<book_title> を検索 ...

NetBackup™ Web UI Kubernetes 管理者ガイド

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

自動構成を使用した NetBackup へのランチャ管理 RKE クラスタの追加

次の手順に従って、自動構成を使用して NetBackup にランチャ管理 RKE クラスタを追加します。

自動構成を使用して NetBackup にランチャ管理 RKE クラスタを追加するには

メモ:

グローバルランチャ管理サーバー証明書を抽出します。この CA 証明書は、管理サーバーの作成時に、ランチャによってデフォルトで生成される証明書、または別の/外部の CA (認証機関) を使用して構成される証明書である場合があります。

CA 証明書を抽出します。ランチャ管理サーバーの UI に移動して、左側のパネルの［グローバル設定 (Global Settings)］の［CA 証明書 (CA Certificate)］の下で、［CA 証明書の表示 (Show CA Certificate)］ボタンをクリックします。一時ファイルに CA 証明書の完全な値を抽出します。
メモ:
開始行と終了行を含む完全な値を抽出してください。
CA 証明書の値が、Kubernetes Operator の Helm インストールの前に作成されるシークレットに追加されます。
トークンを抽出するには、次のようにします。ランチャ管理サーバーの UI で左側のパネルを開き、［Explore Cluster］セクションで保護するクラスタに移動し、右上隅にある［Download KubeConfig］アイコンをクリックします。
アイコンを使用してクラスタの KubeConfig をダウンロードします。トークンフィールドがファイル内に存在します。
ダウンロードした Kubeconfig ファイルから、二重引用符を除いてトークンの値を抽出します。
この構成プロセスでは、シークレットの命名パターン (<kops-namespace>-nb-config-deploy-secret) が使用されます。
シークレットには、手順 1 と手順 3 で抽出した値があります。

次の形式で yaml ファイル nb-config-deploy-secret. yaml を作成し、すべてのフィールドに値を入力します。

apiVersion: v1
kind: secret
metadata: 
   name: <kops-namespce>-nb-config-deploy-secret
   namespace:  <kops-namespace>                                                       
type: Opaque
stringData:
#All the 3 fields are mandatory here to add a Rancher managed RKF2 cluster in NetBackup
     apikey: A_YoUkgYQwPLUkmyj9Q6A1-6RX8RNY-PtYX0SukbqCwIK-osPz8qVm9zCL9phje 
     k8stoken: kubeconfig-user-mvvgcm8sq8:nrscvn8hj46t24r2tjrxd2kn8tzo2bg4kj8waxpw36k8ktrchp826
     k8scacert: |
-------BEGIN CERTIFICATE-----
MIIDDDCCAfSgAwIBAgIBATANBgkqhkiG9w0BAQwIgYDVQQDDBtpbmdy
ZXNzLW9wZXJhdG9yQDE2ODc1MzY4NjgWHhcNMjMwNjIzMTYxNDI3WhcNMjUwNjIy
XtXqbaBGrXIuCCo90mxv4g==
-------END CERTIFICATE------

コマンド kubectl apply -f nb-config-deploy-secret. yaml を実行します。
Helm Chart の values.yaml ファイルの残りの入力については、『Kubernetes クイックスタートガイド』の自動構成に関するセクションを参照し、設定の完了に必要なすべての値を入力します。
必要なすべての簡易インストールの入力が values.yaml ファイルに追加されたら、NetBackup Kubernetes Operator グラフで Helm のインストールコマンドを実行します。自動化された構成ポッド <kops-namespace>-netbackup-config-deploy が起動するはずです。
<kops-namespace>-netbackup-config-deploy ログを確認して、更新されたシークレット値が config-deploy ポッドによって選択されたかどうかを確認します。
config-deploy ポッドがそのタスクを実行すると、クラスタが NetBackup に正常に追加され、検出要求が進行中になるか、正常に完了します。NetBackup Web UI から別のクレデンシャルの検証と手動検出を実行して、プロセスが正常に動作していることを確認します。