Guide d'installation et de mise à niveau de NetBackup™ Snapshot Manager for Cloud
- Introduction
- Section I. Installation et configuration de NetBackup Snapshot Manager for Cloud
- Préparation de l'installation de NetBackup Snapshot Manager for Cloud
- Respect de la configuration requise
- Recommandations relatives au dimensionnement de l'hôte NetBackup Snapshot Manager
- Recommandations relatives au dimensionnement de l'extension NetBackup Snapshot Manager
- Création d'une instance ou préparation de l'hôte pour l'installation de NetBackup Snapshot Manager
- Installation d'une plate-forme de conteneur (Docker, Podman)
- Création et montage d'un volume pour le stockage de données NetBackup Snapshot Manager
- Vérification de l'ouverture de ports spécifiques sur l'instance ou l'hôte physique
- Préparation de NetBackup Snapshot Manager pour les travaux de sauvegarde à partir d'un snapshot
- OCI - Règles d'iptables pour les travaux de sauvegarde à partir de snapshot
- Déploiement de NetBackup Snapshot Manager for Cloud à l'aide d'images de conteneurs
- Avant de lancer l'installation de NetBackup Snapshot Manager
- Installation de NetBackup Snapshot Manager dans l'environnement Docker/Podman
- Installation de NetBackup Snapshot Manager sur un hôte configuré de niveau CIS 2 v2
- Sécurisation de la connexion à NetBackup Snapshot Manager
- Vérification de la réussite de l'installation de NetBackup Snapshot Manager
- Redémarrage de NetBackup Snapshot Manager
- Déploiement d'extensions NetBackup Snapshot Manager for Cloud
- Avant de lancer l'installation d'extensions NetBackup Snapshot Manager
- Téléchargement de l'extension NetBackup Snapshot Manager
- Installation de l'extension NetBackup Snapshot Manager sur une machine virtuelle
- Installation de l'extension NetBackup Snapshot Manager sur un cluster Kubernetes géré (AKS) dans Azure
- Installation de l'extension NetBackup Snapshot Manager sur un cluster Kubernetes géré (EKS) dans AWS
- Installation de l'extension NetBackup Snapshot Manager sur un cluster Kubernetes géré (GKE) dans GCP
- Installation de l'extension à l'aide des fichiers YAML Kustomize et de ressources personnalisées
- Gestion des extensions
- Fournisseurs NetBackup Snapshot Manager for Cloud
- Pourquoi configurer les fournisseurs cloud de NetBackup Snapshot Manager ?
- Remarques relatives à la configuration du plug-in AWS
- Conditions requises pour la configuration du plug-in AWS
- Avant de créer une configuration de compte croisé
- Conditions préalables pour des snapshots cohérents au niveau application à l'aide d'AWS Systems Service Manager
- Conditions préalables à la configuration du plug-in AWS à l'aide du terminal client VPC
- Autorisations AWS requises par NetBackup Snapshot Manager
- Configuration des autorisations AWS pour NetBackup Snapshot Manager
- Remarques relatives à la configuration du plug-in Google Cloud Platform
- Conditions requises pour la configuration du plug-in GCP à l'aide des informations d'authentification et du compte de service
- Autorisations Google Cloud Platform requises par NetBackup Snapshot Manager
- Préparation du compte de service GCP pour la configuration du plug-in
- Configuration d'un compte de service GCP pour NetBackup Snapshot Manager
- Configuration interprojet GCP
- Configuration de VPC partagé de GCP
- Remarques relatives à la configuration du plug-in Microsoft Azure
- Remarques relatives à la configuration du plug-in Microsoft Azure Stack Hub
- Remarques relatives à la configuration du plug-in OCI
- Terminaux client du fournisseur de services cloud pour DBPaaS
- Configuration pour la protection des biens sur les hôtes/machines virtuelles cloud
- Choix de la fonction (agent sur hôte ou sans agent) de NetBackup Snapshot Manager à utiliser pour la protection des biens
- Protection des biens à l'aide de la fonction d'agent sur hôte de NetBackup Snapshot Manager
- Installation et configuration de l'agent NetBackup Snapshot Manager
- Configuration du plug-in d'application NetBackup Snapshot Manager
- Configuration d'un plug-in d'application
- Plug-in Microsoft SQL
- Configuration requise pour le plug-in Microsoft SQL
- Exigences et restrictions de restauration pour Microsoft SQL Server
- Étapes requises avant la restauration de bases de données de groupe de disponibilité SQL
- Étapes supplémentaires requises après la restauration de bases de données de groupe de disponibilité SQL
