Guide de l'administrateur de magasin d'objets cloud de l'interface utilisateur Web NetBackup™
- Introduction
- Gestion des biens du magasin d'objets cloud
- Protection des biens du magasin d'objets cloud
- À propos de la prise en charge de l'accélérateur
- À propos de la sauvegarde incrémentielle
- À propos des politiques relatives aux biens du magasin d'objets cloud
- Planification de politiques
- Conditions préalables pour les politiques de magasin d'objets cloud
- Création d'une politique de sauvegarde
- Configuration des attributs
- Création d'attributs de planification pour les politiques
- Configuration de la fenêtre de démarrage
- Configuration des dates d'exclusion
- Configuration des dates d'inclusion
- Configuration de l'onglet Objets cloud
- Ajout de conditions
- Ajout de conditions d'étiquette
- Exemple de conditions et de conditions d'étiquette
- Gestion des politiques de stockage du magasin d'objets cloud
- Récupération des biens du magasin d'objets cloud
- Dépannage
- La récupération du magasin d'objets cloud à l'aide de l'option de récupération du compartiment d'origine via l'interface utilisateur Web démarre, mais le travail échoue, ce qui renvoie l'erreur 3601
- Le travail de récupération ne démarre pas
- Échec de la restauration : « Erreur bpbrm (PID=3899) restauration client ÉTAT DE SORTIE 40 : connexion réseau interrompue »
- Propriété de niveau d'accès non restaurée après l'écrasement dans l'emplacement d'origine
- Optimisation réduite de l'accélérateur dans Azure pour la requête OR avec plusieurs étiquettes
- La sauvegarde a échoué et renvoie une erreur de certificat avec des noms de compartiment Amazon S3 contenant des points (.)
- Le travail de sauvegarde Azure échoue si le nom ou la valeur de la clé d'étiquette contient un espace dans la requête d'étiquette.
- Le compte de magasin d'objets cloud a subi une erreur
- La liste des compartiments est vide lors de sa sélection dans la sélection de politique
- La création d'un deuxième compte sur Cloudian échoue en cas de sélection d'une région existante
- La restauration a échoué, 2 825 opérations de restauration n'ont pas pu être terminées
- La génération de liste de compartiments du fournisseur cloud échoue lors de l'ajout d'un compartiment dans l'onglet Objets cloud
- Échec de la restauration d'image d'importation AIR sur le domaine cible si le compte de stockage cloud n'est pas ajouté dans le domaine cible.
Vérification de la révocation du certificat
Pour tous les fournisseurs cloud, NetBackup permet de vérifier l'état de révocation des certificats SSL à l'aide du protocole d'état de certificat en ligne (OCSP). Si SSL et l'option sont activés, NetBackup vérifie chaque certificat SSL. Pour procéder à la vérification, NetBackup envoie une requête OCSP à l'autorité de certification pour vérifier l'état de révocation du certificat présenté au cours de l'établissement de la liaison SSL. NetBackup ne se connecte pas au fournisseur cloud si l'état renvoyé est « révoqué » ou s'il n'a pas réussi à se connecter au terminal client OCSP mentionné dans le certificat SSL.
Pour activer la validation, mettez à jour la propriété USE_CRL dans la boîte de dialogue Compte de magasin d'objets cloud
Dans la mesure où les terminaux clients OCSP sont de type HTTP, désactivez toute règle de pare-feu bloquant la connexion HTTP (port 80) au réseau externe. Par exemple, http://ocsp.sca1b.amazontrust.com
L'URL OCSP est récupérée de façon dynamique à partir du certificat et vous devez donc désactiver toute règle de pare-feu bloquant les URL inconnues.
En règle générale, les URL OCSP prennent en charge le protocole IPV4. Pour les environnements IPV6, désactivez l'option « Vérifier la révocation du certificat ».
Généralement, les clouds privés sont associés à un certificat auto-signé. Par conséquent, l'option Vérifier la révocation du certificat n'est pas requise pour les clouds privés. Désactivez cette vérification lors de la configuration du compte, sinon, la création du compte échoue.
L'URL OCSP de l'autorité de certification doit être présente dans l'extension « Accès aux informations de l'autorité » du certificat.