Search <book_title>...

NetBackup™ Web UI Kubernetes 管理指南

Last Published: 2023-12-28

Product(s): NetBackup & Alta Data Protection (10.3)

Platform: Linux,UNIX,Windows

使用自动配置在 NetBackup 中添加 Rancher 管理的 RKE 群集

请按以下步骤使用自动配置在 NetBackup 中添加 Rancher 管理的 RKE 群集。

使用自动配置在 NetBackup 中添加 Rancher 管理的 RKE 群集

注意:

提取全球 Rancher 管理服务器证书。此 CA 证书可以是 Rancher 生成的默认证书，也可以在创建管理服务器期间使用其他/外部 CA（认证颁发机构）进行配置。

提取 CA 证书：导航到 Rancher Management Server UI > 打开左侧面板 Global Settings > 在 CA Certs 下，单击 Show CA Certs 按钮。将完整的 CA 证书值提取到临时文件。
注意:
确保提取包含起始行和结尾行的完整值。
CA 证书值将添加到密钥中，该密钥是在安装 Kubernetes Operator Helm 之前创建的
提取令牌：打开 Rancher Management Server UI > 打开左侧面板 > 在 Explore Cluster 部分中 > 导航到要保护的群集 > 单击右上角的 Download KubeConfig 图标。
使用此图标下载群集的 KubeConfig，并且该文件内存在令牌字段。
从下载的 Kubeconfig 文件提取“令牌:”值（不带双引号 " "）。
此配置过程依赖于具有以下命名模式的密钥：(<kops-namespace>-nb-config-deploy-secret)。
密钥包含在步骤 1 和 3 中提取的值。

使用以下格式创建 yaml 文件 nb-config-deploy-secret. yaml，然后在所有字段中输入值。

apiVersion: v1
kind: secret
metadata: 
   name: <kops-namespce>-nb-config-deploy-secret
   namespace:  <kops-namespace>                                                       
type: Opaque
stringData:
#All the 3 fields are mandatory here to add a Rancher managed RKF2 cluster in NetBackup
     apikey: A_YoUkgYQwPLUkmyj9Q6A1-6RX8RNY-PtYX0SukbqCwIK-osPz8qVm9zCL9phje 
     k8stoken: kubeconfig-user-mvvgcm8sq8:nrscvn8hj46t24r2tjrxd2kn8tzo2bg4kj8waxpw36k8ktrchp826
     k8scacert: |
-------BEGIN CERTIFICATE-----
MIIDDDCCAfSgAwIBAgIBATANBgkqhkiG9w0BAQwIgYDVQQDDBtpbmdy
ZXNzLW9wZXJhdG9yQDE2ODc1MzY4NjgWHhcNMjMwNjIzMTYxNDI3WhcNMjUwNjIy
XtXqbaBGrXIuCCo90mxv4g==
-------END CERTIFICATE------

运行命令：kubectl apply -f nb-config-deploy-secret. yaml
有关 Helm Chart 的 values.yaml 文件中的其余输入，请参考《Kubernetes 快速入门指南》的“自动配置”部分，并输入完整设置所需的所有值。
如果在 values.yaml 文件中添加了所有必要的简化安装输入，则在 NetBackup Kubernetes Operator Chart 上运行 Helm 安装命令，并且自动配置 pod <kops-namespace>-netbackup-config-deploy 应启动。
查看 <kops-namespace>-netbackup-config-deploy 日志，以确定 config-deploy pod 是否选取了更新的密钥值。
config-deploy pod 执行其任务后，群集将成功添加到 NetBackup 中，并且发现请求正在进行或已成功完成。从 NetBackup Web UI 执行另一个凭据验证和手动发现，以确保该过程正常工作。