Guide de l'administrateur NetBackup™ for OpenStack
- Introduction
- Déploiement de NetBackup for OpenStack
- Conditions requises
- Remarques relatives au réseau NetBackup for OpenStack
- Terminaux client existants dans OpenStack
- Terminaux client OpenStack requis par NetBackup for OpenStack
- Recommandation : fournir l'accès à tous les types de terminal client OpenStack
- Accès à la cible de sauvegarde requis par NetBackup for OpenStack
- Exemple d'intégration réseau NetBackup for OpenStack standard
- Autres exemples d'intégrations de réseau NetBackup for OpenStack
- Préparation de l'installation
- Lancement de la machine virtuelle NetBackup for OpenStack
- À propos des types de cibles de sauvegarde NetBackup for OpenStack
- Composants de NetBackup for OpenStack installés
- Installation sur RHOSP
- Préparer le déploiement
- Chargement du module Puppet NetBackup for OpenStack
- Mise à jour du fichier de données des rôles d'overcloud pour inclure les services NetBackup for OpenStack
- Préparation des images de conteneur NetBackup for OpenStack
- Fourniture des détails de l'environnement dans nbos_env.yaml
- Déploiement de l'overcloud avec l'environnement NetBackup OpenStack
- Vérification du déploiement
- Étapes supplémentaires sur l'appliance NetBackup for OpenStack
- Dépannage des échecs de déploiement d'overcloud
- Installation sur Ansible OpenStack Ussuri
- Vérifier que la consignation de niveau fichier est configurée pour les composants d'OpenStack sur le conteneur Horizon
- Modification de l'ID d'utilisateur Nova sur les nœuds NetBackup for OpenStack
- Préparation de l'hôte de déploiement
- Déploiement des composants de NetBackup for OpenStack
- Vérification du déploiement NetBackup for OpenStack
- Installation sur Kolla Ussuri
- Modification de l'ID d'utilisateur Nova sur les nœuds NetBackup for OpenStack
- Copie des scripts de déploiement NetBackup for OpenStack
- Copie des scripts de déploiement NetBackup for OpenStack sur les scripts de déploiement Kolla-ansible
- Transfert des images NetBackup for OpenStack vers le registre local
- Modification de globals.yml pour définir les paramètres NetBackup for OpenStack
- Activation de la fonction de montage de snapshot NetBackup for OpenStack
- Extraction des images de conteneur NetBackup for OpenStack
- Déploiement des composants de NetBackup for OpenStack
- Vérification du déploiement NetBackup for OpenStack
- Installation sur RHOSP
- Configuration de NetBackup for OpenStack
- Contrôle d'intégrité postérieur à l'installation
- Vérifier que les services d'appliance NetBackup for OpenStack sont en cours d'exécution
- Vérifier le pacemaker NetBackup for OpenStack et le cluster NGINX
- Vérifier la connectivité de l'API de l'appliance NetBackup for OpenStack
- Vérifier que les services nbosdm sont en cours d'exécution
- Vérifiez que le volume NFS est correctement monté
- Désinstallation de NetBackup for OpenStack
- Désinstallation de RHOSP
- Nettoyer le service d'API du système de déplacement des données NetBackup for OpenStack
- Nettoyer le service du système de déplacement des données NetBackup for OpenStack
- Nettoyer les ressources haproxy NetBackup for OpenStack
- Nettoyer les ressources Keystone NetBackup for OpenStack
- Nettoyer les ressources de base de données NetBackup for OpenStack
- Rétablir la commande overcloud deploy
- Restaurer le conteneur Horizon RHOSP initial
- Détruire le cluster de machines virtuelles NetBackup for OpenStack
- Désinstallation d'Ansible Openstack
- Désinstaller les services NetBackup for OpenStack
- Détruire le conteneur d'API du système de déplacement des données NetBackup for OpenStack
- Nettoyer openstack_user_config.yml
- Supprimer les paramètres haproxy NetBackup for OpenStack dans user_variables.yml
- Supprimer le fichier d'inventaire de l'API du système de déplacement des données NetBackup for OpenStack
- Supprimer les terminaux client du service d'API du système de déplacement des données NetBackup for OpenStack
- Supprimer la base de données et l'utilisateur de l'API du système de déplacement des données NetBackup for OpenStack
- Supprimer l'utilisateur rabbitmq nbosdmapi du conteneur rabbitmq
- Nettoyer le service haproxy
- Supprimer les certificats des nœuds de calcul