- Étapes supplémentaires requises après une restauration de snapshot d'instance SQL Server
- Plug-in Oracle
- Protection des biens à l'aide de la fonction sans agent de NetBackup Snapshot Manager
- Sauvegarde et récupération de catalogue Snapshot Manager for Cloud
- Protection des biens NetBackup Snapshot Manager for Cloud
- Chiffrement de volume dans NetBackup Snapshot Manager for Cloud
- Sécurité NetBackup Snapshot Manager for Cloud
- Préparation de l'installation de NetBackup Snapshot Manager for Cloud
- Section II. Maintenance de NetBackup Snapshot Manager for Cloud
- Consignation de NetBackup Snapshot Manager for Cloud
- Mise à niveau de NetBackup Snapshot Manager for Cloud
- À propos des mises à niveau de NetBackup Snapshot Manager for Cloud
- Chemin d'accès de mise à niveau pris en charge
- Scénarios de mise à niveau
- Préparation de la mise à niveau de NetBackup Snapshot Manager
- Mise à niveau de NetBackup Snapshot Manager
- Mise à niveau de NetBackup Snapshot Manager à l'aide d'un correctif
- Application des correctifs du système d'exploitation sur l'hôte NetBackup Snapshot Manager
- Migration et mise à niveau de NetBackup Snapshot Manager
- Configuration de GCP pour la migration d'une configuration par zones vers une configuration par régions
- Tâches suivant une mise à niveau :
- Tâches postmigration
- Désinstallation de NetBackup Snapshot Manager for Cloud
- Préparation de la désinstallation de NetBackup Snapshot Manager
- Sauvegarde de NetBackup Snapshot Manager
- Annulation de la configuration de plug-ins NetBackup Snapshot Manager
- Annulation de la configuration d'agents NetBackup Snapshot Manager
- Suppression des agents NetBackup Snapshot Manager
- Suppression de NetBackup Snapshot Manager d'un environnement hôte Docker autonome
- Suppression d'extensions NetBackup Snapshot Manager basées sur une machine virtuelle ou un cluster Kubernetes géré
- Restauration de NetBackup Snapshot Manager
- Dépannage de NetBackup Snapshot Manager for Cloud
- Dépannage de NetBackup Snapshot Manager
- Échec des opérations de snapshot ou de restauration SQL et de restauration granulaire si l'instance Windows perd la connectivité à l'hôte NetBackup Snapshot Manager
- Échec de la restauration de snapshot de niveau disque si le disque d'origine est détaché de l'instance
- La découverte ne fonctionne pas, même après l'affectation de l'identité gérée par le système au pool de nœuds de contrôle.
- Problème de performances avec la sauvegarde GCP à partir d'un snapshot
- Échec de la post-migration sur les agents d'hôte avec un message d'erreur
- Échec du travail de restauration de fichiers avec un message d'erreur
- Accusé de réception non reçu pour le datamover
- Les travaux de sauvegarde et de restauration échouent avec une erreur de délai d'expiration
- Échec de la restauration GCP avec clé de chiffrement avec un message d'erreur
- Les clusters et les bases de données Amazon Redshift ne sont pas disponibles après découverte
- Sous-réseau de VPC partagé non visible
- Le gestionnaire de conteneurs peut ne pas générer le conteneur d'enregistrement éphémère dans les délais
- La restauration GCP à partir d'une machine virtuelle ne parvient pas à obtenir les règles de pare-feu
- La restauration de machine virtuelle paramétrée ne récupère pas les clés de chiffrement
- Échec de la restauration à partir du snapshot d'une machine virtuelle avec le type de sécurité Lancement fiable
- Snapshot Manager ne parvient pas à récupérer les domaines cloud spécifiés à partir de l'instance de plug-in spécifiée
- Problèmes de configuration SELinux
- Problèmes de performances avec la sauvegarde à partir d'un snapshot OCI et la restauration à partir d'une copie de sauvegarde
- Échec de la connexion aux ordinateurs Amazon Linux 2023
- Échec de la restauration de fichiers individuels à partir d'une copie de snapshot avec une erreur
- Échec de la sauvegarde, de la restauration ou du travail SFR d'application MS SQL sur la machine virtuelle cloud Windows avec une erreur
- L'erreur d'état 49 s'affiche
- Échec de la restauration à partir de la sauvegarde avec une erreur
Autorisations Google Cloud Platform requises par NetBackup Snapshot Manager
Assignez les autorisations suivantes au compte de service utilisé par NetBackup Snapshot Manager pour accéder aux biens Google Cloud Platform (GCP) :
Remarque :
Dans le tableau suivant, les autorisations marquées d'un sont obligatoires.
