NetBackup™ Web UI Kubernetes 管理者ガイド

Kubernetes Operator 用ホスト ID ベースの証明書を作成するには

1. バックアップサーバーで、次のコマンドを実行し、SHA-256 指紋を取得します。

   /usr/openv/netbackup/bin/nbcertcmd -listCACertDetails

2. 認証トークンを作成するには、『NetBackup™ セキュリティおよび暗号化ガイド』の「認証トークンの作成」を参照してください。
3. 再発行トークンを作成するには、必要に応じて、『NetBackup™ セキュリティおよび暗号化ガイド』の「再発行トークンの作成」を参照してください。
4. トークンと指紋を使用して Secret を作成します。
5. セキュリティレベルに関係なく必須のため、トークンを指定します。

   Token-fingerprint-secret.yaml は次のようになります。

   apiVersion: v1
   kind: Secret
   metadata:
     name: secret-name
     namespace: kops-ns
   type: Opaque
   stringData:
     token: "Authorization token | Reissue token"
     fingerprint: "SHA256 Fingerprint"

   • Token-fingerprint-secret.yaml ファイルのテキストをコピーします。

   • テキストエディタを開き、yaml ファイルのテキストを貼り付けます。

   • その後、そのテキストに yaml ファイル拡張子を付けて、Kubernetes クラスタにアクセスできるホームディレクトリに保存します。

6. Token-fingerprint-secret.yaml ファイルを作成するには、コマンド kubectl create -f Token-fingerprint-secret.yaml を実行します。
7. nbcaCreateOptions を使用して

   backupservercert オブジェクトを作成し、Secret 名を指定します。

   nbca-create-backupservercert.yaml は次のようになります。

   apiVersion: netbackup.veritas.com/v1
   kind: BackupServerCert
   metadata:
     name: backupserver-nbca-create
     namespace: kops-ns
   spec:
     clusterName: cluster.sample.com:port
     backupServer: backupserver.sample.domain.com
     certificateOperation: Create
     certificateType: NBCA
     nbcaAttributes:
       nbcaCreateOptions:
         secretName: nbcaSecretName with token and fingerprint

   • nbca-create-backupservercert.yaml ファイルのテキストをコピーします。

   • テキストエディタを開き、yaml ファイルのテキストを貼り付けます。

   • その後、そのテキストに yaml ファイル拡張子を付けて、Kubernetes クラスタにアクセスできるホームディレクトリに保存します。

8. nbca-create-backupservercert.yaml ファイルを作成するには、コマンド kubectl create -f nbca-create-backupservercert.yaml を実行します。
9. 証明書が作成されたら、カスタムリソースの状態を確認します。カスタムリソースの状態が正常の場合は、スナップショットからのバックアップジョブを実行できます。

   メモ:

   スナップショットからのバックアップ操作またはバックアップコピーからのリストア操作を開始する前に、BackupServerCert カスタムリソースの状態が正常であることを確認する必要があります。

   メモ:

   ホスト ID ベースの証明書を更新するには、NetBackup のホスト ID 証明書で、24 時間後に更新が予定されているかどうかを確認します。証明書は、有効期限の 180 日 (6 カ月) 前に自動的に更新されます。

   メモ:

   NetBackup プライマリサーバーのクロックと NetBackup Kubernetes Operator のクロックが同期しているかどうかを確認します。CheckClockSkew のエラーについて詳しくは、『NetBackup™ セキュリティおよび暗号化ガイド』の「証明書の有効期間に対するクロックスキューの意味」セクションを参照してください。

Kubernetes Operator からプライマリサーバー証明書を削除するには

1. NetBackup Web UI にログオンし、削除する証明書のホスト ID を取得します。

   証明書のホスト ID を取得するには、『NetBackup™ セキュリティおよび暗号化ガイド』の「ホスト ID ベースの証明書の詳細の表示」セクションを参照してください。

2. 操作形式を削除に設定して backupservercert を作成します。

   nbca-remove-backupservercert.yaml ファイルは次のようになります。

   apiVersion: netbackup.veritas.com/v1
   kind: BackupServerCert
   metadata:
     name: backupserver-nbca-domain.com
     namespace: kops-ns
   spec:
     clusterName: cluster.sample.com:port 
     backupServer: backupserver.sample.domain.com
     certificateOperation: Remove
     certificateType: NBCA
     nbcaAttributes:
       nbcaRemoveOptions:
         hostID: nbcahostID

   • nbca-remove-backupservercert.yaml ファイルのテキストをコピーします。

   • テキストエディタを開き、yaml ファイルのテキストを貼り付けます。

   • その後、そのテキストに yaml ファイル拡張子を付けて、Kubernetes クラスタにアクセスできるホームディレクトリに保存します。

3. nbca-remove-backupservercert.yaml ファイルを作成するには、コマンド kubectl create -f nbca-remove-backupservercert.yaml を実行します。
4. 証明書を無効にするには、『NetBackup™ セキュリティおよび暗号化ガイド』の「ホスト ID ベースの証明書の無効化」セクションを参照してください。

   メモ:

   nbca-remove-backupservercert.yaml が適用されると、証明書は Kubernetes Operator のローカル証明書ストアから削除されます。ただし、まだ NetBackup データベースには存在し、有効なままです。したがって、証明書を無効にする必要があります。

Kubernetes Operator でプライマリサーバー証明書を更新するには

1. 更新操作を行って backupservercert オブジェクトを作成します。

   nbca-update-backupservercert.yaml ファイルは次のようになります。

   apiVersion: netbackup.veritas.com/v1
   kind: BackupServerCert
   metadata:
     name: backupserver-nbca-update
     namespace:kops-ns
   spec:
     clusterName: cluster.sample.com:port
     backupServer: backupserver.sample.domain.com
     certificateOperation: Update
     certificateType: NBCA
     nbcaAttributes:
       nbcaUpdateOptions:
       secretName: "Name of secret containing 
   token and fingerprint"
       force: true

   • nbca-update-backupservercert.yaml ファイルのテキストをコピーします。

   • テキストエディタを開き、yaml ファイルのテキストを貼り付けます。

   • その後、そのテキストに yaml ファイル拡張子を付けて、Kubernetes クラスタにアクセスできるホームディレクトリに保存します。

2. nbca-update-backupservercert.yaml ファイルを作成するには、コマンド kubectl create -f nbca-update-backupservercert.yaml を実行します。
3. backupservercert オブジェクトが作成されたら、カスタムリソースの状態を確認します。