Veritas NetBackup™ CloudPoint 安装和升级指南

要在 CloudPoint 中配置 AWS KMS，请执行以下操作

1. 通过使用以下 CloudPoint 身份管理 API 为 CloudPoint 管理员用户帐户生成身份验证令牌：

   POST /v4/idm/login

   在可以连接到 CloudPoint 实例的任何系统上，键入以下 cURL 命令：

   # curl -k https://<cloudpointhostFQDN>/cloudpoint/api/v4/idm/login -X 'POST' -H "Content-Type: application/json" -d '{"email":"<username>", "password":"<password>"}'

   根据您的环境替换以下参数：

   参数	描述
   <cloudpointhostFQDN>	表示在主机上执行初始 CloudPoint 配置时指定的完全限定域名 (FQDN)。
   <username>	表示在初始配置期间指定为 CloudPoint 管理员用户的用户名。
   <password>	表示 CloudPoint 管理员用户帐户的密码。

2. 在命令提示符下查看 API 输出。您将看到类似以下内容的输出：

   {
       "accessToken": "eyJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJWZXJpdGFzIiwidXN",
       "applicationId": "",
       "applicationPath": "",
       "errorCode": ""
   }

   显示为 accessToken 的字母数字条目表示用于授权主机上所有 CloudPoint API 请求的令牌。复制令牌，在后续步骤中需要该令牌。

   注意:

   此处显示的字母数字身份验证令牌仅供参考。在您的环境中运行此命令时，请使用生成的实际令牌。

3. 使用 CloudPoint 密钥管理服务 API POST /v4/kms 创建新的 AWS KMS 配置。

   在同一命令提示符下输入以下 cURL 命令：

   # curl -k "https://<cloudpointhostFQDN>/cloudpoint/api/v4/kms" 
   -X 'POST' -H  "Content-Type: application/json" 
   -H  "Authorization: Bearer <authtoken>"
   -d "{"platform":"aws", "masterKeyId":"<cmk_keyid>", 
   "credentials":{"type":"iamrole", "regionname":"<cmk_regionname>"}}"

   根据您的环境替换以下参数：

   参数	描述
   <cloudpointhostFQDN>	表示在主机上执行初始 CloudPoint 配置时指定的完全限定域名 (FQDN)。
   <authtoken>	表示在前面步骤中生成的字母数字身份验证令牌。
   <cmk_keyid>	表示为 CloudPoint 创建的 AWS 客户管理的客户主密钥 (CMK) 密钥 ID。
   <cmk_regionname>	表示部署 CloudPoint 实例的 CMK 区域。

4. 在命令提示符下查看 API 输出，并等待任务完成。
5. 可以使用 CloudPoint API GET /v4/kms 快速验证 AWS KMS 是否配置成功。

   运行以下 cURL 命令：

   # curl -k -X GET "https://<cloudpointhostFQDN>/cloudpoint/api/v4/kms" 
   -H  "accept: application/json" 
   -H  "Authorization: Bearer <authtoken>"

   根据您的环境替换以下参数：

   参数	描述
   <cloudpointhostFQDN>	表示在主机上执行初始 CloudPoint 配置时指定的完全限定域名 (FQDN)。
   <authtoken>	表示在前面步骤 2 中生成的字母数字身份验证令牌。

   HTTP 200 状态表示已成功执行配置。