Tableau : Fonction de NetBackup Snapshot Manager et autorisations pour le fournisseur cloud GCP
|
Fonction |
Tâche/opération |
Autorisations requises | |
|---|---|---|---|
|
Basé sur une machine virtuelle | |||
|
Protection des machines virtuelles |
Sauvegarde, restauration, indexation + GRT |
Pour récupérer le type de disque spécifié |
compute.diskTypes.get |
|
Pour supprimer le disque persistant spécifié |
compute.disks.delete | ||
|
Utilisé lors de l'attachement d'un disque à une instance |
compute.disks.use | ||
|
Pour attacher une ressource de disque existante à une instance |
compute.instances.attachDisk | ||
|
Détacher un disque d'une instance |
compute.instances.detachDisk | ||
|
Restauration interprojet |
Pour créer un disque persistant dans le projet spécifié |
compute.disks.create | |
|
Snapshot/Restauration (interprojet/région) |
Pour créer un snapshot dans le projet spécifié |
compute.snapshots.create | |
|
Pour supprimer la ressource de snapshot spécifiée |
compute.snapshots.delete | ||
|
Restauration/Sauvegarde/Snapshot/Indexation + GRT |
Pour définir les étiquettes sur un disque |
compute.disks.setLabels | |
|
Pour renvoyer la ressource de snapshot spécifiée |
compute.snapshots.get | ||
|
Pour récupérer la ressource d'opérations spécifique à la zone spécifiée |
compute.zoneOperations.get | ||
|
Snapshot/Restauration (interprojet/interrégion) |
Pour créer un snapshot d'un disque persistant spécifié |
compute.disks.createSnapshot | |
|
Snapshot/Sauvegarde/Restauration |
Pour récupérer la ressource d'opérations spécifiée |
compute.globalOperations.get | |
|
Restauration interprojet, BFS |
Pour créer un disque à partir d'un snapshot dans le même projet ou dans un projet différent |
compute.snapshots.useReadOnly | |
|
Configuration d'un VPC partagé |
Pour récupérer le pare-feu efficace sur un réseau donné |
compute.networks.getEffectiveFirewalls | |
|
Pour récupérer la liste des réseaux disponibles pour le projet spécifié |
compute.networks.list | ||
|
Pour renvoyer la ressource de projet spécifiée |
compute.projects.get | ||
|
Renvoyer le sous-réseau spécifié |
compute.subnetworks.get | ||
|
Pour récupérer la liste des sous-réseaux disponibles pour le projet spécifié |
compute.subnetworks.list | ||
|
Pour créer une ressource à l'aide d'un sous-réseau |
compute.subnetworks.use | ||
|
Pour créer une ressource à l'aide d'une adresse IP externe |
compute.subnetworks.useExternalIp | ||
|
Pour récupérer le projet identifié par le nom spécifié |
resourcemanager.projects.get | ||
|
Pour renvoyer le pare-feu spécifié |
compute.firewalls.get | ||
|
Snapshot |
Pour définir les étiquettes sur un snapshot |
compute.snapshots.setLabels | |
|
Configurations de plug-in |
Pour renvoyer la ressource de région spécifiée |
compute.regions.get | |
|
Calcul de la fonction CP/Restauration |
Pour renvoyer le type d'ordinateur spécifié |
compute.machineTypes.get | |
|
Pour récupérer la liste des types d'ordinateurs disponibles pour le projet spécifié |
compute.machineTypes.list | ||
|
Découverte |
Pour récupérer le disque persistant spécifié |
compute.disks.get | |
|
Pour récupérer la liste de disques persistants contenus dans la zone spécifiée |
compute.disks.list | ||
|
Pour récupérer la ressource d'instance spécifiée |
compute.instances.get | ||
|
Pour récupérer la liste des instances contenues dans la zone spécifiée |
compute.instances.list | ||
|
