Veritas NetBackup™ CloudPoint Guide d'installation et de mise à niveau

Pour configurer AWS KMS dans CloudPoint

1. Générez un jeton d'authentification pour le compte utilisateur administrateur CloudPoint à l'aide de l'API de gestion des identités CloudPoint suivante :

   POST /v4/idm/login

   Sur n'importe quel système pouvant se connecter à l'instance CloudPoint, entrez la commande suivante :

   # curl -k https://<cloudpointhostFQDN>/cloudpoint/api/v4/idm/login -X 'POST' -H "Content-Type: application/json" -d '{"email":"<username>", "password":"<password>"}'

   Remplacez les paramètres suivants selon votre environnement :

   Paramètre	Description
   <cloudpointhostFQDN>	Nom de domaine complet (FQDN) spécifié lors de la configuration initiale de CloudPoint sur l'hôte.
   <username>	Nom d'utilisateur spécifié comme administrateur CloudPoint lors de la configuration initiale.
   <password>	Mot de passe du compte utilisateur administrateur CloudPoint.

2. Observez la sortie de l'API dans l'invite de commande. Le résultat est semblable à l'exemple suivant :

   {
       "accessToken": "eyJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJWZXJpdGFzIiwidXN",
       "applicationId": "",
       "applicationPath": "",
       "errorCode": ""
   }

   L'entrée alphanumérique accessToken représente le jeton utilisé pour autoriser toutes les demandes d'API CloudPoint sur l'hôte. Copiez ce jeton, qui vous sera nécessaire pour les étapes suivantes.

   Remarque :

   le jeton d'authentification alphanumérique est affiché uniquement à titre d'exemple. Lorsque vous exécutez cette commande dans votre environnement, utilisez le jeton réel généré.

3. Créez une nouvelle configuration d'AWS KMS à l'aide de l'API du service de gestion des clés CloudPointPOST /v4/kms.

   Entrez la commande cURL suivante dans la même invite de commande :

   # curl -k "https://<cloudpointhostFQDN>/cloudpoint/api/v4/kms" 
   -X 'POST' -H  "Content-Type: application/json" 
   -H  "Authorization: Bearer <authtoken>"
   -d "{"platform":"aws", "masterKeyId":"<cmk_keyid>", 
   "credentials":{"type":"iamrole", "regionname":"<cmk_regionname>"}}"

   Remplacez les paramètres suivants selon votre environnement :

   Paramètre	Description
   <cloudpointhostFQDN>	Nom de domaine complet (FQDN) spécifié lors de la configuration initiale de CloudPoint sur l'hôte.
   <authtoken>	Jeton d'authentification alphanumérique numérique généré à l'étape précédente.
   <cmk_keyid>	ID de la clé principale client (CMK) gérée par le client AWS que vous avez créé pour CloudPoint.
   <cmk_regionname>	Région CMK dans laquelle l'instance CloudPoint est déployée.

4. Observez la sortie de l'API sur l'invite de commande et attendez que la tâche se termine.
5. Vous pouvez vérifier rapidement si la configuration d'AWS KMS a abouti à l'aide de l'API CloudPointGET /v4/kms.

   Exécutez la commande cURL suivante :

   # curl -k -X GET "https://<cloudpointhostFQDN>/cloudpoint/api/v4/kms" 
   -H  "accept: application/json" 
   -H  "Authorization: Bearer <authtoken>"

   Remplacez les paramètres suivants selon votre environnement :

   Paramètre	Description
   <cloudpointhostFQDN>	Nom de domaine complet (FQDN) spécifié lors de la configuration initiale de CloudPoint sur l'hôte.
   <authtoken>	Jeton d'authentification alphanumérique numérique généré à l'étape 2.

   Un état HTTP 200 indique que la configuration s'est déroulée correctement.