Recherche dans <book_title>…

Guide d'installation et de mise à niveau de NetBackup™ Snapshot Manager for Cloud

Last Published: 2025-02-20

Product(s): NetBackup & Alta Data Protection (10.5.0.1)

Autorisations OCI requises par NetBackup Snapshot Manager

Le tableau répertorie les autorisations requises.

Tableau :

Autorisations	Description
BOOT_VOLUME_BACKUP_CREATE	Pour prendre des snapshots du volume de démarrage.
BOOT_VOLUME_BACKUP_DELETE	Pour supprimer le snapshot du volume de démarrage selon la politique.
BOOT_VOLUME_BACKUP_INSPECT	Pour récupérer la liste de sauvegarde de volume de démarrage dans la découverte.
BOOT_VOLUME_BACKUP_READ	Pour créer le volume de démarrage à partir de la sauvegarde.
COMPARTMENT_INSPECT	Pour répertorier les domaines disponibles et récupérer tous les compartiments de la location.
INSTANCE_ATTACH_VOLUME	Pour joindre le volume à l'instance lors de la restauration.
INSTANCE_CREATE	Pour restaurer l'instance.
INSTANCE_DELETE	Pour créer et supprimer l'instance créée pour la restauration de volume de démarrage à partir d'une copie de sauvegarde.
INSTANCE_DETACH_VOLUME	Pour détacher le volume après l'opération de sauvegarde et de restauration.
INSTANCE_IMAGE_INSPECT	Pour récupérer les détails du système d'exploitation de l'instance.
INSTANCE_INSPECT	Pour répertorier différentes associations telles que VNIC, volume, etc.
INSTANCE_POWER_ACTIONS	Pour arrêter ou démarrer l'instance pendant la restauration paramétrée.
INSTANCE_READ	Pour répertorier les instances dans la découverte et récupérer les détails de l'instance.
INSTANCE_UPDATE	Pour mettre à jour les étiquettes associées à l'instance.
KEY_ASSOCIATE	Pour associer la CMK à la restauration paramétrée.
KEY_DISASSOCIATE	Pour dissocier la CMK de la restauration paramétrée.
KEY_INSPECT	Pour répertorier les clés dans le centre de sauvegarde.
KEY_READ	Pour obtenir les détails de la clé.
NETWORK_SECURITY_GROUP_READ	Pour répertorier le groupe de sécurité réseau pour la restauration paramétrée.
NETWORK_SECURITY_GROUP_UPDATE_MEMBERS	Pour associer un groupe de sécurité réseau à une instance.
SUBNET_ATTACH	Pour lancer l'instance dans un sous-réseau spécifique.
SUBNET_DETACH	Pour arrêter l'instance dans un sous-réseau spécifique.
SUBNET_READ	Pour répertorier les sous-réseaux dans la restauration paramétrée.
TAG_NAMESPACE_CREATE	Pour créer l'espace de noms d'étiquette pour NetBackup Snapshot Manager.
TAG_NAMESPACE_INSPECT	Pour vérifier si l'espace de noms d'étiquette NetBackup Snapshot Manager existe ou non.
TAG_NAMESPACE_USE	Pour créer l'étiquette dans l'espace de noms d'étiquette NetBackup Snapshot Manager.
TENANCY_INSPECT	Pour obtenir les détails de la location.
VAULT_INSPECT	Pour répertorier les centres de sauvegarde et récupérer les clés.
VCN_READ	Pour obtenir les détails VCN associés à l'instance.
VNIC_ASSOCIATE_NETWORK_SECURITY_GROUP	Pour associer le groupe de sécurité réseau lors du lancement de l'instance.
VNIC_ATTACH	Pour lancer l'instance.
VNIC_ATTACHMENT_READ	Pour répertorier la pièce jointe de la VNIC.
VNIC_CREATE	Pour associer la VNIC à l'instance lors du lancement de l'instance.
VNIC_DELETE	Pour supprimer la VNIC associée afin de supprimer l'instance.
VNIC_READ	Pour récupérer les informations de la VNIC associées à l'instance.
VOLUME_ATTACHMENT_CREATE	Pour attacher le volume après la restauration.
VOLUME_ATTACHMENT_DELETE	Pour attacher le volume après la restauration.
VOLUME_ATTACHMENT_INSPECT	Pour détacher le volume après la sauvegarde et la restauration.
VOLUME_BACKUP_CREATE	Pour prendre des snapshots du volume.
VOLUME_BACKUP_DELETE	Pour supprimer le snapshot du volume selon la politique.
VOLUME_BACKUP_INSPECT	Pour récupérer la liste des sauvegardes de volume pendant la découverte.
VOLUME_BACKUP_READ	Pour répertorier les sauvegardes de volume pendant la découverte.
VOLUME_CREATE	Pour créer des volumes pendant la restauration.
VOLUME_DELETE	Pour supprimer des volumes pendant la restauration paramétrée si le domaine de disponibilité est modifié.
VOLUME_INSPECT	Pour répertorier les volumes pendant la découverte.
VOLUME_UPDATE	Pour mettre à jour les étiquettes et les différents attributs du volume.
VOLUME_WRITE	Pour créer un volume à partir d'un snapshot.

