Search <book_title>...

Guide de l'administrateur NetBackup ™ Cloud

Last Published: 2023-12-28

Product(s): NetBackup & Alta Data Protection (10.3)

Affichage des informations de clé KMS pour le chiffrement de stockage en cloud

Vous pouvez utiliser la commande nbkmsutil pour répertorier les informations suivantes sur les groupes et les enregistrements de clés :

Groupes de clés	Voir Pour afficher les informations de groupe de clés KMS.
Clés	Voir Pour afficher les informations de clé KMS.

Remarque :

Il est recommandé de garder un enregistrement des informations de clés. L'étiquette de clé répertoriée dans la sortie est nécessaire si vous devez récupérer des clés.

Pour afficher les informations de groupe de clés KMS

Pour répertorier tous les groupes de clés, utilisez nbkmsutil avec l'option -listkgs. Le format de commande est le suivant :
UNIX : /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkgs
Windows : install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -listkgs
Voici un exemple de sortie sur un stockage hébergé sous UNIX. Sous Windows, le nom de volume n'est pas utilisé.
```
nbkmsutil -listkgs

Key Group Name        : CloudStorageVendor.com:symc_volume_for_backups
Supported Cypher      : AES_256
Number of Keys        : 1
Has Active Key        : Yes
Creation Time         : Tues Jan 01 01:00:00 2013
Last Modification Time: Tues Jan 01 01:00:00 2013
Description           : -
```

Pour afficher les informations de clé KMS

Pour répertorier toutes les clés qui appartiennent à un nom de groupe de clés, utilisez la commande nbkmsutil avec les options -listkgs et -kgname. Le format de commande est le suivant :

UNIX : /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkeys -kgname AdvDiskServer1.example.com:AdvDisk_Volume

Windows : install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -listkeys -kgname AdvDiskServer1.example.com:.

Voici un exemple de sortie sur un stockage hébergé sous UNIX. Sous Windows, le nom de volume n'est pas utilisé.

nbkmsutil -listkeys -kgname CloudStorageVendor.com:symc_volume_for_backup

Key Group Name        : CloudStorageVendor.com:symc_volume_for_backups
Supported Cypher      : AES_256
Number of Keys        : 1
Has Active Key        : Yes
Creation Time         : Tues Jan 01 01:00:00 2013
Last Modification Time: Tues Jan 01 01:00:00 2013
Description           : -

Key Tag               : 532cf41cc8b3513a13c1c26b5128731e5ca0b9b01e0689cc38ac2b7596bbae3c
Key Name              : Encrypt_Key_April
Current State         : Active
Creation Time         : Tues Jan 01 01:02:00 2013
Last Modification Time: Tues Jan 01 01:02:00 2013
Description           : -

Vous pouvez également utiliser la commande nbkmscmd afin de répertorier les clés de NetBackup KMS et du serveur KMS externe. Assurez-vous qu'il existe déjà une clé de chiffrement Symmetric avec un attribut personnalisé défini sur le nom du groupe de clés au format "storage_server_name:volume_name" dans le serveur KMS externe.

Afficher les informations de clés pour NetBackup KMS et le KMS externe

Exécutez la commande suivante afin de récupérer les noms de configuration du serveur KMS.
nbkmscmd -listkmsconfig
Exécutez la commande suivante afin de récupérer les informations de clés pour un groupe de clés à partir du serveur KMS.
nbkmscmd -listkeys -name KMS_server_name -keyGroupName key_group_name -jsonRaw