Search <book_title>...

Important Update: Cohesity Products Documentation

All Cohesity product documentation are now managed via the Cohesity Docs Portal: https://docs.cohesity.com/HomePage/Content/home.htm. Some documentation available here may not reflect the latest information or may no longer be accessible.

Guide de l'administrateur NetBackup™ for Hadoop

Last Published: 2022-05-10

Product(s): NetBackup (10.0)

ECA_TRUST_STORE_PATH pour les serveurs et les clients NetBackup

L'option ECA_TRUST_STORE_PATH spécifie le chemin d'accès du fichier de lot de certificats qui contient tous les certificats d'autorité de certification racine approuvés.

Ce fichier de certificats doit contenir un ou plusieurs certificats au format PEM.

Ne spécifiez pas l'option ECA_TRUST_STORE_PATH si vous utilisez le magasin de certificats Windows.

Le magasin d'approbation prend en charge les certificats aux formats suivants :

Fichier PKCS #7 ou P7B comprenant des certificats des autorités de certification racine approuvées intégrés. Ce fichier peut être codé au format PEM ou DER.
Fichier contenant les certificats des autorités de certification racine approuvées, codés au format PEM et concaténés ensemble.

Cette option est obligatoire pour les certificats basés sur un fichier.

Le certificat d'autorité de certification racine dans la distribution Cloudera peut être obtenu auprès de l'administrateur Cloudera. Sa configuration TLS peut être manuelle ou automatique pour le cluster Hadoop. Dans les deux cas, NetBackup requiert un certificat d'autorité de certification racine délivré par l'administrateur.

Le certificat d'autorité de certification racine du cluster Hadoop peut valider les certificats pour tous les nœuds et permettre à NetBackup d'exécuter le processus de sauvegarde et de restauration dans le cas d'un cluster sécurisé (SSL). Ce certificat d'autorité de certification racine est un lot de certificats émis pour tous les nœuds en question.

Le certificat d'autorité de certification racine doit être configuré sous ECA_TRUST_STORE_PATH dans le cas d'environnements d'autorité de certification auto-signée, tierce ou locale/intermédiaire. Par exemple, dans les environnements Cloudera présentant une configuration TLS automatique, le fichier d'autorité de certification racine cm-auto-global_cacerts.pem se trouve à l'emplacement suivant : /var/lib/cloudera-scm-agent/agent-cert. Consultez la documentation Cloudera pour plus de détails.

Tableau : Informations sur ECA_TRUST_STORE_PATH

Utilisation	Description
Où l'utiliser	Sur les serveurs ou clients NetBackup. Si la validation de certificat est requise pour les serveurs VMware, RHV ou Nutanix AHV, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe). Si la validation de certificat est requise pour les serveurs VMware ou RHV, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe).
Comment l'utiliser	Exécutez les commandes nbgetconfig et nbsetconfig pour afficher, ajouter ou modifier l'option. Pour plus d'informations au sujet de ces commandes, consultez le NetBackupGuide de référence des commandes . Respectez le format suivant : ECA_TRUST_STORE_PATH = Path to the external CA certificate Par exemple : `c:\rootCA.pem`
Propriété équivalente dans la console d'administration	Aucun équivalent n'existe dans les propriétés d'hôte de la console d'administration NetBackup.

Utilisation

Description

Où l'utiliser

Sur les serveurs ou clients NetBackup.

Si la validation de certificat est requise pour les serveurs VMware, RHV ou Nutanix AHV, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe).

Si la validation de certificat est requise pour les serveurs VMware ou RHV, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe).

Comment l'utiliser

Exécutez les commandes nbgetconfig et nbsetconfig pour afficher, ajouter ou modifier l'option.

Pour plus d'informations au sujet de ces commandes, consultez le NetBackupGuide de référence des commandes .

Respectez le format suivant :

ECA_TRUST_STORE_PATH = Path to the external CA certificate

Par exemple : c:\rootCA.pem

Propriété équivalente dans la console d'administration

Aucun équivalent n'existe dans les propriétés d'hôte de la console d'administration NetBackup.