Guide de l'administrateur Veritas NetBackup™ for Nutanix Acropolis Hypervisor (AHV)
- Présentation de NetBackup for Acropolis Hypervisor (AHV)
- Conditions requises et points à prendre en compte avant d'utiliser Nutanix for AHV
- Configuration de la communication de NetBackup avec AHV
- Configuration de la communication sécurisée entre le serveur Nutanix Acropolis Hypervisor et l'hôte NetBackup
- Ajout d'un hôte de sauvegarde au serveur maître NetBackup
- Configuration des politiques NetBackup pour AHV
- Sauvegarde et récupération
- Sauvegarder les machines virtuelles Nutanix AHV
- Présentation du processus de récupération de machines virtuelles Nutanix AHV
- Récupération d'une machine virtuelle Nutanix AHV à l'aide de la ligne de commande pour la politique d'hyperviseur
- Dépannage
- Annexe A. Commandes NetBackup pour sauvegarder et restaurer des machines virtuelles Nutanix AHV
- Annexe B. Protection des machines virtuelles Nutanix AHV à l'aide de la politique BigData
Gestion des certificats SSL à l'aide de la structure ECA
NetBackup peut désormais valider les certificats de serveur Nutanix Acropolis Hypervisor (AHV) à l'aide de ses certificats d'autorité de certification racine ou intermédiaire.
Pour NetBackup 8.3, seul le format de certificat PEM
est pris en charge pour les serveurs de virtualisation.
Pour plus d'informations, Se reporter à VIRTUALIZATION_HOSTS_SECURE_CONNECT_ENABLED pour les serveurs et les clients.
La procédure suivante s'applique au serveur maître NetBackup et à tous les hôtes d'accès de virtualisation.
Pour configurer une communication sécurisée entre le serveur Nutanix AHV et l'hôte d'accès de virtualisation
- Configurez un magasin d'approbation d'autorité de certification externe sur l'hôte d'accès de virtualisation.
- Ajoutez les certificats d'autorité de certification du serveur Nutanix AHV requis au magasin d'approbation sur l'hôte d'accès.
- Utilisez la commande nbsetconfig pour configurer les options de configuration NetBackup suivantes sur l'hôte d'accès :
Pour plus d'informations sur les options de configuration, consultez le Guide de l'administrateur NetBackup.
ECA_TRUST_STORE_PATH
Spécifie le chemin d'accès du fichier de lot de certificats qui contient tous les certificats d'autorité de certification racine approuvés.
Cette option est propre aux certificats basés sur un fichier. Vous ne devez pas configurer cette option si le magasin de certificats Windows est utilisé.
Si vous avez déjà configuré cette option d'autorité de certification externe, ajoutez les certificats d'autorité de certification Nutanix AHV au magasin d'approbation de certificat externe existant.
Si vous ne l'avez pas configurée, ajoutez tous les certificats d'autorité de certification de serveur Nutanix AHV requis au magasin d'approbation et définissez l'option.
Se reporter à ECA_TRUST_STORE_PATH pour les serveurs et les clients NetBackup.
ECA_CRL_PATH
Spécifie le chemin d'accès au répertoire contenant les listes de révocation des certificats (CRL) de l'autorité de certification externe.
Si vous avez déjà configuré cette option d'autorité de certification externe, ajoutez les listes de révocation des certificats du serveur Nutanix AHV au cache de CRL.
Si vous ne l'avez pas configurée, ajoutez toutes les listes de révocation des certificats requises au cache de CRL, puis définissez l'option.
Se reporter à ECA_CRL_PATH pour les serveurs et les clients NetBackup.
VIRTUALIZATION_HOSTS_SECURE_CONNECT_ENABLED
Cette option a un impact sur la communication sécurisée de Nutanix AHV, de RHV et de VMware. Sans cette option, la communication sécurisée ou non sécurisée avec la charge de travail est déterminée séparément par chaque charge de travail et plug-in.
Pour Nutanix AHV, la communication sécurisée est activée par défaut.
Cette option permet d'ignorer la validation de certificat de sécurité.
Se reporter à VIRTUALIZATION_HOSTS_SECURE_CONNECT_ENABLED pour les serveurs et les clients.
VIRTUALIZATION_CRL_CHECK
Permet de valider l'état de révocation du certificat du serveur de virtualisation en fonction des listes de révocation des certificats.
Cette option est désactivée par défaut.
Se reporter à VIRTUALIZATION_CRL_CHECK pour les serveurs et les clients NetBackup.
Pour plus d'informations sur la prise en charge des autorités de certification externes, consultez le Guide de sécurité et de chiffrement NetBackup.