Voici un exemple d'assignation d'autorisations à la politique que vous créez. Ici, nbsm-iam-role est le nom du groupe dynamique et NetBackup Snapshot Manager fait partie de ce groupe dynamique.

Allow dynamic-group nbsm-iam-role to inspect compartments in tenancy
Allow dynamic-group nbsm-iam-role to inspect instance-images in tenancy
Allow dynamic-group nbsm-iam-role to inspect vnic-attachments in tenancy
Allow dynamic-group nbsm-iam-role to inspect vaults in tenancy
Allow dynamic-group nbsm-iam-role to read vcns in tenancy
Allow dynamic-group nbsm-iam-role to use keys in tenancy
Allow dynamic-group nbsm-iam-role to use subnets in tenancy where any { request.permission='SUBNET_DETACH', request.permission='SUBNET_ATTACH', request.permission='SUBNET_READ' }
Allow dynamic-group nbsm-iam-role to manage boot-volumes in tenancy where any { request.permission='BOOT_VOLUME_CREATE', request.permission='BOOT_VOLUME_DELETE', request.permission='BOOT_VOLUME_INSPECT', request.permission='BOOT_VOLUME_WRITE' }
Allow dynamic-group nbsm-iam-role to manage boot-volume-backups in tenancy where any { request.permission='BOOT_VOLUME_BACKUP_CREATE', request.permission='BOOT_VOLUME_BACKUP_DELETE', request.permission='BOOT_VOLUME_BACKUP_INSPECT', request.permission='BOOT_VOLUME_BACKUP_READ' , request.permission='BOOT_VOLUME_BACKUP_UPDATE' }
Allow dynamic-group nbsm-iam-role to manage instances in tenancy where any { request.permission='INSTANCE_ATTACH_VOLUME', request.permission='INSTANCE_CREATE', request.permission='INSTANCE_DELETE', request.permission='INSTANCE_DETACH_VOLUME', request.permission='INSTANCE_INSPECT', request.permission='INSTANCE_READ', request.permission='INSTANCE_POWER_ACTIONS', request.permission='INSTANCE_UPDATE' }
Allow dynamic-group nbsm-iam-role to manage network-security-groups in tenancy where any { request.permission='NETWORK_SECURITY_GROUP_READ', request.permission='NETWORK_SECURITY_GROUP_UPDATE_MEMBERS' }
Allow dynamic-group nbsm-iam-role to manage tag-namespaces in tenancy where any { request.permission='TAG_NAMESPACE_CREATE', request.permission='TAG_NAMESPACE_USE', request.permission='TAG_NAMESPACE_INSPECT' }
Allow dynamic-group nbsm-iam-role to manage volumes in tenancy where any { request.permission='VOLUME_CREATE', request.permission='VOLUME_DELETE', request.permission='VOLUME_INSPECT', request.permission='VOLUME_WRITE', request.permission='VOLUME_UPDATE' }
Allow dynamic-group nbsm-iam-role to manage volume-attachments in tenancy where any { request.permission='VOLUME_ATTACHMENT_CREATE', request.permission='VOLUME_ATTACHMENT_DELETE', request.permission='VOLUME_ATTACHMENT_INSPECT' }
Allow dynamic-group nbsm-iam-role to manage volume-backups in tenancy where any { request.permission='VOLUME_BACKUP_CREATE', request.permission='VOLUME_BACKUP_DELETE', request.permission='VOLUME_BACKUP_INSPECT'request.permission='VOLUME_BACKUP_READ', request.permission='VOLUME_BACKUP_UPDATE' }
Allow dynamic-group nbsm-iam-role to manage vnics in tenancy where any { request.permission='VNIC_ASSOCIATE_NETWORK_SECURITY_GROUP', request.permission='VNIC_ATTACH', request.permission='VNIC_CREATE', request.permission='VNIC_DELETE', request.permission='VNIC_READ' }
Allow dynamic-group nbsm-iam-role to use key-delegate in tenancy