NetBackup™ Web UI Kubernetes 管理指南

自动 NetBackup Kubernetes 代理配置

添加 Kubernetes 群集和配置（如存储类和卷快照类），并且可以在支持自动部署的情况下执行数据移动器配置。

集成 NetBackup 基于角色的访问控制 (RBAC)

NetBackup Web UI 提供了 RBAC 角色，用于控制哪些 NetBackup 用户可以在 NetBackup 中管理 Kubernetes 操作。用户无需是 NetBackup 管理员即可管理 Kubernetes 操作。

授权

基于容量的授权。

保护计划

包括以下优势：

智能管理 Kubernetes 资产

NetBackup 自动发现 Kubernetes 群集中的命名空间、永久卷、永久卷声明等。您也可以执行手动发现。发现资产后，Kubernetes 工作负载管理员可以选择一个或多个保护计划来保护资产。

Kubernetes 特定凭据

用于对群集进行身份验证和管理的 Kubernetes 服务帐户。

发现

使用“立即发现”选项执行的发现始终是完全发现。

将新群集添加到 NetBackup 时执行的发现始终是完全发现。

添加 Kubernetes 群集后，将触发自动发现周期，以发现 Kubernetes 群集上可用的所有资产。当天的第一个自动发现是完全发现，后续的自动发现是增量发现。

备份功能

以下功能可用于备份：

还原功能

以下功能可用于还原：

客户端数据重复数据删除支持

为 Kubernetes 启用了客户端数据重复数据删除支持功能。

有关更多详细信息，请参考《NetBackup™ 重复数据删除指南》中的“关于客户端重复数据删除”部分。

自动映像复制 (AIR)

可以将在一个 NetBackup Kubernetes 群集中生成的备份复制到一个或多个目标 NetBackup 域中的存储。这也称为 AIR。能够将备份复制到其他 NetBackup 域中的存储。

保护有状态应用程序

使用永久卷维护其状态的 Kubernetes 应用程序可以受到保护。对于支持以下功能的容器存储接口 (CSI) 提供程序，备份和还原模式文件系统和/或块的永久卷声明 (PVC)：

导入和验证

导入是一个两步操作，第一步为指定介质上的备份重新创建目录库条目。第二阶段导入完成后，将创建由这些映像备份的文件的目录库条目。

验证：NetBackup 可以通过将备份内容与 NetBackup 目录库中记录的内容进行比较来验证备份的内容。

RedHat 平台的联邦信息处理标准 (FIPS) 支持

使用 NetBackup 10.3，在 RedHat 平台上，Kubernetes 工作负载可以支持符合 FIPS 的通信。