NetBackup™ クラウドオブジェクトストア管理者ガイド
- 概要
- クラウドオブジェクトストア資産の管理
- クラウドオブジェクトストア資産の保護
- クラウドオブジェクトストア資産のリカバリ
- トラブルシューティング
- バージョン 10.5 にアップグレードすると、初回の完全バックアップ時の加速が減少する
- バックアップ後、shm フォルダと共有メモリ内の一部のファイルがクリーンアップされない
- NetBackup バージョン 10.5 にアップグレードした後、古いポリシーついて、ポリシーのコピー、有効化、および無効化が失敗することがある
- バックアップがデフォルトのストリーム数で失敗し「NetBackup COSP プロセスの開始に失敗しました (Failed to start NetBackup COSP process)」というエラーが返される
- コンテンツのエンコードが GZIP であるオブジェクトの GCP ストレージでバックアップが失敗するか、部分的に成功する。
- 元のバケットリカバリオプションのリカバリが開始されたが、ジョブがエラー 3601 で失敗する
- リカバリジョブが開始しない
- リストアが失敗しました: 「エラー bpbrm (PID=3899) クライアントのリストア 終了状態 40: ネットワーク接続が切断されました (Error bpbrm (PID=3899) client restore EXIT STATUS 40: network connection broken)」
- 元の場所にある既存のオブジェクトを上書きした後にアクセス層プロパティがリストアされない
- 複数のタグがある OR クエリーに対する Azure でのアクセラレータ最適化の低下
- バックアップが失敗し、ドット (.) を含む Amazon S3 バケット名で証明書エラーが表示される
- タグキーの名前または値のタグクエリーにスペースが含まれていると Azure バックアップジョブが失敗する。
- クラウドオブジェクトストアアカウントでエラーが発生した
- ポリシーの選択中にバケットの一覧が空になる
- 既存の領域を選択すると Cloudian で 2 番目のアカウントの作成が失敗する
- 2825 未完了のリストア操作によりリストアに失敗した
- ［クラウドオブジェクト (Cloud objects)］タブでバケットを追加すると、クラウドプロバイダのバケットの一覧表示に失敗する
- クラウドストアアカウントがターゲットドメインに追加されていない場合、ターゲットドメインで AIR インポートイメージのリストアが失敗する
- バックアップホストまたはストレージサーバーのバージョン 10.3 で旧バージョンのメディアサーバーを使用すると Azure Data Lake に対するバックアップが失敗する
- Azure Data Lake でバックアップが部分的に失敗する: エラー nbpem (pid=16018) クライアントのバックアップ (Error nbpem (pid=16018) backup of client)
- Azure データレイクのリカバリが失敗する: 「パスが深すぎるため、この操作は許可されません (This operation is not permitted as the path is too deep)」
- 空のディレクトリが Azure Data Lake でバックアップされない
- リカバリエラー: 「代替ディレクトリの場所が無効です。(Invalid alternate directory location.) 文字列は、1,025 文字より短い有効な文字で指定する必要があります。(You must specify a string with length less than 1025 valid characters.)」
- リカバリエラー: 「無効なパラメータが指定されました (Invalid parameter specified)」
- リストアが失敗する:「COSP 操作を実行できません。次のオブジェクトをスキップしています: [/testdata/FxtZMidEdTK] (Cannot perform the COSP operation, skipping the object: [/testdata/FxtZMidEdTK])」
- 誤ったクレデンシャルでクラウドストアアカウントの作成が失敗する
- 不適切な権限による検出エラー
- オブジェクトロックによるリストアエラー
証明書の失効の確認
NetBackup はすべてのクラウドプロバイダを対象に、OCSP (Online Certificate Status Protocol) を使用した、SSL 証明書の失効状態を検証する機能を提供しています。SSL と［証明書の失効を確認する (Check certificate revocation)］オプションの両方が有効になっている場合、NetBackup は各 SSL 証明書を検証します。検証のため、NetBackup は OCSP 要求を CA に送信し、SSL ハンドシェーク中に提示された証明書の失効状態を調べます。状態が失効と返された場合、または SSL 証明書に記載された OCSP エンドポイントへの接続に失敗した場合、NetBackup はクラウドプロバイダに接続しません。
検証を有効にするには、［クラウドオブジェクトストアアカウント (Cloud object store account)］ダイアログで、［証明書の失効を確認する (Check certificate revocation)］プロパティを更新します。
OCSP エンドポイントは HTTP であるため、外部ネットワークへの HTTP (ポート 80) 接続を遮断するファイアウォールルールはすべてオフにします。例: http://ocsp.sca1b.amazontrust.com
OCSP の URL は証明書から動的に取得されるため、不明な URL を遮断するファイアウォールルールはすべて無効にします。
通常、OCSP の URL のエンドポイントは IPV4 をサポートしています。IPV6 環境の場合、［証明書の失効を確認する (Check certificate revocation)］オプションは無効にします。
プライベートクラウドには通常、自己署名証明書があります。そのため、プライベートクラウドでは証明書の失効の確認は必要ありません。アカウントの構成中にこのチェックを無効にしてください。無効にしないと、アカウントの作成が失敗します。
CA の OSCP URL は、証明書の「Authority Information Access」拡張フィールドに記載されているはずです。