NetBackup™ Web UI クラウドオブジェクトストア管理者ガイド

クラウドオブジェクトストアアカウントを追加するには:

1. 左側で、［作業負荷 (Workloads)］の［クラウドオブジェクトストア (Cloud object store)］をクリックします。
2. ［クラウドオブジェクトストアアカウント (Cloud object store account)］タブで、［追加 (Add)］をクリックします。
3. ［クラウドオブジェクトストア名 (Cloud object store name)］フィールドにアカウントの名前を入力し、［クラウドオブジェクトストアプロバイダの選択 (Select Cloud object store provider)］リストからプロバイダを選択します。また、［検証用バックアップホスト (Backup host for validation)］リストからバックアップホストを選択します。クレデンシャルの検証、バックアップ、およびクラウドオブジェクトストアのリカバリは、RHEL メディアサーバー上の NetBackup 10.1 以降でサポートされます。
4. 利用可能な地域リストから地域を選択します。［地域 (Region)］テーブルの上の［追加 (Add)］をクリックして、新しい地域を追加します。

   新しい地域の追加。一部のクラウドオブジェクトストアプロバイダでは、地域を利用できません。

   デュアル地域バケットをサポートする GCP の場合は、アカウントの作成時にベースの地域を選択します。たとえば、デュアル地域バケットが US-CENTRAL1、US-WEST1 の地域にある場合、アカウントの作成時に地域として US を選択してバケットを一覧表示します。

5. ［アクセス設定 (Access settings)］ページで、アカウントのアクセス方法の種類を選択します。

   • アクセスのクレデンシャル (Access credentials): この方法では、NetBackup はアクセスキー ID とシークレットアクセスキーを使用して、クラウドオブジェクトストアアカウントへのアクセスとセキュリティ保護を行います。この方法を選択した場合は、必要に応じて後続の手順 6 から 10 を実行してアカウントを作成します。

   • IAM 役割 (EC2) (IAM role (EC2)): NetBackup は、EC2 インスタンスに関連付けられた IAM 役割名とクレデンシャルを取得します。選択したバックアップホストは EC2 インスタンスでホストされている必要があります。EC2 インスタンスに関連付けられている IAM ロールに、クラウドオブジェクトストアの保護に必要なクラウドリソースにアクセスするためのアクセス権があることを確認します。このオプションを使用してクラウドオブジェクトストアアカウントを構成する際は、EC2 インスタンスに付与された権限に応じて正しい地域を選択してください。このオプションを選択した場合は、必要に応じて任意の手順 7 と 8 を実行してから、手順 9 と 10 を実行します。

   • 役割の引き受け (Assume role): この方法では、NetBackup は指定されたキー、シークレットアクセスキー、役割 ARN を使用して、同じアカウントとクロスアカウント用の一時的なクレデンシャルを取得します。必要に応じて手順 6 から 10 を実行してアカウントを作成します。

     AWS でのクロスアカウントアクセスの作成 を参照してください。

   • クレデンシャルブローカー (Credentials broker): NetBackup はクラウドオブジェクトストアの保護に必要なクラウドリソースにアクセスするためのクレデンシャルを取得します。

6. 既存のクレデンシャルを追加することも、アカウントの新しいクレデンシャルを作成することもできます。

   • アカウントの既存のクレデンシャルを選択するには、［既存のクレデンシャルの選択 (Select existing credentials)］オプションを選択し、表から必要なクレデンシャルを選択して［次へ (Next)］をクリックします。

   • アカウントの新しいクレデンシャルを追加するには、［新しいクレデンシャルを追加 (Add new credentials)］を選択します。新しいクレデンシャルの［クレデンシャル名 (Credential name)］、［タグ (Tag)］、［説明 (Description)］を入力します。

     AWS S3 と互換性のある API を介してサポートされるクラウドプロバイダの場合は、AWS S3 と互換性のあるクレデンシャルを使用します。［アクセスキー ID (Access key ID)］と［シークレットアクセスキー (Secret access key)］を指定します。

