Guide de l'administrateur cloud sur l'interface utilisateur Web NetBackup™
- Présentation de l'interface utilisateur Web de NetBackup
- Gestion et protection des biens dans le cloud
- À propos de la protection des biens cloud
- Restrictions et remarques
- Configurer le serveur CloudPoint dans NetBackup
- Configurer un certificat d'autorité de certification tierce
- Ajouter un serveur CloudPoint
- Ajout d'un fournisseur cloud pour un serveur CloudPoint
- Associer des serveurs de médias à un serveur CloudPoint
- Découvrir des biens sur le serveur CloudPoint
- Modifier un serveur CloudPoint
- Activer ou désactiver un serveur CloudPoint
- (Facultatif) Ajout d'une extension CloudPoint
- Gestion des groupes cloud intelligents
- Protection des biens ou des groupes cloud intelligents
- Nettoyage des biens cloud
- Prise en charge des services cloud AWS et Azure Government
- À propos de la protection des ressources Microsoft Azure au moyen de groupes de ressources
- À propos de l'accélérateur NetBackup pour les charges de travail cloud
- Configuration de la planification de sauvegarde pour les charges de travail cloud
- Options de sauvegarde des charges de travail cloud
- Réplication de snapshot
- Configuration de la réplication de snapshot AWS
- Utilisation d'une réplication de snapshot AWS
- Matrice de prise en charge pour la réplication de compte
- Protéger des applications sur le cloud avec les snapshots cohérents au niveau des applications
- Découverte des biens PaaS
- Surveillance de NetBackup
- Récupération des biens dans le cloud
- Exécution d'une restauration granulaire
- À propos de la restauration granulaire
- Liste des environnements pris en charge
- Listes des systèmes de fichiers pris en charge
- Avant de commencer
- Limitations et remarques
- Restauration de fichiers et de dossiers à partir de machines virtuelles cloud
- Restauration de volumes sur des machines virtuelles cloud
- Actions à effectuer après la restauration de volumes LVM
- Dépannage
- Résolution des problèmes liés à la protection et à la récupération des biens dans le cloud
Configurer un certificat d'autorité de certification tierce
Vous pouvez utiliser un certificat auto-signé ou provenant d'une autorité tierce pour valider votre serveur CloudPoint.
Tenez compte des points suivants :
Pour Windows, vous pouvez donner un certificat en tant que chemin d'accès au fichier, ou installer le certificat tiers dans les autorités de certification racine approuvées.
Pour basculer d'un certificat auto-signé à un certificat provenant d'une autorité tierce pour un serveur CloudPoint déjà ajouté, mettez à jour la commande tpconfig ou modifiez l'API du serveur CloudPoint, ou encore utilisez l'interface utilisateur Web de NetBackup.
Pour configurer le certificat d'une autorité de certification tierce
- Générez le certificat tiers et la clé privée pour votre serveur CloudPoint.
- Exécutez le script /cloudpoint/scripts/cp_certificate_management.sh pour charger le certificat, la clé et le magasin d'approbation sur le serveur CloudPoint.
- Dans NetBackup, créez un fichier de certificat et ajoutez le certificat de l'autorité de certification racine et de toutes les autorités de certification intermédiaires dans le fichier PEM.
- Dans le fichier
bp.conf, à l'emplacement/cloudpoint/openv/netbackup/, créez les entrées suivantes :ECA_TRUST_STORE_PATH = /cloudpoint/eca/trusted/cacerts.pem
(Facultatif) VIRTUALIZATION_CRL_CHECK = CHAIN
(Facultatif) ECA_CRL_PATH =/cloudpoint/eca/crl/
Remarque :
Les certificats d'autorité de certification et les listes de révocation des certificats doivent être présents sous
/cloudpoint/eca/trusted/cacerts.pempour le magasin d'approbation et/cloudpoint/eca/crlpour la liste de révocation.L'option ECA_CRL_PATH spécifie le chemin d'accès au répertoire où se trouvent les listes de révocation des certifications (CRL) de l'autorité de certification externe. Tous les fichiers dans ECA_CRL_PATH doivent être au format DER, PEM ou P7B.
L'option VIRTUALIZATION_CRL_CHECK est requise uniquement si vous voulez vérifier l'état de révocation du certificat. Par défaut, l'option VIRTUALIZATION_CRL_CHECK est désactivée.
Vous pouvez désactiver la valeur de l'option VIRTUALIZATION_CRL_CHECK ou la définir sur LEAF ou CHAIN. LEAF : le staut de révocation du certificat feuille est validé à l'aide de la liste de révocation des certificats. CHAIN : le statut de révocation de tous les certificats de la chaîne de certificats est validé à l'aide de la liste de révocation des certificats.
Remarque :
Vous devez charger les certificats dans l'ordre suivant : Feuille > Intermédiaire > Racine. Si les certificats ne sont pas chargés dans le bon ordre, CloudPoint risque de ne pas fonctionner.
- Ajoutez le serveur CloudPoint à NetBackup ou exécutez la commande tpconfig pour mettre à jour le certificat d'un serveur CloudPoint déjà ajouté à NetBackup.