NetBackup™ コマンドリファレンスガイド

説明

msdpcldutil コマンドを使用すると、AWS S3 ストレージ、S3 互換のクラウドストレージ、および Azure Blob ストレージ用のクラウドの変更不可ボリュームを作成、更新、および一覧表示できます。

このユーティリティは Red Hat Linux でのみサポートされます。

AWS S3 変更不可ストレージに対して msdpcldutil を使用する場合は、事前に次の環境変数を設定します。

export MSDPC_ACCESS_KEY=your_access_key_id
export MSDPC_SECRET_KEY=your_secret_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=amazon

MSDPC_ACCESS_KEY は IAM ユーザーに関連付けられている AWS アクセスキーです。MSDPC_SECRET_KEY は、アクセスキーに関連付けられているシークレットキーです。MSDPC_REGION は、バケットが作成またはアクセスされる AWS リージョンです。MSDPC_PROVIDER は、S3 互換のクラウドストレージプロバイダの名前です。

S3 互換のクラウドストレージに対して msdpcldutil を使用する場合は、事前に次の環境変数を設定します。

export MSDPC_ACCESS_KEY=your_access_key_id
export MSDPC_SECRET_KEY=your_secret_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=s3-compatible
export MSDPC_ENDPOINT=your_s3_endpoint_url

Azure Blob 変更不可ストレージに対して msdpcldutil を使用する場合は、事前に次の環境変数を設定します。

export MSDPC_ACCESS_KEY=your_storage_account
export MSDPC_SECRET_KEY=your_access_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=azure
export MSDPC_ENDPOINT=https://your_storage_account.blob.core.windows.net/

Google Cloud Platform バケット保持ストレージに対して msdpcldutil を使用する場合は、事前に次の環境変数を設定します。

export MSDPC_ACCESS_KEY=your_storage_account
export MSDPC_SECRET_KEY=your_access_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=google
export MSDPC_ENDPOINT=your_gcp_endpoint_url
export MSDPC_GCP_SAKEY=gcp_service_account_key_file_path

プロキシ設定を構成するには、次の環境変数を設定します。この設定には、HTTP、HTTPS、SOCKS、NTLM 認証が含まれます。

MSDPC_PROXY_URL=[http/https/socks/socks4/socks5/socks4a]://ProxyHost:
ProxyPort
MSDPC_PROXY_AUTH=NTLM or none
MSDPC_PROXY_DOMAIN=$NTLM domain name
MSDPC_PROXY_USER=$proxy_user
MSDPC_PROXY_PASSWD=$proxy_password

NetBackup メディアサーバーが Amazon EC2 インスタンスに配備されている場合は、環境変数を設定する必要はありません。IAM ロールベースの認証を使用できます。アクセスキー、シークレットキー、領域、エンドポイント、プロバイダが自動的に設定されます。

export MSDPC_ACCESS_KEY=
export MSDPC_SECRET_KEY=
export MSDPC_REGION=
export MSDPC_ENDPOINT=
export MSDPC_PROVIDER=

- enable_sas オプションを Recovery Vault Azure および AzureGov ストレージと併用します。このオプションを指定する場合、環境変数は次のように使用されます。

MSDPC_ACCESS_KEY はクレデンシャル名であり、アカウント名ではありません。

MSDPC_ALIAS は、クレデンシャルに関連付けられているストレージボリュームのエイリアスです。MSDPC_MASTER_SERVER はマスターサーバーです。これらの 2 つの環境変数を指定する場合は、クレデンシャルを NetBackup CMS に問い合わせるために使用されます。この場合、MSDPC_SECRET_KEY は無視されます。

MSDPC_ALIAS と MSDPC_MASTER_SERVER を指定しない場合は、MSDPC_ACCESS_TOKEN を指定します。これは、クレデンシャルを Recovery Vault に直接問い合わせるために使用されます。必要に応じて、Recovery Vault サービスエンドポイントを指定する MSDPC_RVLT_SERVICE_URI を指定できます。デフォルトでは nrv.veritas.com です。

MSDPC_ALIAS、MSDPC_MASTER_SERVER、MSDPC_ACCESS_TOKEN の各環境変数が Recovery Vault に対して指定されていない場合、エラーが発生します。

環境変数を設定せず、IAM ロールベースの認証が存在しない場合は、msdpcldutil は対話モードになります。パラメータは、コマンドラインプロンプトで次のように入力できます。

Enter Provider id: amazon
Enter region: us-east-2
Enter Access key: xxxxxxxxx
Enter secret key:

オプション

例

例 1: クラウドの変更不可ボリュームを作成します。

/usr/openv/pdde/pdcr/bin/msdpcldutil create -b bucketname -v volumename --mode ENTERPRISE --min 1D --max 30D --live 2021-12-31

例 2: クラウドの変更不可ボリュームのモードを更新します。

/usr/openv/pdde/pdcr/bin/msdpcldutil update mode -b bucketname -v volumename --mode COMPLIANCE --live 2021-12-31 --inherit enable

例 3: クラウドの変更不可ボリュームの最小保持期間と最大保持期間を更新します。

/usr/openv/pdde/pdcr/bin/msdpcldutil update range -b bucketname -v volumename --min 1D --max 90D

例 4: クラウドの変更不可ボリュームのライブ期間を更新します。

/usr/openv/pdde/pdcr/bin/msdpcldutil update live -b bucketname -v volumename -l 2022-01-31

例 5: バケットレベルの保持を使用して GCP バケットを作成します。

/usr/openv/pdde/pdcr/bin/msdpcldutil bucket create -b bucketname -m ENTERPRISE -p 100D

例 6: 現在のユーザーの Amazon 権限を確認します。

/usr/openv/pdde/pdcr/bin/msdpcldutil platform checkperm --role 
backup-admin --bucket bucketname

/usr/openv/pdde/pdcr/bin/msdpcldutil platform checkperm --role 
cloud_admin