Guide de l'administrateur Kubernetes sur l'interface utilisateur Web NetBackup™

Pour créer un certificat basé sur l'ID d'hôte pour l'opérateur Kubernetes

1. Sur le serveur de sauvegarde, exécutez la commande suivante et obtenez l'empreinte digitale SHA-256.

   /usr/openv/netbackup/bin/nbcertcmd -listCACertDetails

2. Pour créer un jeton d'autorisation, consultez la section Création de jetons d'autorisation du Guide de sécurité et de chiffrement NetBackup™.
3. Pour créer un jeton de renouvellement, si nécessaire, consultez la section Création d'un jeton de renouvellement du Guide de sécurité et de chiffrement NetBackup™.
4. Créez un secret avec un jeton et une empreinte digitale.
5. Fournissez un jeton (obligatoire quel que soit le niveau de sécurité).

   Le fichier Token-fingerprint-secret.yaml ressemble à l'exemple suivant :

   apiVersion: v1
   kind: Secret
   metadata:
     name: secret-name
     namespace: kops-ns
   type: Opaque
   stringData:
     token: "Authorization token | Reissue token"
     fingerprint: "SHA256 Fingerprint"

   • Copiez le texte du fichier Token-fingerprint-secret.yaml.

   • Ouvrez l'éditeur de texte et collez le texte du fichier YAML.

   • Ensuite, enregistrez le texte en sélectionnant l'extension de fichier YAML dans le répertoire d'origine à partir duquel les clusters Kubernetes sont accessibles.

6. Pour créer le fichier Token-fingerprint-secret.yaml, exécutez la commande suivante : kubectl create -f Token-fingerprint-secret.yaml
7. Créez un objet backupservercert avec

   nbcaCreateOptions, puis spécifiez un nom de secret.

   Le fichier nbca-create-backupservercert.yaml ressemble à l'exemple suivant :

   apiVersion: netbackup.veritas.com/v1
   kind: BackupServerCert
   metadata:
     name: backupserver-nbca-create
     namespace: kops-ns
   spec:
     clusterName: cluster.sample.com:port
     backupServer: backupserver.sample.domain.com
     certificateOperation: Create
     certificateType: NBCA
     nbcaAttributes:
       nbcaCreateOptions:
         secretName: nbcaSecretName with token and fingerprint

   • Copiez le texte du fichier nbca-create-backupservercert.yaml.

   • Ouvrez l'éditeur de texte et collez le texte du fichier YAML.

   • Ensuite, enregistrez le texte en sélectionnant l'extension de fichier YAML dans le répertoire d'origine à partir duquel les clusters Kubernetes sont accessibles.

8. Pour créer le fichier nbca-create-backupservercert.yaml, exécutez la commande suivante : kubectl create -f nbca-create-backupservercert.yaml
9. Une fois le certificat créé, vérifiez l'état des ressources personnalisées. Si l'état des ressources personnalisées indique une réussite, vous pouvez exécuter les travaux de sauvegarde à partir d'un snapshot .

   Remarque :

   Vous devez vérifier que l'état de la ressource personnalisée BackupServerCert indique une réussite avant de lancer des opérations de sauvegarde à partir d'un snapshot ou de restauration à partir d'une copie de sauvegarde.

   Remarque :

   Pour renouveler le certificat basé sur l'ID d'hôte : une vérification est effectuée toutes les 24 heures pour déterminer si le certificat basé sur l'ID d'hôte NetBackup doit être renouvelé. Les certificats sont automatiquement renouvelés 180 jours (6 mois) avant la date d'expiration.

   Remarque :

   Vérifiez que l'horloge du serveur principal NetBackup et l'horloge de l'opérateur NetBackup Kubernetes sont synchronisées. Pour plus de détails sur les erreurs CheckClockSkew, consultez la section Implication du décalage d'horaire sur la validité du certificat du Guide de sécurité et de chiffrement NetBackup™.

Pour supprimer le certificat du serveur principal de l'opérateur Kubernetes

1. Connectez-vous à l'interface utilisateur Web NetBackup et obtenez un ID d'hôte pour le certificat à supprimer.

   Pour obtenir l'ID d'hôte pour le certificat, consultez la section Affichage des détails de certificat basé sur l'ID d'hôte du Guide de sécurité et de chiffrement NetBackup™.

2. Créez un backupservercert avec une opération de suppression.

   Le fichier nbca-remove-backupservercert.yaml ressemble à l'exemple suivant :

   apiVersion: netbackup.veritas.com/v1
   kind: BackupServerCert
   metadata:
     name: backupserver-nbca-domain.com
     namespace: kops-ns
   spec:
     clusterName: cluster.sample.com:port 
     backupServer: backupserver.sample.domain.com
     certificateOperation: Remove
     certificateType: NBCA
     nbcaAttributes:
       nbcaRemoveOptions:
         hostID: nbcahostID

   • Copiez le texte du fichier nbca-remove-backupservercert.yaml.

   • Ouvrez l'éditeur de texte et collez le texte du fichier YAML.

   • Ensuite, enregistrez le texte en sélectionnant l'extension de fichier YAML dans le répertoire d'origine à partir duquel les clusters Kubernetes sont accessibles.

3. Pour créer le fichier nbca-remove-backupservercert.yaml, exécutez la commande suivante : kubectl create -f nbca-remove-backupservercert.yaml
4. Pour révoquer le certificat, consultez la section Révocation d'un certificat basé sur l'ID d'hôte du Guide de sécurité et de chiffrement NetBackup™.

   Remarque :

   Une fois que la commande nbca-remove-backupservercert.yaml est appliquée, le certificat est supprimé du magasin de certificats local de l'opérateur Kubernetes, mais reste présent et valide dans la base de données NetBackup. Le certificat doit donc être révoqué.

Pour mettre à jour un certificat du serveur principal sur l'opérateur Kubernetes :

1. Créez un objet backupservercert avec l'opération de mise à jour :

   Le fichier nbca-update-backupservercert.yaml ressemble à l'exemple suivant :

   apiVersion: netbackup.veritas.com/v1
   kind: BackupServerCert
   metadata:
     name: backupserver-nbca-update
     namespace:kops-ns
   spec:
     clusterName: cluster.sample.com:port
     backupServer: backupserver.sample.domain.com
     certificateOperation: Update
     certificateType: NBCA
     nbcaAttributes:
       nbcaUpdateOptions:
       secretName: "Name of secret containing 
   token and fingerprint"
       force: true

   • Copiez le texte du fichier nbca-update-backupservercert.yaml.

   • Ouvrez l'éditeur de texte et collez le texte du fichier YAML.

   • Ensuite, enregistrez le texte en sélectionnant l'extension de fichier YAML dans le répertoire d'origine à partir duquel les clusters Kubernetes sont accessibles.

2. Pour créer le fichier nbca-update-backupservercert.yaml, exécutez la commande suivante : kubectl create -f nbca-update-backupservercert.yaml
3. Une fois l'objet backupservercert créé, vérifiez l'état de la ressource personnalisée.