<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2020-09-18

Product(s): NetBackup & Alta Data Protection (8.3)

Platform: Linux,UNIX,Windows

Cloud Catalyst を使用したクラウドでのイメージ共有について

以前は自動ディザスタリカバリ (DR) と呼ばれていたイメージ共有は、Cloud Catalyst を介した自己記述型のストレージソリューションを提供します。クラウドでのイメージ共有を備えた Cloud Catalyst は、自己記述型のストレージサーバーです。クラウドでのイメージ共有がない Cloud Catalyst は、自己記述型のストレージサーバーではありません。

イメージ共有を使用すると、簡単な仮想化された方法でクラウドオブジェクトストレージ内のイメージを管理およびプロビジョニングでき、特定のシナリオでは、バックアップされた VM を AWS インスタンスとして変換もできます。

このトピックには次のセクションがあります。

イメージ共有の重要な機能

Cloud Catalyst が重複排除されたデータをクラウドにバックアップする状況で、NetBackup カタログは、オンプレミス NetBackup サーバーでのみ利用できます。その場合、オンプレミス NetBackup サーバーなしでは、クラウドからデータをリストアできません。
クラウドでのイメージ共有は、バックアップイメージとともに NetBackup カタログをアップロードするため、オンプレミス NetBackup サーバーなしでクラウドからデータをリストアできます。
クラウドリカバリホストと呼ばれる、クラウドにあるオールインワンの NetBackup をオンデマンドで起動し、クラウドからバックアップイメージをリカバリできます。
イメージ共有は、REST API を使用して AWS S3 に格納されたバックアップイメージを検出し、NetBackup カタログをリカバリしてイメージをリストアします。
REST API としての機能を持つ、コマンドラインオプションまたは NetBackup Web UI を使用できます。

イメージ共有を使用する前の考慮事項

NetBackup をインストールする前に、AWS で RHEL 7.3 から RHEL 8.0 までに基づくインスタンスを作成します。また、RHEL 7.3 以降 (RHEL 8.0 まで) をベースにしたコンピュータを設定することもできます。インスタンスには 64 GB を超えるメモリ、8 個を超える CPU を備えることを推奨します。
HTTPS ポート 443 を有効にします。
ホスト名をサーバーの FQDN に変更します。
次の項目を /etc/hosts ファイルに追加します。
"外部 IP" "サーバーの FQDN"
"内部 IP" "サーバーの FQDN"
コンピュータの場合、次の項目を /etc/hosts ファイルに追加します。
"IP アドレス" "サーバーの FQDN"
AWS のインスタンスの場合、内部ドメインの前に外部ドメインを検索するように、/etc/resolv.conf ファイルでドメインの検索順序を変更します。
NetBackup はオールインワン設定である必要があります。
詳しくは、『NetBackup インストールガイド』を参照してください。

イメージの共有を構成する

NetBackup をインストールした後に、ims_system_config.py スクリプトを実行してイメージ共有を構成できます。

コマンドにアクセスするためのパスは /usr/openv/pdde/pdag/scripts/ です。

次のコマンドを使用して、ims_system_config.py スクリプトを実行します。

Amazon Web Service クラウドプロバイダ:

ims_system_config.py -k <AWS_access_key> -s <AWS_secret_access_key> -b <name_S3_bucket>

EC2 インスタンスで IAM ロールを構成している場合は、次のコマンドを使用します。

-python /usr/openv/pdde/pdag/scripts/ims_system_config.py
-k dummy -s dummy -b <name_S3_bucket>

Microsoft Azure クラウドプロバイダ:

ims_system_config.py -cp 2 -k <key_id> -s <secret_key> -b <container_name>

その他の S3 対応クラウドプロバイダ (Hitachi HCP など):

NetBackup にクラウドインスタンスが存在している場合は、次のコマンドを使用:

ims_system_config.py -cp 3 -t PureDisk -k <key_id> -s <secret_key> -b <bucket_name> -bs <bucket_sub_name> -c <Cloud_instance_name> [-p <mount_point>]

または、次のコマンドを使用:

ims_system_config.py -cp 3 -t PureDisk -k <key_id> -s <secret_key> -b <bucket_name> -pt <cloud_provider_type> -sh <s3_hostname> -sp <s3_http_port> -sps <s3_https_port> -ssl <ssl_usage> [-p <mount_point>]

HCP プロバイダの例:

ims_system_config.py -cp 3 -t PureDisk -k xxx -s xxx -b emma -bs subtest -pt hitachicp  -sh yyy.veritas.com -sp 80 -sps 443 -ssl 0

説明: (HCP クラウドを使用するには、次のオプションを指定します)

