NetBackup™ コマンドリファレンスガイド

説明

msdpcldutil コマンドを使用すると、AWS S3 ストレージ、S3 互換のクラウドストレージ、および Azure Blob ストレージ用のクラウドの変更不可ボリュームを作成、更新、および一覧表示できます。

このユーティリティは Red Hat Linux でのみサポートされます。

AWS S3 変更不可ストレージに対して msdpcldutil を使用する場合は、事前に次の環境変数を設定します。

export MSDPC_ACCESS_KEY=your_access_key_id
export MSDPC_SECRET_KEY=your_secret_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=amazon

MSDPC_ACCESS_KEY は IAM ユーザーに関連付けられている AWS アクセスキーです。MSDPC_SECRET_KEY は、アクセスキーに関連付けられているシークレットキーです。MSDPC_REGION は、バケットが作成またはアクセスされる AWS リージョンです。MSDPC_PROVIDER は、S3 互換のクラウドストレージプロバイダの名前です。

S3 互換のクラウドストレージに対して msdpcldutil を使用する場合は、事前に次の環境変数を設定します。

export MSDPC_ACCESS_KEY=your_access_key_id
export MSDPC_SECRET_KEY=your_secret_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=s3-compatible
export MSDPC_ENDPOINT=your_s3_endpoint_url

示されているパラメータに加えて、MSDPC_CMS_CRED_NAME を指定して AWS の msdpcldutil コマンドを次のように実行できるようになりました。

export MSDPC_PROVIDER=vamazon
export MSDPC_REGION=your_region
export MSDPC_CMS_CRED_NAME=your_credential_name
export MSDPC_MASTER_SERVER=your_primary server_name
export MSDPC_ALIAS=your_storage_server_name_your_alias_name

MSDPC_CMS_CRED_NAME は、クレデンシャルを格納するクレデンシャル名です。

MSDPC_ALIAS は、csconfig を使用して作成されたクラウドエイリアスです。

Azure Blob 変更不可ストレージに対して msdpcldutil を使用する場合は、事前に次の環境変数を設定します。

export MSDPC_ACCESS_KEY=your_storage_account
export MSDPC_SECRET_KEY=your_access_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=azure
export MSDPC_ENDPOINT=https://your_storage_account.blob.core.windows.net/

Amazon と同様に、Azure ストレージに対して MSDPC_CMS_CRED_NAME を使用できます。

export MSDPC_CMS_CRED_NAME=your_credential_name

Google Cloud Platform バケット保持ストレージに対して msdpcldutil を使用する場合は、事前に次の環境変数を設定します。

export MSDPC_ACCESS_KEY=your_storage_account
export MSDPC_SECRET_KEY=your_access_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=google
export MSDPC_ENDPOINT=your_gcp_endpoint_url
export MSDPC_GCP_SAKEY=gcp_service_account_key_file_path

プロキシ設定を構成するには、次の環境変数を設定します。この設定には、HTTP、HTTPS、SOCKS、NTLM 認証が含まれます。

MSDPC_PROXY_URL=[http/https/socks/socks4/socks5/socks4a]://ProxyHost:
ProxyPort
MSDPC_PROXY_AUTH=NTLM or none
MSDPC_PROXY_DOMAIN=$NTLM domain name
MSDPC_PROXY_USER=$proxy_user
MSDPC_PROXY_PASSWD=$proxy_password

NetBackup メディアサーバーが Amazon EC2 インスタンスに配備されている場合は、環境変数を設定する必要はありません。IAM ロールベースの認証を使用できます。アクセスキー、シークレットキー、領域、エンドポイント、プロバイダが自動的に設定されます。

export MSDPC_ACCESS_KEY=
export MSDPC_SECRET_KEY=
export MSDPC_REGION=
export MSDPC_ENDPOINT=
export MSDPC_PROVIDER=

- enable_sas オプションを Recovery Vault Azure および AzureGov ストレージと併用します。このオプションを指定する場合、環境変数は次のように使用されます。

-enable_sts オプションを Recovery Vault Amazon および Amazon Gov ストレージと併用します。

MSDPC_ACCESS_KEY はクレデンシャル名であり、アカウント名ではありません。

MSDPC_ALIAS は、クレデンシャルに関連付けられているストレージボリュームのエイリアスです。MSDPC_MASTER_SERVER はマスターサーバーです。これらの 2 つの環境変数を指定する場合は、クレデンシャルを NetBackup CMS に問い合わせるために使用されます。この場合、MSDPC_SECRET_KEY は無視されます。

