpserver（用于在 Kubernetes 群集上创建初始 NetBackup 设置）上找到此文件。
使用 kubectl apply -f environment.yaml 将更新应用于 itAnalyticsPublicKey 规范。jumpserver（用于在 Kubernetes 群集上创建 NetBackup 主服务器设置）上提供了 environment.yaml 文件。
或者，如果 jumpserver 不可访问，请使用 kubectl edit environment <environment_name> -n <namespace> 命令编辑环境，将公钥添加到 itAnalyticsPublicKey 规范
成功部署后，使用 kubectl describe PrimaryServer <primary-server-name> -n <namespace> 描述环境自定义资源。

获取 Cohesity NetBackup API 密钥

添加或编辑 Cohesity NetBackup 主服务器以进行 Cohesity NetBackup 策略配置时，需要此 API 密钥。此 API 密钥至关重要，尤其是在 NetBackup IT Analytics 需要从部署在云中 Kubernetes 群集上的 NetBackup 收集指标时。

有关获取 API 密钥的步骤，请参见《NetBackup Web UI 安全管理指南》中的“管理 API 密钥”部分。

防火墙注意事项

如果打开了 NetBackup 主服务器的防火墙，请按照以下步骤通过防火墙端口进行通信：

打开并编辑文件 /etc/firewalld/zones/public.xml。

在文件中添加以下行：

<service-name="https"/> 

<port protocol = "tcp" port="1556">

保存文件。