Search <book_title>...

Veritas NetBackup™ 云管理指南

Last Published: 2018-03-28

Product(s): NetBackup (8.1.1)

Platform: Linux,UNIX,Windows

Amazon S3 高级服务器配置选项

下表介绍了特定于所有 Amazon S3 兼容的云提供商的 SSL、HTTP 头配置和代理服务器选项。这些选项显示在“高级服务器配置”对话框中。

表：“常规设置”选项卡上的选项

选项	描述
使用 SSL	如果要使用 SSL（安全套接字层）协议进行用户身份验证或在 NetBackup 与云存储提供商之间进行数据传输，请选择“使用 SSL”。仅身份验证。如果要在用户访问云存储时仅使用 SSL 对其进行身份验证，请选择此选项。数据传输。如果要使用 SSL 对用户进行身份验证并将数据从 NetBackup 传输到云存储，请选择此选项。注意: NetBackup 在 SSL 模式下与云存储通信时，仅支持证书颁发机构 (CA) 签名证书。确保云服务器（公用或专用）具有 CA 签发的证书。如果不包含 CA 签署的证书，可能无法于 SSL 模式下在 NetBackup 与云提供程序之间进行数据传输。注意: Amazon GovCloud 云提供商的 FIPS 区域（即 s3-fips-us-gov-west-1.amazonaws.com）仅支持安全模式通信。因此，当为 Amazon GovCloud 云存储配置了 FIPS 区域时，如果禁用“使用 SSL”选项，此配置会失败。
HTTP 头	为所选的 HTTP 头指定适当的值。单击“值”列可以查看下拉列表并选择值。 x-amz-server-side-encryption。如果要保护 Amazon S3 云存储中的数据，请从“值”下拉列表中选择 AE256。 AE256 代表 256 位高级加密标准。通过为 AE256 设置标头值，先对 Amazon S3 云存储收到的每一个对象进行加密才能将它们存储到云中。Amazon S3 服务器端加密使用目前最强大的块密码之一（即 AE256）加密您的数据。此外，还会使用定期循环的主密钥加密密钥本身。注意: 如果创建 Amazon S3 云存储服务器时已经启用加密选项，则无需启用此选项。因为在 NetBackup 通过网络发送数据之前已对数据进行加密。在创建存储服务器时配置存储类。配置后，存储类处于不可编辑状态。

选项

描述

使用 SSL

如果要使用 SSL（安全套接字层）协议进行用户身份验证或在 NetBackup 与云存储提供商之间进行数据传输，请选择“使用 SSL”。

仅身份验证。如果要在用户访问云存储时仅使用 SSL 对其进行身份验证，请选择此选项。
数据传输。如果要使用 SSL 对用户进行身份验证并将数据从 NetBackup 传输到云存储，请选择此选项。

注意:

NetBackup 在 SSL 模式下与云存储通信时，仅支持证书颁发机构 (CA) 签名证书。确保云服务器（公用或专用）具有 CA 签发的证书。如果不包含 CA 签署的证书，可能无法于 SSL 模式下在 NetBackup 与云提供程序之间进行数据传输。

注意:

Amazon GovCloud 云提供商的 FIPS 区域（即 s3-fips-us-gov-west-1.amazonaws.com）仅支持安全模式通信。因此，当为 Amazon GovCloud 云存储配置了 FIPS 区域时，如果禁用“使用 SSL”选项，此配置会失败。

HTTP 头

为所选的 HTTP 头指定适当的值。单击“值”列可以查看下拉列表并选择值。

x-amz-server-side-encryption。如果要保护 Amazon S3 云存储中的数据，请从“值”下拉列表中选择 AE256。
AE256 代表 256 位高级加密标准。
通过为 AE256 设置标头值，先对 Amazon S3 云存储收到的每一个对象进行加密才能将它们存储到云中。Amazon S3 服务器端加密使用目前最强大的块密码之一（即 AE256）加密您的数据。此外，还会使用定期循环的主密钥加密密钥本身。
注意:
如果创建 Amazon S3 云存储服务器时已经启用加密选项，则无需启用此选项。因为在 NetBackup 通过网络发送数据之前已对数据进行加密。
在创建存储服务器时配置存储类。配置后，存储类处于不可编辑状态。

表：“代理设置”选项卡上的选项

选项	描述
使用代理服务器	选择“使用代理服务器”选项可使用代理服务器并提供代理服务器设置。选择“使用代理服务器”选项后，可以指定以下详细信息：代理主机 – 指定代理服务器的 IP 地址或名称。代理端口 – 指定代理服务器的端口号。代理类型 – 可以选择下列代理类型之一： HTTP 注意: 需要为 HTTP 代理类型提供代理凭据。 SOCKS SOCKS4 SOCKS5 SOCKS4A
使用代理隧道	可以为 HTTP 代理类型启用代理隧道。启用“使用代理隧道”后，会将 HTTP CONNECT 请求从云介质服务器发送到 HTTP 代理服务器且将 TCP 连接直接转发到云后端存储。数据通过代理服务器时不从连接读取头或数据。
身份验证类型	如果使用的是 HTTP 代理类型，可以选择下列身份验证类型之一。无 – 未启用身份验证。不需要用户名和密码。 NTLM – 需要用户名和密码。基本 – 需要用户名和密码。 “用户名”是代理服务器的用户名 “密码”可以为空。最多可以使用 256 个字符。

选项

描述

使用代理服务器

选择“使用代理服务器”选项可使用代理服务器并提供代理服务器设置。选择“使用代理服务器”选项后，可以指定以下详细信息：

代理主机 – 指定代理服务器的 IP 地址或名称。
代理端口 – 指定代理服务器的端口号。
代理类型 – 可以选择下列代理类型之一：
- HTTP
  注意:
  需要为 HTTP 代理类型提供代理凭据。
- SOCKS
- SOCKS4
- SOCKS5
- SOCKS4A

使用代理隧道

可以为 HTTP 代理类型启用代理隧道。

启用“使用代理隧道”后，会将 HTTP CONNECT 请求从云介质服务器发送到 HTTP 代理服务器且将 TCP 连接直接转发到云后端存储。

数据通过代理服务器时不从连接读取头或数据。

身份验证类型

如果使用的是 HTTP 代理类型，可以选择下列身份验证类型之一。

无 – 未启用身份验证。不需要用户名和密码。
NTLM – 需要用户名和密码。
基本 – 需要用户名和密码。

“用户名”是代理服务器的用户名

“密码”可以为空。最多可以使用 256 个字符。

关于 Amazon S3 云存储 API 类型

更多信息

关于 Amazon S3 云存储 API 类型