- Détruire le cluster de machines virtuelles NetBackup for OpenStack
- Désinstallation de Kolla Openstack
- Nettoyage du conteneur NetBackupOpenStack_datamover_api
- Nettoyage du conteneur NetBackupOpenStack_datamover
- Nettoyage du haproxy de l'API du système de déploiement des données NetBackupOpenStack
- Procédure de nettoyage du déploiement de Kolla Ansible
- Revenir au conteneur Horizon initial
- Nettoyage des ressources Keystone
- Nettoyage des ressources de la base de données NetBackup for OpenStack
- Détruire le cluster de machines virtuelles NetBackup for OpenStack
- Désinstallation de RHOSP
- Installer le client de CLI nbosjm
- À propos de la rotation des journaux dans NetBackup for OpenStack
- Configuration de l'appliance NetBackup OpenStack
- Reconfigurer le cluster NetBackup for OpenStack
- Configuration des détails du serveur principal NetBackup
- Modifier le mot de passe du tableau de bord NetBackup for OpenStack
- Réinitialiser le mot de passe du tableau de bord NetBackup for OpenStack
- Réinitialiser NetBackup for OpenStack
- Télécharger les journaux NetBackup for OpenStack
- Configuration d'un serveur principal NetBackup
- Politiques NetBackup for OpenStack
- Exécution des sauvegardes et des restaurations OpenStack
- À propos des snapshots
- Liste des snapshots
- Création d'un snapshot
- Vue d'ensemble du snapshot
- Supprimer des snapshots
- Nettoyage des snapshots de volume
- Annulation de snapshot
- À propos des restaurations
- Liste des restaurations
- Vue d'ensemble des restaurations
- Supprimer une restauration
- Annuler une restauration
- Restauration en un clic
- Restauration sélective
- Restauration sur place
- Restore.json requis pour l'interface de ligne de commande
- À propos de la recherche de fichier
- Navigation dans l'onglet de recherche de fichier dans Horizon
- Configuration et démarrage d'une recherche de fichier dans Horizon
- Démarrer la recherche de fichier et récupérer les résultats dans Horizon
- Recherche de fichier d'interface de ligne de commande
- À propos du montage de snapshot
- Création d'une instance File Recovery Manager
- Montage d'un snapshot
- Accès à File Recovery Manager
- Identification des snapshots montés
- Démontage d'un snapshot
- À propos des planificateurs
- Désactiver une planification
- Activer une planification
- Modifier une planification
- À propos des notifications par e-mail
- Conditions requises pour activer les notifications par e-mail
- Activer/désactiver les notifications par e-mail
- Exécution de tâches d'administration de sauvegarde
- Zone d'administration de sauvegarde NBOS
- Attributs de politique
- Quotas de politique
- Gestion des relations de confiance
- Importation et migration de politique
- Reprise après incident
- Exemple de runbook pour la reprise après incident utilisant NFS
- Scénario
- Conditions préalables au processus de reprise après incident
- Reprise après incident d'une politique unique
- Copier les répertoires de politique sur le volume NFS configuré
- Rendre disponibles les chemins de montage
- Réassigner la politique
- Ajout d'un utilisateur administrateur aux domaines et projets requis
- Découvrir les politiques orphelines du stockage NFS du cloud cible
- Répertorier les projets disponibles sur le cloud cible dans le domaine cible
- Répertorier les utilisateurs disponibles sur le cloud cible dans le projet cible disposant du rôle d'ayant droit de sauvegarde approprié
- Réassigner la politique au projet cible
- Vérifier que la politique est disponible sur le target_project souhaité
- Restaurer la politique
- Nettoyer
- Reprise après incident d'un cloud complet
- Reconfigurer l'installation NetBackup for OpenStack cible
- Rendre disponibles les chemins de montage
- Réassigner la politique
- Ajout d'un utilisateur administrateur aux domaines et projets requis
- Découvrir les politiques orphelines du stockage NFS du cloud cible
- Répertorier les projets disponibles sur le cloud cible dans le domaine cible
- Répertorier les utilisateurs disponibles sur le cloud cible dans le projet cible disposant du rôle d'ayant droit de sauvegarde approprié
- Réassigner la politique au projet cible
- Vérifier que la politique est disponible sur le target_project souhaité
- Restaurer la politique