-cp 3: 使用するサードパーティの S3 クラウドプロバイダを指定します。

-pt hitachicp: クラウドプロバイダ形式を hitachicp (HCP LAN) と指定します。

-t PureDisk_hitachicp_rawd: ストレージサーバー形式を PureDisk_hitachicp_rawd と指定します。

-sh <s3_hostname>: HCP ストレージサーバーのホスト名を指定します。

-sp <s3_http_port>: HCP ストレージサーバーの HTTP ポートを指定します (デフォルトは 80 です)。

-sps <s3_https_port>: HCP ストレージサーバーの HTTP ポートを指定します (デフォルトは 443 です)。

-ssl <ssl_usage>: SSL を使用するかどうかを指定します (0: SSL を無効にします。1: SSL を有効にします。デフォルトは 1 です) SSL を無効にすると、<s3_http_port> を使用して <s3_hostname> に接続します。それ以外の場合は、<s3_https_port> を使用します。

NetBackup Web UI を使用したイメージ共有の使用

NetBackup Web UI にアクセスして、イメージ共有を使用できます。詳しくは、『NetBackup Web UI 管理者ガイド』の「NetBackup Web UI からのイメージ共有の使用」のトピックを参照してください。

nbimageshare コマンドでのイメージ共有の使用

nbimageshare コマンドを使用して、イメージ共有を使用できます。

仮想マシンと標準イメージを一覧表示してインポートし、仮想マシンをリカバリするには、nbimageshare コマンドを実行します。

コマンドにアクセスするパスは /usr/openv/netbackup/bin/admincmd/ です。

nbimageshare コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

次の表は、イメージ共有の手順とコマンドオプションの一覧です。

表: イメージ共有の手順とコマンドオプション

手順	コマンド
NetBackup にログインする	nbimageshare --login <username> <password> nbimageshare --login -interact
クラウドにあるすべてのバックアップイメージを一覧表示する	nbimageshare --listimage メモ: イメージの一覧では、増分スケジュール形式が差分増分バックアップまたは累積増分バックアップと表示される場合があります。
NetBackup にバックアップイメージをインポートする	1 つのイメージのインポート: nbimageshare --singleimport <client> <policy> <backupID> 複数のイメージのインポート: nbimageshare --batchimport <image_list_file_path> メモ: image_list_file_path の形式は、「イメージの一覧表示」の出力と同じです。複数のイメージの数は、64 以下にする必要があります。すでにインポートされたイメージをインポートできます。この処理は NetBackup イメージカタログには影響しません。
AWS EC2 インスタンスとして VM をリカバリする	nbimageshare --recovervm <client> <policy> <backupID> VM イメージのみがサポートされます。 AWS アカウントには、S3 に対する次の読み取りおよび書き込み権限が必要です。 "ec2:CreateTags" "ec2:DescribeImportImageTasks" "ec2:ImportImage" "iam:ListRolePolicies" "iam:ListRoles" "iam:GetRole" "iam:GetRolePolicy" "iam:CreateRole" "iam:PutRolePolicy"

NetBackup KMS の場合のイメージ共有での KMS キーの手動転送

KMS 暗号化が有効になっている場合は、手動 KMS キー転送を使用して、S3 バケット内のイメージをクラウドリカバリホストに共有できます。

オンプレミス側:

ストレージサーバー: 指定されたストレージサーバーのキーグループ名を検索します。
場所 /etc/pdregistry.cfg で contentrouter.cfg を検索します。
キーグループ名の検索場所は [KMSOptions] の下の contentrouter.cfg です。
(例 KMSKeyGroupName=amazon.com:test1)
NetBackup マスターサーバー: パスフレーズを含むキーグループをファイルにエクスポートします。
/usr/openv/netbackup/bin/admincmd/nbkmsutil -export -key_groups <key-group-name> -path <key file path>

クラウドリカバリホスト (クラウド側):

クラウドリカバリホストにエクスポートされたキーをコピーします。

KMS サーバーを構成します。

/usr/openv/netbackup/bin/nbkms -createemptydb
/usr/openv/netbackup/bin/nbkms
/usr/openv/netbackup/bin/nbkmscmd -discovernbkms -autodiscover

KMS サービスにキーをインポートします。
/usr/openv/netbackup/bin/admincmd/nbkmsutil -import -path <key file path> -preserve_kgname
ims_system_config.py でクラウドリカバリホストを設定します。

オンプレミス KMS キーの変更

クラウドリカバリホストを設定した後に、オンプレミスストレージサーバーの指定したグループに対して KMS キーを変更した場合は、オンプレミス KMS サーバーからキーファイルをエクスポートして、そのキーファイルをクラウドリカバリホストにインポートする必要があります。

オンプレミス NetBackup マスターサーバー: パスフレーズを含むキーグループをファイルにエクスポートします。
/usr/openv/netbackup/bin/admincmd/nbkmsutil -export -key_groups <key-group-name> -path <key file path>
クラウドリカバリホスト:
/usr/openv/netbackup/bin/admincmd/nbkmsutil -deletekg -kgname <key-group-name> -force
/usr/openv/netbackup/bin/admincmd/nbkmsutil -import -path <key file path> -preserve_kgname

外部 KMS の場合にイメージを手動で共有する手順

外部 KMS サーバーのキーを使用するようにオンプレミスストレージサーバーが構成されている場合は、ims_system_config.py を実行する前に、クラウドリカバリホストで同じ KMS サーバーが設定されていることを確認します。NetBackup での外部 KMS サーバーの設定について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