Pour répertorier les snapshots de Google Compute Engine |
compute.snapshots.list | ||
|
Restauration |
Pour créer une ressource d'instance dans le projet spécifié |
compute.instances.create | |
|
Pour supprimer la ressource d'instance spécifiée |
compute.instances.delete | ||
|
Pour définir des métadonnées pour l'instance spécifiée |
compute.instances.setMetadata | ||
|
Pour définir le compte de service sur l'instance |
compute.instances.setServiceAccount | ||
|
Pour définir des étiquettes sur une instance |
compute.instances.setLabels | ||
|
Pour définir des étiquettes réseau pour l'instance spécifiée |
compute.instances.setTags | ||
|
Pour démarrer une instance de moteur de calcul |
compute.instances.start | ||
|
Pour arrêter une instance en cours d'exécution, effectuer un arrêt propre |
compute.instances.stop | ||
|
Pour renvoyer le réseau spécifié |
compute.networks.get | ||
|
Pour attacher des comptes de service aux ressources |
iam.serviceAccounts.actAs | ||
|
Restauration de disques chiffrés CMK |
Restauration |
Pour obtenir les métadonnées d'une CryptoKey donnée et sa CryptoKeyVersion principale |
cloudkms.cryptoKeys.get |
|
Pour obtenir les métadonnées d'une CryptoKeyVersion donnée |
cloudkms.cryptoKeyVersions.get | ||
|
Pour répertorier les CryptoKeys |
cloudkms.cryptoKeys.list | ||
|
Pour répertorier les KeyRings |
cloudkms.keyRings.list | ||
|
Pour déchiffrer des données lors de la lecture de disques chiffrés |
cloudkms.cryptoKeyVersions.useToDecrypt | ||
|
Pour chiffrer des données sur des disques restaurés |
cloudkms.cryptoKeyVersions.useToEncrypt | ||
|
Pour obtenir des informations sur un emplacement |
cloudkms.locations.get | ||
|
Pour répertorier les informations sur les emplacements pris en charge pour ce service |
cloudkms.locations.list | ||
|
Restauration interprojet |
Pour chiffrer/déchiffrer des données dans un autre projet |
Cloud KMS CryptoKey Encrypter/Decrypter | |
|
Protection des bases de données SQL |
Répertorier les instances SQL cloud dans un projet donné |
cloudsql.instances.list | |
|
Pour obtenir la liste des bases de données |
cloudsql.databases.list | ||
|
Pour obtenir les détails de la base de données |
cloudsql.databases.get | ||
|
Pour exporter des données de la base de données pour la sauvegarde |
cloudsql.instances.export | ||
|
Pour obtenir les détails de l'instance |
cloudsql.instances.get | ||
|
Pour importer les fichiers sauvegardés dans la base de données |
cloudsql.instances.import | ||
|
Pour obtenir la liste d'instances |
cloudsql.instances.list | ||
|
Pour créer un compartiment |
storage.buckets.create | ||
|
Pour obtenir le compartiment |
storage.buckets.get | ||
|
Pour obtenir les autorisations sur les compartiments pour le compte de service requis |
storage.buckets.getIamPolicy | ||
|
Pour définir les autorisations sur les compartiments pour le compte de service requis |
storage.buckets.setIamPolicy | ||
|
Pour enregistrer des fichiers de sauvegarde dans le compartiment |
storage.objects.create | ||
|
Pour nettoyer les fichiers de sauvegarde du compartiment |
storage.objects.delete | ||
|
Pour obtenir les détails du fichier de sauvegarde à partir du compartiment |
storage.objects.get | ||
|
Pour obtenir la liste des fichiers à partir du compartiment |
storage.objects.list | ||
|
Protection des charges de travail PaaS (GCP BigQuery) |
Pour obtenir des détails sur une configuration |
bigquery.config.get | |
|
Pour créer des jeux de données vides |
