NetBackup™ 重复数据删除指南
- NetBackup 介质服务器重复数据删除选件简介
- 规划部署
- 关于 MSDP 存储和连接要求
- 关于 NetBackup 介质服务器重复数据删除
- 关于 NetBackup Client Direct 重复数据删除
- 关于 MSDP 远程办公客户端重复数据删除
- 关于 MSDP 流处理程序
- MSDP 部署最佳做法
- 置备存储
- 配置重复数据删除
- 关于 MSDP 重复数据删除多线程代理
- 关于 MSDP 指纹识别
- 启用对 400 TB MSDP 的支持
- 为介质服务器重复数据删除池配置存储服务器
- 关于 NetBackup 重复数据删除的磁盘池
- 配置介质服务器重复数据删除池存储单元
- 为 MSDP 客户端重复数据删除配置客户端属性
- 关于 MSDP 加密
- 关于使用 NetBackup 密钥管理服务器服务进行 MSDP 加密
- 关于用于 MSDP 复制和同步复制的单独网络路径
- 关于同一域内的 MSDP 优化复制
- 配置以不同 NetBackup 域为目标的 MSDP 复制
- 关于存储生命周期策略
- “弹性网络”属性
- 关于 NetBackup 客户端上的可变长度重复数据删除
- 关于 MSDP pd.conf 配置文件
- 关于保存 MSDP 存储服务器配置
- 关于保护 MSDP 目录库
- 关于 NetBackup WORM 存储对不可变和不可删除数据的支持
- 使用非 root 用户运行 MSDP 服务
- 使用非 root 用户运行 MSDP 命令
- MSDP 卷组 (MVG)
- MSDP 云支持
- 关于 MSDP 云支持
- 云空间回收
- 关于云 LSU 的灾难恢复
- 关于使用 MSDP 云的映像共享
- 关于 MSDP 云不可篡改的 (WORM) 存储支持
- 关于 AWS IAM Role Anywhere 支持
- 关于 Azure 服务主体支持
- 关于 NetBackup 对 AWS Snowball Edge 的支持
- 关于云直连
- MSDP S3 接口
- 监视重复数据删除活动
- 管理重复数据删除
- 管理 MSDP 服务器
- 管理 NetBackup 重复数据删除引擎凭据
- 管理介质服务器重复数据删除池
- 关于 MSDP 数据完整性检查
- 关于 MSDP 存储基址重置
- 恢复 MSDP
- 替换 MSDP 主机
- 卸载 MSDP
- 重复数据删除体系结构
- 配置和管理通用共享
- 配置隔离恢复环境 (IRE)
- 使用 NetBackup 重复数据删除 Shell
- 从重复数据删除 shell 管理用户
- 关于外部 MSDP 目录库备份
- 从重复数据删除 shell 管理证书
- 从重复数据删除 shell 管理 NetBackup 服务
- 从重复数据删除 shell 监控 NetBackup 服务并对其进行故障排除
- 从重复数据删除 shell 管理 S3 服务
- 故障排除
- 附录 A. 迁移到 MSDP 存储
- 附录 B. 从 Cloud Catalyst 迁移到 MSDP 直接云分层
- 附录 C. Encryption Crawler
IAM 策略文档语法
策略文档是包含版本和语句对象的 JSON 格式文档。例如,
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:Get*", "s3:List*" ], "Resource": [ "arn:aws:s3:::*" ] } ] }
支持的策略文档版本:
仅支持 2012-10-17。
支持的操作:
表:支持的操作
操作 |
描述 |
允许的 API |
---|---|---|
s3:* |
所有 S3 和 IAM 操作。此为管理员权限。 |
所有 S3 和 IAM API。 注意: CreateBucket API 需要此权限。 s3:BypassGovernanceRetention 权限仅应用于 s3:* 操作。 |
s3:Put* |
S3 写入操作。 |
UploadPart CompleteMultipartUpload CreateMultipartUpload AbortMultipartUpload PutObject DeleteObject DeleteObjects PutBucketVersioning DeleteBucket CopyObject PutObjectLockConfiguration PutObjectRetention |
s3:Get* |
S3 读取操作。 |
HeadObject GetObject GetBucketVersioning GetBucketLocation GetBucketEncryption HeadBucket CopyObject GetObjectLockConfiguration GetObjectRetention |
s3:List* |
S3 列出操作。 |
ListBuckets ListObjects ListObjectsV2 ListObjectVersions ListMultipartUploads |
支持的效果:
仅支持 Allow 效果。
注意:
root 用户拥有嵌入式管理员权限,因此无法将策略附加到 root 用户。
支持的资源模式:
表:支持的资源模式
资源模式 |
描述 |
---|---|
arn:aws:s3:::* |
所有 S3 资源。 注意: 如果此资源模式与操作 s3:* 一起使用,则表示用户对全部 S3 资源拥有所有权限,与 root 用户拥有的权限相同。 s3:BypassGovernanceRetention 权限仅应用于 s3:* 操作。 |
arn:aws:s3:::<BUCKET_NAME>/* |
<BUCKET_NAME> 中的所有对象。以及存储桶本身。 s3:BypassGovernanceRetention 权限不会应用于当前资源。 |