Guide de l'administrateur NetBackup™ for OpenStack

Configuration du principal du service NBOSVM

1. Créez un utilisateur non racine sur le serveur principal NetBackup.

   adduser <username>

2. Connectez-vous au serveur principal NetBackup à l'aide de l'interface utilisateur Web.
3. Dans le menu de gauche, accédez à Sécurité > RBAC > Administrateur de sécurité par défaut.
4. Dans l'onglet Utilisateurs , ajoutez l'utilisateur non racine que vous avez créé.
5. Accédez à Sécurité > Clés d'accès > Ajouter.
6. Cliquez sur Ajouter et entrez l'utilisateur non racine pour créer le jeton d'accès.
7. Ajoutez le jeton d'accès généré et NetBackupHostName dans la commande cURL et exécutez-le sur le serveur principal NetBackup.

   curl --insecure --location --request POST  \
     'https://<NetBackupHostName>:1556/netbackup/security/service-principal-configs' \
     -H 'accept: application/vnd.netbackup+json;version=11.0' \
     -H 'Content-Type: application/vnd.netbackup+json;version=11.0' \
     -H 'Authorization: <Access Token>' \
     -d '{
     "data": {
       "type": "servicePrincipalConfiguration",
       "attributes": {
         "servicePrincipalId": "Service_Principal_NBOSVM",
         "servicePrincipalType": "OPENSTACK",
         "servicePrincipalApiKeyExpireAfterDays": "P365D",
         "isSecurityAdmin": true,
         "accessDefinitions": [
             
           {
             "namespace": "|SECURITY|USERS|API-KEYS|",
             "operations": [
    
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|SECURITY|SERVICE-PRINCIPAL|",
             "operations": [
    
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|ASSETS|OPENSTACK|",
             "operations": [
               "|OPERATIONS|ADD|",
               "|OPERATIONS|VIEW|",
                "|OPERATIONS|UPDATE|",
               "|OPERATIONS|ASSETS|OPENSTACK|RESTORE_ORIGINAL|",
               "|OPERATIONS|ASSETS|OPENSTACK|RESTORE_ALTERNATE|",
               "|OPERATIONS|ASSETS|OPENSTACK|PROTECT|"
             ]
           },
           {
             "namespace": "|PROTECTION|PROTECTION_PLAN|",
             "operations": [
               "|OPERATIONS|VIEW|",
               "|OPERATIONS|PROTECTION|PROTECTION_PLAN|SUBSCRIBE|"
             ]
           },
           {
             "namespace": "|PROTECTION|POLICIES|",
             "operations": [
               "|OPERATIONS|PROTECTION|POLICIES|MANUAL-BACKUP|",
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|CREDENTIALS|",
             "operations": [
    
               "|OPERATIONS|ADD|",
               "|OPERATIONS|UPDATE|",
               "|OPERATIONS|DELETE|"
             ]
           },
           {
             "namespace": "|MANAGE|NBOSVM-SERVER|",
             "operations": [
               "|OPERATIONS|ADD|",
               "|OPERATIONS|UPDATE|",
                "|OPERATIONS|DELETE|"
             ]
           },
           {
             "namespace": "|MANAGE|JOBS|",
             "operations": [
               "|OPERATIONS|ADD|",
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|STORAGE|STORAGE-SERVERS|",
             "operations": [
               "|OPERATIONS|VIEW|"
             ]
           },
           {
             "namespace": "|STORAGE|STORAGE-SERVERS|UNIVERSAL-SHARES|",
             "operations": [
               "|OPERATIONS|VIEW|"
             ]
           },
           {
              "namespace": "|MANAGE|IMAGES|",
              "operations": [
                "|OPERATIONS|VIEW|"
             ]
           }
         ]
       }
     }
   }'

   Remarque :

   Notez servicePrincipalId et apiKey à partir de la réponse de cURL. Ces éléments sont requiss dans la configuration de NetBackup for OpenStack.