Veritas Access 7.3.1 NetBackup 解决方案指南

如果您不希望使用 Active Directory 域用户创建和拥有存储桶，则使用 Veritas Access helper 脚本创建访问密钥和密钥。这是用来获取 Veritas Access S3 服务器凭据密钥的替代方法。

• helper 脚本的位置：/opt/VRTSnas/scripts/utils/objectaccess/objectaccess_client.py

• Veritas Access helper 脚本可以从任何装有 Python 的客户端系统使用。

• 要运行脚本，S3 客户端需要具有 argparse 和 requests Python 模块。

  如果缺少这两个模块，则使用 pip 或 easy_install 安装这两个模块。

• 在 /etc/hosts 文件中添加 ADMIN_URL 名称。

  其中，ADMIN_URL 为 admin.<cluster_name>，端口为 8144。此 URL 应指向 Veritas Access 管理控制台 IP 地址。

• 使用 Veritas Access helper 脚本通过提供用户名、密码和 ADMIN_URL 来创建访问密钥和密钥（查看 Veritas Access helper 脚本的联机帮助，了解所提供的全部操作，如 list key 和 delete key）。

  创建密钥：

  clus_01:~ # ./objectaccess_client.py --create_key 
  --server admin.clus:8144 --username localuser1 --password root123 
  --insecure
  UserName                : localuser1
  AccessKeyId             : Y2FkODU2NTU2MjVhYzV
  Status                  : Active
  SecretAccessKey         : ODk0YzQxMDhkMmRjM2M5OTUzNjI5OWIzMDgyNzY

  <localuser1> 是在两个具有相同唯一 ID 的 Veritas Access 群集节点上创建的本地用户。

  列出指定用户的密钥：

  clus_01:~ # ./objectaccess_client.py --list_key --server 
  admin.clus:8144 --username localuser2 --password root123 --insecure

  删除指定用户的密钥：

  clus_01:~ # ./objectaccess_client.py --delete_key 
  ZTkyNDdjZTViM2EyMWZ --server admin.clus:8144 --username localuser2 
  --password root123 --insecure

• 如果未使用 SSL 选项启用对象服务器，则需要添加 --insecure 选项。

  clus_01 ~# ./objectaccess_client.py --server 
  admin.clus:8144 --username <uname> --create_key --insecure