<book_title> を検索 ...

NetBackup™ Snapshot Manager インストールおよびアップグレードガイド

Last Published: 2023-04-28

Product(s): NetBackup (10.2)

Azure Stack 用クラウドコネクタの構成

クラウドコネクタコンポーネントは、セキュアなメカニズムを介して作業負荷に接続します。次の構成を実行する必要があります。

SSL ピアとホストの検証

デフォルトで、ピアとホストの検証は有効です。ピアとホストの検証は、Azure Stack に対してのみ無効にできます。

ピアとホストの検証を無効にするには、NetBackup Snapshot Manager の /cloudpoint/openv/netbackup/bp.conf ファイルでパラメータ VIRTUALIZATION_HOSTS_SECURE_CONNECT_ENABLED=NO を設定します。ピアとホストの検証を無効にした後も、HTTPS プロトコルを使用する必要があります。

クラウド作業負荷の場合、パブリック root 証明書はコンテナイメージの一部です。NetBackup では、パブリッククラウドのルート証明書を含む cacert.pem ファイルを次の場所に保持します。

/usr/openv/var/global/wmc/cloud/cacert.pem

Azure Stack の場合は、NetBackup Snapshot Manager の /cloudpoint/openv/netbackup/bp.conf ファイルの ECA_TRUST_STORE_PATH パラメータを使用して、ルート証明書のファイルパスを指定する必要があります。ECA_TRUST_STORE_PATH の値が /cloudpoint/eca/trusted/cacerts.pem ファイルに含まれている必要があります。

CRL の検証の構成

リリース 10.1 以降、NetBackup Snapshot Manager は NetBackup との通信中に NetBackup エンティティとして扱われます。NetBackup のエンティティ間の通信中は、証明書失効リスト (CRL) のチェックがデフォルトで有効です。

ECA_CRL_CHECK: このフラグは、2 つの NetBackup エンティティ間の通信中に使用されます。デフォルトでは、CRL チェックは ECA_CRL_CHECK フラグで有効になっています。NetBackup Snapshot Manager マシン証明書が失効した場合、NetBackup と NetBackup Snapshot Manager との間の通信は次のエラーで失敗します。
"The Snapshot Manager's certificate is not valid or doesn't exist.(9866)"
VIRTUALIZATION_CRL_CHECK: 10.1 より前では、NetBackup Snapshot Manager は NetBackup との通信中に作業負荷と見なされていました。NetBackup と作業負荷間で通信が発生するたびに、VIRTUALIZATION_CRL_CHECK フラグの値が CRL チェックに使用されていました。デフォルトでは、CRL チェックは VIRTUALIZATION_CRL_CHECK フラグで無効になっています。
メモ:
NetBackup をバージョン 9.1 から 10.2 にアップグレードした場合、ユーザーは、NetBackupと NetBackup Snapshot Manager との間の CRL チェック用に有効になっていた VIRTUALIZATION_CRL_CHECK フラグを削除できます。

CRL パスの指定

CRL の検証を有効にした場合は、外部 CA の失効した証明書を含むディレクトリへのパスを指定する必要があります。

NetBackup Snapshot Manager の /cloudpoint/openv/netbackup/bp.conf ファイルの ECA_CRL_PATH パラメータで、外部 CA の証明書失効リスト (CRL) があるディレクトリのパスを指定します。パスは /cloudpoint/eca/crl にする必要があります。

ECA_CRL_PATH オプションが指定されていない場合、NetBackup は CRL 配布ポイント (CDP) で指定されている URL から CRL をダウンロードし、それらを使用してピアホストの証明書の失効状態を検証します。