特定のポートのクラウドリカバリホストから外部 KMS サーバーに接続できることを確認してください。

イメージ共有についての追加情報

RHEL 8 でクラウドリカバリホストを構成するために ims_system_config.py を実行する前に、Python 2 をインストールして、Python 2 から Python へのソフトリンクを作成します。ims_system_config.py スクリプトでは、Python 2 が使用されます。
イメージをクラウドにインポートした後、イメージのカタログは引き続きクラウドに存在します。オンプレミスストレージでイメージが期限切れになると、クラウドにイメージカタログが存在しても、クラウドでのイメージのリストアは失敗します。
クラウドストレージでイメージが期限切れになると、クラウドにあるイメージカタログは削除されますが、バケット内のイメージデータは削除されません。
インポートしたイメージをリストアできます。AWS EC2 インスタンスオプションとして VM をリカバリする場合、完全バックアップイメージまたはアクセラレータが有効な増分バックアップイメージの VM イメージのみをクラウドにリカバリできます。
イメージ共有は、NetBackup 8.2 以降の多くのポリシー形式をサポートしています。このシナリオでは、イメージを共有する場所となる CloudCatalyst に NetBackup 8.2 以降を新たにインストールする必要があります。
サポートされているポリシー形式の最新情報については、NetBackup の互換性リストを参照してください。
イメージ共有を構成した後、ストレージサーバーは読み取り専用になります。
VM のリカバリの制限事項について詳しくは、AWS のヘルプで AWS VM のインポート情報を参照してください。
イメージをクラウドストレージにインポートするときに、実行中のジョブの最大数を設定できます。
ファイルパス /usr/openv/var/global/wsl/config/web.conf を変更し、imageshare.maxActiveJobLimit として構成項目を追加します。
たとえば、imageshare.maxActiveJobLimit=16 を追加します。
デフォルト値は 16 で、設定可能な範囲は 1 から 100 です。
インポート要求が行われ、実行中のジョブ数が構成された制限を超えると、次のメッセージが表示されます。
「現在実行中のジョブ数が実行中ジョブ数の上限を超えています。(Current active job count exceeded active job count limitation.)」
クラウドストレージに直接配置されたイメージは共有できます。
最適化された重複排除または AIR カスケードのシナリオでは、最適化された重複排除または AIR ターゲットが設定された Cloud Catalyst 内のイメージのみを共有できます。
CloudCatalyst で最適化された重複排除が設定されていない、または CloudCatalyst が AIR ターゲットではない場合、イメージ共有は使用できません。Cloud Catalyst で Amazon Glacier が有効になっている場合、イメージ共有は使用できません。
これらのシナリオでは、イメージ共有を無効にします。
<install_directory>/etc/puredisk/spa.cfg ファイルを変更し、次の構成項目を追加します。
EnableIMandTIR=false
ロールポリシーのサイズの制限事項に関するエラーについて:
ロールポリシーのサイズが最大サイズを超えた場合に発生するエラーは、AWS の制限事項です。失敗したリストアジョブでは、次のエラーを確認できます。
```
"error occurred (LimitExceeded) when calling the PutRolePolicy operation:
Maximum policy size of 10240 bytes exceeded for role vmimport"
```
回避方法:
- vmimport ロールのポリシーの最大サイズ制限を変更できます。
- 次のコマンドを使用して、既存のポリシーを一覧表示して削除できます。
```
aws iam list-role-policies --role-name vmimport
aws iam delete-role-policy --role-name vmimport --policy-name 
<bucketname> -vmimport
```
リカバリ操作には AWS のインポート処理が含まれています。したがって、同時に 2 つのリストアジョブでは vmdk イメージをリカバリできません。
イメージ共有機能では、Amazon Web Services の VM のインポートに関する前提条件を満たしている仮想マシンをリカバリできます。
前提条件について詳しくは、次の記事を参照してください。
https://docs.aws.amazon.com/vm-import/latest/userguide/vmie_prereqs.html
Windows OS が搭載された AWS EC2 インスタンスを使用するための管理者パスワードを取得できない場合、次のエラーが表示されます。
Password is not available. This instance was launched from a custom AMI, or the default password has changed. A password cannot be retrieved for this instance. If you have forgotten your password, you can reset it using the Amazon EC2 configuration service. For more information, see Passwords for a Windows Server Instance.
このエラーは、イメージ共有を使用して変換した AMI からインスタンスを起動した後に発生します。
詳しくは、次の記事を参照してください。
- Amazon Elastic Compute Cloud の一般的なメッセージ
- ADMT を使用して AWS の管理対象 Microsoft AD にオンプレミスドメインを移行する方法
クラウドリカバリホストのインポートジョブは取り消せません。
オンプレミスイメージでデータ最適化が行われている場合、クラウドリカバリホストにインポートしたイメージをリストアできない場合があります。イメージを期限切れにして、イメージ共有サーバーに再度インポートしてから、イメージをリストアできます。
バックアップジョブ、複製ジョブ、または AIR インポートジョブが完了した後、クラウドリカバリホストにイメージをインポートできます。