Veritas NetBackup™ クラウド管理者ガイド
- NetBackup クラウドストレージについて
- クラウドストレージについて
- Amazon S3 クラウドストレージの API 形式について
- 長期保持のための Amazon Glacier のデータの保護
- Amazon のクラウド階層化を使用したデータの保護
- EMC Atmos クラウドストレージの API 形式について
- Microsoft Azure クラウドストレージ API 形式について
- OpenStack Swift クラウドストレージの API 形式について
- NetBackup のクラウドストレージの構成
- [拡張性のあるストレージ (Scalable Storage)]プロパティ
- [クラウドストレージ (Cloud Storage)]プロパティ
- NetBackup CloudStore サービスコンテナについて
- クラウドストレージの NetBackup メディアサーバーについて
- クラウドストレージのストレージサーバーの構成
- NetBackup クラウドストレージサーバーのプロパティ
- クラウドストレージ用のストレージユニットの構成
- クラウドストレージディスクプールプロパティの変更
- 監視とレポート
- 操作上の注意事項
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- クラウドストレージの構成上の問題のトラブルシューティング
- クラウドストレージの操作上の問題のトラブルシューティング
ホスト ID ベースの証明書の配備
証明書配備のセキュリティレベルに応じて、マスター以外のホストは、認証局 (マスターサーバー) からホスト ID ベースの証明書を取得できるようになるために、認証トークンが必要になる場合があります。証明書が自動的に配備されない場合は、管理者が nbcertcmd コマンドを使って NetBackup ホストに手動で証明書を配備する必要があります。
次の項で、配備レベルと、各レベルで認証トークンが必要かどうかについて説明します。
???を参照してください。
ホスト管理者が、認証トークンを必要とせずに、証明書をマスター以外のホストに配備できるセキュリティレベルでは、次の手順を実行します。
トークンが不要の場合にホスト ID ベースの証明書を生成して配備する方法
- ホスト管理者が、マスターサーバーが信頼できる状態を確立するためにマスター以外のホストで次のコマンドを実行します。
nbcertcmd -getCACertificate
???を参照してください。
- マスター以外のホストで次のコマンドを実行します。
nbcertcmd -getCertificate
メモ:
複数の NetBackup ドメインと通信するには、そのホストの管理者が -server オプションを使って各マスターサーバーから証明書を要求する必要があります。
特定のマスターサーバーから証明書を取得するには、次のコマンドを実行します。
nbcertcmd -getCertificate -server master_server_name
- 証明書がホストに配備されていることを検証するには、次のコマンドを実行します。
nbcertcmd -listCertDetails
CA からホスト ID ベースの証明書を配備するために認証トークンがホストで必要となるセキュリティレベルでは、次の手順を実行します。
トークンが必要な場合にホスト ID ベースの証明書を生成して配備するには
- 操作を続行する前に、ホスト管理者が認証トークン値を CA から取得している必要があります。トークンは各環境のさまざまなセキュリティガイドラインに応じて、電子メール、ファイル、または口頭で管理者に伝えられます。
- マスターサーバーが信頼できる状態を確立するためにマスター以外のホストで次のコマンドを実行します。
nbcertcmd -getCACertificate
???を参照してください。
- マスター以外のホストで次のコマンドを実行して、メッセージが表示されたらトークンを入力します。
nbcertcmd -getCertificate -token
メモ:
複数の NetBackup ドメインと通信するには、そのホストの管理者が -server オプションを使って各マスターサーバーから証明書を要求する必要があります。
管理者がトークンをファイルで取得した場合、次を入力します。
nbcertcmd -getCertificate -file authorization_token_file
- 証明書がホストに配備されていることを検証するには、次のコマンドを実行します。
nbcertcmd -listCertDetails
クラスタの証明書を表示するには、-cluster オプションを使用します。