Veritas NetBackup™ クラウド管理者ガイド
- NetBackup クラウドストレージについて
- クラウドストレージについて
- NetBackup のクラウドストレージの構成
- NetBackup でクラウドストレージの構成を開始する前に
- NetBackup のクラウドストレージの構成
- Cloud のインストール要件
- NetBackup CloudStore サービスコンテナについて
- ホスト名ベースの証明書の配備
- ホスト ID ベースの証明書の配備
- クラウドバックアップ用のデータ圧縮について
- クラウドストレージのデータ暗号化について
- NetBackup クラウドストレージの暗号化のキー管理について
- クラウドストレージサーバーについて
- クラウドストレージのオブジェクトのサイズについて
- クラウドストレージの NetBackup メディアサーバーについて
- クラウドストレージのストレージサーバーの構成
- クラウドストレージサーバープロパティの変更
- NetBackup クラウドストレージサーバーのプロパティ
- クラウドストレージのディスクプールについて
- クラウドストレージのディスクプールの構成
- NetBackup クラウドストレージ暗号化の KMS キー名のレコードの保存
- クラウド環境へのバックアップメディアサーバーの追加
- クラウドストレージ用のストレージユニットの構成
- NetBackup アクセラレータバックアップと NetBackup 最適化合成バックアップについて
- NetBackup アクセラレータをクラウドストレージで有効にする
- 最適化合成バックアップをクラウドストレージで有効にする
- バックアップポリシーの作成
- クラウドストレージディスクプールプロパティの変更
- NetBackup クラウドの認証局 (CA) の管理
- 監視とレポート
- 操作上の注意事項
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- NetBackup クラウドストレージログファイル
- libcurl ログの有効化
- NetBackup 管理コンソールが開きません
- クラウドストレージの構成上の問題のトラブルシューティング
- NetBackup の拡張性のあるストレージのホストプロパティを利用できない
- NetBackup CloudStore サービスコンテナへの接続が失敗する
- クラウドストレージのディスクプールを作成できない
- クラウドストレージを作成できません
- クラウドストレージサーバーへのデータ転送が、SSL モードで失敗する
- Amazon GovCloud クラウドストレージの設定が非 SSL モードで失敗する
- Google Nearline ストレージからのデータリストアは失敗する場合がある
- フランクフルト地域でクラウドストレージ構成のバックアップが失敗することがある
- クラウド圧縮オプションを使うクラウドストレージ構成のバックアップが失敗することがある
- 認証バージョン V2 でのストレージ領域のフェッチの失敗
- クラスタ環境でのインストール後に nbcssc サービスが起動しない
- クラウドストレージの操作上の問題のトラブルシューティング
NetBackup CloudStore サービスコンテナへの接続が失敗する
NetBackup クラウドストレージの csconfig 構成コマンドは、NetBackup CloudStore Service Container に対して接続を 3 回試み、各接続試行のタイムアウトは 60 秒です。NetBackup OpsCenter は、NetBackup CloudStore Service Container に接続して、レポート用のデータも取得します。
接続を確立することができない場合は、次の情報を確認してください。
NetBackup CloudStore Service Container がアクティブある。
NetBackup CloudStore サービスコンテナの起動とシャットダウンのトラブルシューティングを参照してください。
NetBackup CloudStore サービスコンテナの停止と起動を参照してください。
ファイアウォールが適切に設定されている。
メディアサーバーがバージョン 8.0 以前の場合、NetBackup マスターサーバーで［8.0 以前のホストとの安全でない通信を有効にする (Enable insecure communication with 8.0 and earlier hosts)］オプションが選択されている。このオプションは、NetBackup 管理コンソールの［セキュリティ管理 (Security Management)］、［グローバルセキュリティ設定 (Global Security Settings)］、［安全な通信 (Secure Communication)］の順に選択したタブで利用できます。
cacert.pemファイルが、次の場所において NetBackup のマスターサーバー、メディアサーバーの両方に存在する。UNIX/Linux の場合:
/usr/openv/var/webtruststoreWindows の場合:
<install_path>/var/webtruststore
cacert.pemファイルがマスターサーバーまたはメディアサーバーに存在しない場合は、ホストで nbcertcmd -getCACertificate コマンドを実行してください。このコマンドを実行した後、そのホストで NetBackup CloudStore サービスコンテナを再起動してください。コマンドの詳細については、『NetBackup コマンドリファレンスガイド』を参照してください。
メモ:
この cacert.pem ファイルに、NetBackup 認可サービスが生成する CA 証明書が含まれています。
cacert.pemファイルが NetBackup のマスターサーバーとメディアサーバーで同一のものである。セキュリティ証明書が次の場所に存在する。
UNIX/Linux の場合:
/usr/openv/var/vxss/credentialsWindows の場合:
<install_path>/var/vxss/credentials
セキュリティ証明書が存在しない場合は、マスターサーバーで bpnbaz -ProvisionCert を実行してください。このコマンドを実行した後、マスターサーバーとメディアサーバーで NetBackup CloudStore サービスコンテナを再起動してください。
ホスト名ベースの証明書の配備を参照してください。
NetBackup クラウドの構成をサポートしないオペレーティングシステム上でマスターサーバーを実行する場合は、メディアサーバー上の NetBackup CloudStore サービスコンテナをマスターサービスコンテナとして使用することを選択できます。これを行うには、すべてのクラウド対応メディアサーバー上の
cloudstore.confファイルの CSSC_MASTER_NAME パラメータを、以前に選択したメディアサーバーの名前で更新します。ただし、他のメディアサーバーから nbcssc サービスのマスター構成として機能するメディアサーバーへの通信、およびその逆の通信は失敗します。このエラーは、両方のメディアサーバーが、信頼できるホストが通信の要求を行ったかどうかを検証するために発生します。メモ:
nbcssc サービスのマスター構成として機能するメディアサーバーは NetBackup マスターサーバーと同じ NetBackup バージョンを実行する必要があります。
NetBackup がクラウドストレージでサポートするオペレーティングシステムについては、NetBackup オペレーティングシステム互換性一覧を参照してください。次の URL から入手できます。
http://www.netbackup.com/compatibility
NetBackup CloudStore サービスコンテナについてを参照してください。
この問題を解決するには、クラウド構成をサポートしているメディアサーバーとマスターサーバーで認可されたホストエントリを追加します。
手順について詳しくは『NetBackup 管理者ガイド Vol. 1』の「サーバーリストへのサーバーの追加」の項を参照してください、
メディアサーバーでは、証明書配備のセキュリティレベルが［最高 (Very High)］に設定されている場合、自動証明書配備が無効になります。 すべての新しい証明書要求に認証トークンが必要になります。したがって、証明書を配備する前に認証トークンを作成する必要があります。
詳しい手順については、『NetBackup™ セキュリティおよび暗号化ガイド』の「認証トークンの作成」の項を参照してください。