Guide de l'administrateur NetBackup™ for Nutanix Acropolis Hypervisor (AHV)
- Présentation de NetBackup for Acropolis Hypervisor (AHV)
- Conditions requises et points à prendre en compte avant d'utiliser Nutanix for AHV
- Configuration de la communication de NetBackup avec AHV
- Établissement de la communication entre NetBackup et Nutanix AHV
- Configuration de la communication sécurisée entre le serveur Nutanix Acropolis Hypervisor et l'hôte NetBackup
- Ajout des informations d'authentification du cluster Nutanix Acropolis Hypervisor pour NetBackup
- Ajout d'un hôte de sauvegarde au serveur principal NetBackup
- Ajout d'un hôte de sauvegarde à la liste d'accès du cluster Acropolis
- Configuration des politiques NetBackup pour AHV
- Sauvegarde et récupération
- Sauvegarder les machines virtuelles Nutanix AHV
- Présentation du processus de récupération de machines virtuelles Nutanix AHV
- À propos de la récupération de machines virtuelles Nutanix AHV
- Planification de la récupération d'une machine virtuelle Nutanix AHV
- Récupération d'une machine virtuelle Nutanix AHV à l'aide de la console Sauvegarde, archivage et restauration
- À propos de la récupération de machines virtuelles AHV à partir d'images sauvegardées à l'aide de NetBackup 8.1, 8.1.1 ou 8.1.2
- Récupération d'une machine virtuelle Nutanix AHV à l'aide de la ligne de commande pour la politique d'hyperviseur
- Dépannage
- Annexe A. Commandes NetBackup pour sauvegarder et restaurer des machines virtuelles Nutanix AHV
- Index
ECA_TRUST_STORE_PATH pour les serveurs et les clients NetBackup
L'option ECA_TRUST_STORE_PATH spécifie le chemin d'accès du fichier de lot de certificats qui contient tous les certificats d'autorité de certification racine approuvés.
Ce fichier de certificats doit contenir un ou plusieurs certificats au format PEM.
Ne spécifiez pas l'option ECA_TRUST_STORE_PATH si vous utilisez le magasin de certificats Windows.
Le magasin d'approbation prend en charge les certificats aux formats suivants :
Fichier PKCS #7 ou P7B comprenant des certificats des autorités de certification racine approuvées intégrés. Ce fichier peut être codé au format PEM ou DER.
Fichier contenant les certificats des autorités de certification racine approuvées, codés au format PEM et concaténés ensemble.
Cette option est obligatoire pour les certificats basés sur un fichier.
Le certificat d'autorité de certification racine dans la distribution Cloudera peut être obtenu auprès de l'administrateur Cloudera. Sa configuration TLS peut être manuelle ou automatique pour le cluster Hadoop. Dans les deux cas, NetBackup requiert un certificat d'autorité de certification racine délivré par l'administrateur.
Le certificat d'autorité de certification racine du cluster Hadoop peut valider les certificats pour tous les nœuds et permettre à NetBackup d'exécuter le processus de sauvegarde et de restauration dans le cas d'un cluster sécurisé (SSL). Ce certificat d'autorité de certification racine est un lot de certificats émis pour tous les nœuds en question.
Le certificat d'autorité de certification racine doit être configuré sous ECA_TRUST_STORE_PATH dans le cas d'environnements d'autorité de certification auto-signée, tierce ou locale/intermédiaire. Par exemple, dans les environnements Cloudera présentant une configuration TLS automatique, le fichier d'autorité de certification racine cm-auto-global_cacerts.pem se trouve à l'emplacement suivant : /var/lib/cloudera-scm-agent/agent-cert. Consultez la documentation Cloudera pour plus de détails.
Tableau : Informations sur ECA_TRUST_STORE_PATH
|
Utilisation |
Description |
|---|---|
|
Où l'utiliser |
Sur les serveurs ou clients NetBackup. Si la validation de certificat est requise pour les serveurs VMware ou RHV, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe). |
|
Comment l'utiliser |
Exécutez les commandes nbgetconfig et nbsetconfig pour afficher, ajouter ou modifier l'option. Pour plus d'informations au sujet de ces commandes, consultez le NetBackupGuide de référence des commandes . Respectez le format suivant : ECA_TRUST_STORE_PATH = Path to the external CA certificate Par exemple : |
|
Propriété équivalente dans la console d'administration |
Aucun équivalent n'existe dans les propriétés d'hôte de la console d'administration NetBackup. |