- Reconfigurer l'installation NetBackup for OpenStack cible initiale
- Nettoyer
- Dépannage
- Outils de dépannage généraux
- Utilisation de l'outil de CLI nbosjm sur l'appliance NetBackup for OpenStack
- Vérification de l'intégrité de NetBackup for OpenStack
- Fichiers journaux importants
- Sur les nœuds NetBackup for OpenStack
- Journaux du service de système de déplacement des données NetBackup for OpenStack sur RHOSP
- Journaux du service de système de déplacement des données NetBackup for OpenStack sur Ansible OpenStack
- Journaux de service du système de déplacement des données NetBackup for OpenStack sur Kolla Ussuri
- Dépannage du conteneur NBOSDM hors ligne en raison d'un point de montage indisponible
- À propos de l'erreur d'autorisation refusée lorsque le même chemin d'accès de partage NFS est utilisé dans plusieurs distributions OpenStack
- Après la restauration de l'instance Windows, le disque est hors ligne
- Index
Configuration des détails du serveur principal NetBackup
Vous devez configurer les détails du serveur principal sur la machine virtuelle NetBackup for OpenStack. Cette configuration sur l'interface utilisateur du programme de configuration de NetBackup for OpenStack est requise pour la communication dans le cadre des contrôles de licence, des rapports de capacité et du déploiement de certificat.
Pour configurer les détails du serveur principal
- Connectez-vous à l'interface utilisateur du programme de configuration de NetBackup for OpenStack.
- Saisissez le nom d'hôte du serveur principal :
- Sélectionnez l'un des types de certificat.
NBCA
Les certificats émis par l'autorité de certification NetBackup sont appelés certificats signés par l'autorité de certification NetBackup ou certificats NetBackup.
Se reporter à À propos de la gestion de la sécurité et des certificats dans NetBackup.
Autorité de certification externe
Les certificats émis par une autorité de certification autre que l'autorité de certification NetBackup sont appelés certificats signés par une autorité de certification externe ou certificats externes.
Se reporter à À propos de la gestion de la sécurité et des certificats dans NetBackup.
- Entrez une signature SHA-256. Vous pouvez afficher et copier la signature SHA-256 à partir des détails de l'autorité de certification NetBackup qui sont affichés dans l'interface utilisateur Web NetBackup.
Consultez la rubrique Afficher la signature et les détails de l'autorité de certification NetBackup dans le Guide de l'administrateur de l'interface utilisateur Web NetBackup.
Vous pouvez également afficher la signature SHA-256 à l'aide de la ligne de commande. Exécutez la commande suivante sur le serveur principal NetBackup :
/usr/openv/netbackup/bin/nbcertcmd -listCACertDetails
Consultez le Guide de référence des commandes NetBackup.
- Si vous sélectionnez le type de certificat NBCA et si les paramètres de sécurité sur le serveur principal sont configurés comme Très élevé(e), vous devez fournir le jeton.
Si vous créez le cluster NetBackup for OpenStack avec 3 machines virtuelles, vous devez fournir un jeton de sécurité vide avec deux apostrophes droites ("") et la sécurité du serveur principal doit être configurée sur Élevé(e).
- Si vous sélectionnez le type de certificat Autorité de certification externe, vous devez fournir les informations suivantes :
Fichier de certificat
Fournissez le chemin d'accès au fichier de certificat.
Emplacement du magasin d'approbation
Fournissez l'emplacement du magasin d'approbation.
Clé privée
Fournissez la clé privée.
Fichier de phrase de passe (facultatif)
Si la clé privée est chiffrée, fournissez le fichier de phrase de passe.
Utiliser la liste CRL
Sélectionnez Depuis le certificat si vous voulez utiliser la liste CRL définie dans le certificat.
Sélectionnez À partir du chemin d'accès suivant : si vous voulez utiliser la liste CRL définie dans un autre fichier et fournir l'emplacement du fichier.
Sélectionnez Ne pas utiliser la liste CRL si vous ne voulez pas l'utiliser.
- Cliquez sur Envoyer.
- Dans l'onglet Sortie Ansible, vous pouvez vérifier les détails tels que le nouveau certificat sur la machine virtuelle NetBackup OpenStack qui s'enregistre en tant qu'hôte valide sur le serveur principal NetBackup.