     Microsoft Azure クラウドプロバイダの場合は、Azure Blob クレデンシャルを指定し、［ストレージアカウント (Storage account)］と［アクセスキー (Access key)］を指定します。

   • アクセス方法として［役割の引き受け (Assume role)］を使用する場合は、［役割 ARN (Role ARN)］フィールドで、アカウントに使用する役割の Amazon リソースネーム (ARN) を指定します。

7. (任意) NetBackup とクラウドストレージプロバイダの間のユーザー認証またはデータ転送に SSL (Secure Sockets Layer) プロトコルを使用する場合は、［SSL を使用する (Use SSL)］を選択します。

   • ［認証のみ (Authentication only)］: クラウドストレージにアクセスするときのユーザーの認証で SSL のみを使う場合は、このオプションを選択します。

   • ［認証とデータ転送 (Authentication and data transfer)］: ユーザー認証にも、NetBackup からクラウドストレージへのデータ転送にも SSL を使用する場合は、このオプションを選択します。

   • ［証明書の失効を確認する (IPv6 はこのオプションのサポート対象外) (Check certificate revocation (IPv6 not supported for this option))］: すべてのクラウドプロバイダに対し、NetBackup は証明書失効リスト (CRL) に対して SSL 証明書を検証するための機能を提供します。SSL を有効にして CRL オプションを有効にすると、CRL で自己署名以外の各 SSL 証明書が検証されます。証明書が無効である場合、NetBackup はクラウドプロバイダに接続しません。

   メモ:

   NetBackup は、SSL モードでのクラウドストレージとの通信時に、認証局 (CA) によって署名された証明書のみをサポートします。クラウドサーバー (パブリックまたはプライベート) に CA による署名付き証明書があることを確認します。CA によって署名された証明書がない場合は、SSL モードでの NetBackup とクラウドプロバイダ間のデータ転送が失敗します。

   メモ:

   Amazon GovCloud クラウドプロバイダ (s3-fips-us-gov-west-1.amazonaws.com) の FIPS 領域では、セキュアモードの通信のみがサポートされます。このため、FIPS 領域を持つ Amazon GovCloud クラウドストレージを設定するときに［SSL を使用する (Use SSL)］オプションを無効にすると、設定は失敗します。

8. (任意) プロキシサーバーを使用する場合は、［プロキシサーバーを使用する (Use proxy server)］オプションを選択し、プロキシサーバーの設定を指定します。［プロキシサーバーを使用する (Use proxy server)］オプションを選択すると、次の詳細を指定できます。

   • プロキシホスト (Proxy host): プロキシサーバーの IP アドレスまたは名前を指定します。

   • プロキシポート (Proxy Port): プロキシサーバーのポート番号を指定します。

   • プロキシの形式 (Proxy type): 次のプロキシの形式のいずれかを選択できます。

     • HTTP

       メモ:

       HTTP プロキシ形式のプロキシクレデンシャルを指定する必要があります。

     • SOCKS

     • SOCKS4

     • SOCKS5

     • SOCKS4A

   HTTP プロキシ形式には、［プロキシのトンネリングを使用 (Use proxy tunneling)］を選択します。

   ［プロキシのトンネリングを使用 (Use Proxy Tunneling)］を有効にすると、HTTP CONNECT 要求がバックアップホストまたはリカバリホストから HTTP プロキシサーバーに送信されます。TCP 接続はクラウドバックエンドストレージに直接転送されます。データは、接続からヘッダーまたはデータを読み取ることがなくプロキシサーバーを通過します。

   HTTP プロキシ形式を使用する場合は、次のいずれかの認証形式を選択します。

   • なし (None): 認証が有効になりません。ユーザー名とパスワードは必要ありません。

   • 基本 (Basic): ユーザー名とパスワードが必要です。

   • NTLM: ユーザー名とパスワードが必要です。

   ［ユーザー名 (User name)］はプロキシサーバーのユーザー名です。

   ［パスワード (Password)］は空にできます。最大 256 文字を使用できます。

9. ［次へ (Next)］をクリックします。
10. ［確認 (Review)］ページでアカウントの設定全体を確認し、［完了 (Finish)］をクリックしてアカウントを保存します。