bigquery.datasets.create | ||
|
Pour supprimer un jeu de données |
bigquery.datasets.delete | ||
|
Pour obtenir des métadonnées et des autorisations sur un jeu de données |
bigquery.datasets.get | ||
|
Autorisations d'affichage des métadonnées dans la console GCP |
bigquery.datasets.getIamPolicy | ||
|
Pour exécuter des travaux (y compris des requêtes) dans le cadre du projet |
bigquery.jobs.create | ||
|
Pour obtenir des données et des métadonnées pour n'importe quel travail |
bigquery.jobs.get | ||
|
Pour répertorier tous les travaux et récupérer des métadonnées sur n'importe quel travail envoyé par un utilisateur. Pour les travaux envoyés par d'autres utilisateurs, les détails et les métadonnées sont censurés. |
bigquery.jobs.list | ||
|
Pour répertorier tous les travaux et récupérer des métadonnées de n'importe quel travail envoyé par un utilisateur |
bigquery.jobs.listAll | ||
|
Pour annuler un travail |
bigquery.jobs.update | ||
|
Pour obtenir des définitions et des métadonnées de routine |
bigquery.routines.get | ||
|
Pour répertorier les sous-programmes et les métadonnées des sous-programmes |
bigquery.routines.list | ||
|
Pour créer des tables |
bigquery.tables.create | ||
|
Pour créer des snapshots de table |
bigquery.tables.createSnapshot | ||
|
Pour supprimer des tables |
bigquery.tables.delete | ||
|
Pour supprimer des snapshots de table |
bigquery.tables.deleteSnapshot | ||
|
Pour exporter des données de table hors BigQuery |
bigquery.tables.export | ||
|
Pour obtenir les métadonnées de table |
bigquery.tables.get | ||
|
Pour obtenir les données de table |
bigquery.tables.getData | ||
|
Pour répertorier les tables et les métadonnées des tables |
bigquery.tables.list | ||
|
Pour mettre à jour les métadonnées de table |
bigquery.tables.update | ||
|
Pour mettre à jour les données de table |
bigquery.tables.updateData | ||
|
Pour créer de nouveaux compartiments dans un projet |
storage.buckets.create | ||
|
Pour lire les métadonnées de compartiment, en excluant des politiques IAM, et répertorier ou lire les configurations de notification Pub/Sub sur un compartiment |
storage.buckets.get | ||
|
Pour lire les politiques IAM des compartiments |
storage.buckets.getIamPolicy | ||
|
Pour mettre à jour les politiques IAM des compartiments |
storage.buckets.setIamPolicy | ||
|
Pour ajouter de nouveaux objets à un compartiment |
storage.objects.create | ||
|
Pour supprimer des objets |
storage.objects.delete | ||
|
Pour lire des données et des métadonnées d'objet, à l'exclusion des listes de contrôle d'accès |
storage.objects.get | ||
|
Pour répertorier des objets dans un compartiment En outre, pour lire les métadonnées d'objet, à l'exclusion des listes de contrôle d'accès, lors de la création de listes |
storage.objects.list | ||
|
Cluster basé sur Kubernetes | |||
|
Extension Kubernetes/Mise à l'échelle automatique |
Pour obtenir les informations du cluster |
container.clusters.get | |
|
Pour obtenir des détails sur le groupe d'instances géré |
compute.instanceGroupManagers.get | ||
|
Extension Kubernetes/Mise à l'échelle automatique |
Pour mettre à jour le groupe d'instances géré |
compute.instanceGroupManagers.update | |
|
Extension Kubernetes/Mise à l'échelle automatique |
Pour mettre à jour le pool de nœuds du cluster |
container.clusters.update | |
|
Pour gérer les opérations effectuées sur le cluster GKE |
container.operations.get | ||