MSDPC_ALIAS と MSDPC_MASTER_SERVER を指定しない場合は、MSDPC_ACCESS_TOKEN を指定します。これは、クレデンシャルを Recovery Vault に直接問い合わせるために使用されます。必要に応じて、Recovery Vault サービスエンドポイントを指定する MSDPC_RVLT_SERVICE_URI を指定できます。デフォルトでは nrv.veritas.com です。

MSDPC_ALIAS、MSDPC_MASTER_SERVER、MSDPC_ACCESS_TOKEN の各環境変数が Recovery Vault に対して指定されていない場合、エラーが発生します。

これらのパラメータに加えて、MSDPC_CMS_CRED_NAME (クレデンシャル名) を直接指定できます。

環境変数を設定せず、IAM ロールベースの認証が存在しない場合は、msdpcldutil は対話モードになります。パラメータは、コマンドラインプロンプトで次のように入力できます。

Enter Provider id: amazon
Enter region: us-east-2
Enter Access key: xxxxxxxxx
Enter secret key:
Enter Credential Name: primary_server_name
Enter alias: primary_server_name_cloud-lsu

以前に csconfig コマンドを使用してエイリアスを作成したことを確認してください。作成していない場合、この処理は失敗します。

Azure Blob と AzureGov ストレージを持つサービスプリンシパルに -enable_sp オプションを使用します。このオプションを指定する場合、環境変数は次のように使用されます。

export MSDPC_CMS_CRED_NAME=your_cms_credential_name
export MSDPC_ALIAS=your_alias_name
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=azure
export MSDPC_ENDPOINT=https://your_storage_account.blob.core.windows.net/

MSDPC_CMS_CRED_NAME は、NetBackup がクレデンシャル管理サービスに格納するサービスプリンシパルのクレデンシャルです。

MSDPC_ALIAS は、CloudStore 内のエイリアスの名前です。エイリアスには CREDS_SERVICE_PRINCIPAL の認証形式が必要です。csconfig -instance を使用してエイリアスを表示または追加できます。この creds_broker に認証形式が表示されます。

Amazon と AmazonGov ストレージを使用して IAM Roles Anywhere に -enable_iama オプションを使用します。このオプションを指定する場合、環境変数は次のように使用されます。

export MSDPC_CMS_CRED_NAME=your_cms_credential_name
export MSDPC_ALIAS=your_alias_name
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=amazon

MSDPC_CMS_CRED_NAME は、NetBackup がクレデンシャル管理サービスに格納する IAM Roles Anywhere のクレデンシャルです。

MSDPC_ALIAS は、CloudStore 内のエイリアスの名前です。エイリアスには CREDS_IAM_ROLE_ANYWHERE の認証形式が必要です。csconfig -instance を使用してエイリアスを表示または追加できます。この creds_broker に認証形式が表示されます。

オプション

例

例 1: クラウドの変更不可ボリュームを作成します。

/usr/openv/pdde/pdcr/bin/msdpcldutil create -b bucketname -v volumename --mode ENTERPRISE --min 1D --max 30D

例 2: クラウドの変更不可ボリュームのモードを更新します。

/usr/openv/pdde/pdcr/bin/msdpcldutil update mode -b bucketname -v volumename --mode COMPLIANCE --live 2021-12-31 --inherit enable

例 3: クラウドの変更不可ボリュームの最小保持期間と最大保持期間を更新します。

/usr/openv/pdde/pdcr/bin/msdpcldutil update range -b bucketname -v volumename --min 1D --max 90D

例 4: クラウドの変更不可ボリュームのライブ期間を更新します。

/usr/openv/pdde/pdcr/bin/msdpcldutil update live -b bucketname -v volumename -l 2022-01-31

例 5: バケットレベルの保持を使用して GCP バケットを作成します。

/usr/openv/pdde/pdcr/bin/msdpcldutil bucket create -b bucketname -m ENTERPRISE -p 100D

例 6: 現在のユーザーの Amazon 権限を確認します。

/usr/openv/pdde/pdcr/bin/msdpcldutil platform checkperm --role 
backup-admin --bucket bucketname

/usr/openv/pdde/pdcr/bin/msdpcldutil platform checkperm --role 
cloud_admin