NetBackup™ Snapshot Manager for Cloud 安装和升级指南
- 简介
- 第 I 部分. NetBackup Snapshot Manager for Cloud 安装和配置
- 准备 NetBackup Snapshot Manager for Cloud 安装
- 使用容器映像部署 NetBackup Snapshot Manager for Cloud
- 部署 NetBackup Snapshot Manager for Cloud 扩展
- 在 VM 上安装 NetBackup Snapshot Manager 扩展
- 在 Azure 中的托管 Kubernetes 群集 (AKS) 上安装 NetBackup Snapshot Manager 扩展
- 在 AWS 中的托管 Kubernetes 群集 (EKS) 上安装 NetBackup Snapshot Manager 扩展
- 在 GCP 中的托管 Kubernetes 群集 (GKE) 上安装 NetBackup Snapshot Manager 扩展
- NetBackup Snapshot Manager for Cloud 提供商
- 用于保护云主机/VM 上资产的配置
- Snapshot Manager for Cloud 目录库备份和恢复
- NetBackup Snapshot Manager for Cloud 资产保护
- NetBackup Snapshot Manager for Cloud 中的卷加密
- NetBackup Snapshot Manager for Cloud 安全
- 第 II 部分. NetBackup Snapshot Manager for Cloud 维护
- NetBackup Snapshot Manager for Cloud 日志记录
- 升级 NetBackup Snapshot Manager for Cloud
- 卸载 NetBackup Snapshot Manager for Cloud
- 对 NetBackup Snapshot Manager for Cloud 进行故障排除
NetBackup Snapshot Manager 需要的 Google Cloud Platform 权限
将以下权限分配给 NetBackup Snapshot Manager 用于访问 Google Cloud Platform (GCP) 中资产的服务帐户:
注意:
在下表中,标有
的权限是必需权限。表:GCP 云提供商的 NetBackup Snapshot Manager 功能与权限
功能 | 任务/操作 | 所需权限 | |
---|---|---|---|
基于 VM | |||
VM 保护 | 备份、还原、索引 + GRT | 获取指定磁盘类型 | compute.diskTypes.get |
删除指定的永久性磁盘 | compute.disks.delete | ||
将磁盘挂接到实例时使用 | compute.disks.use | ||
将现有磁盘资源挂接到实例 | compute.instances.attachDisk | ||
将磁盘与实例分离 | compute.instances.detachDisk | ||
跨项目还原 | 在指定项目中创建永久性磁盘 | compute.disks.create | |
快照/(跨项目/区域)还原 | 在指定项目中创建快照 | compute.snapshots.create | |
删除指定的快照资源 | compute.snapshots.delete | ||
还原/备份/快照/索引 + GRT | 在磁盘上设置标签 | compute.disks.setLabels | |
返回指定的快照资源 | compute.snapshots.get | ||
检索指定的特定于区域操作资源 | compute.zoneOperations.get | ||
快照、(跨项目/跨区域)还原 | 创建指定的永久性磁盘的快照 | compute.disks.createSnapshot | |
快照/备份/还原 | 检索指定的操作资源 | compute.globalOperations.get | |
跨项目还原、BFS | 从相同或不同项目中的快照创建磁盘 | compute.snapshots.useReadOnly | |
共享 VPC 的配置 | 获取给定网络上的有效防火墙 | compute.networks.getEffectiveFirewalls | |
检索可用于指定项目的网络列表 | compute.networks.list | ||
返回指定的项目资源 | compute.projects.get | ||
返回指定的子网 | compute.subnetworks.get | ||
检索可用于指定项目的子网列表 | compute.subnetworks.list | ||
使用子网创建资源 | compute.subnetworks.use | ||
使用外部 IP 创建资源 | compute.subnetworks.useExternalIp | ||
检索由指定名称标识的项目 | resourcemanager.projects.get | ||
返回指定的防火墙 | compute.firewalls.get | ||
快照 | 在快照上设置标签 | compute.snapshots.setLabels | |
插件配置 | 返回指定的区域资源 | compute.regions.get | |
计算 CP 功能、还原 | 返回指定的计算机类型 | compute.machineTypes.get | |
检索可用于指定项目的计算机类型的列表 | compute.machineTypes.list | ||
发现 | 获取指定的永久性磁盘 | compute.disks.get | |
检索指定区域中包含的永久性磁盘的列表 | compute.disks.list | ||
获取指定的实例资源 | compute.instances.get | ||
检索指定区域中所包含实例的列表 | compute.instances.list | ||
列出 Google Compute Engine 快照 | compute.snapshots.list | ||
还原 | 在指定的项目中创建实例资源 | compute.instances.create | |
删除指定的实例资源 | compute.instances.delete | ||
为指定实例设置元数据 | compute.instances.setMetadata | ||
在实例上设置服务帐户 | compute.instances.setServiceAccount | ||
在实例上设置标签 | compute.instances.setLabels | ||
为指定实例设置网络标记 | compute.instances.setTags | ||
启动计算引擎实例 | compute.instances.start | ||
要停止正在运行的实例,请将其完全关闭 | compute.instances.stop | ||
返回指定的网络 | compute.networks.get | ||
将服务帐户附加到资源 | iam.serviceAccounts.actAs | ||
还原 CMK 加密磁盘 | 还原 | 获取给定 CryptoKey 及其主 CryptoKeyVersion 的元数据 | cloudkms.cryptoKeys.get |
获取给定 CryptoKeyVersion 的元数据 | cloudkms.cryptoKeyVersions.get | ||
列出 CryptoKey | cloudkms.cryptoKeys.list | ||
列出 KeyRing | cloudkms.keyRings.list | ||
读取加密磁盘时解密数据 | cloudkms.cryptoKeyVersions.useToDecrypt | ||
加密已还原磁盘上的数据 | cloudkms.cryptoKeyVersions.useToEncrypt | ||
获取有关位置的信息 | cloudkms.locations.get | ||
列出有关此服务支持的位置的信息 | cloudkms.locations.list | ||
跨项目还原 | 加密/解密其他项目中的数据 | Cloud KMS CryptoKey Encrypter/Decrypter | |
SQL 数据库保护 | 列出给定项目中的云 SQL 实例 | cloudsql.instances.list | |
获取数据库列表 | cloudsql.databases.list | ||
获取数据库详细信息 | cloudsql.databases.get | ||
从数据库导出数据以进行备份 | cloudsql.instances.export | ||
获取实例的详细信息 | cloudsql.instances.get | ||
将备份的文件导入数据库 | cloudsql.instances.import | ||
获取实例列表 | cloudsql.instances.list | ||
创建存储桶 | storage.buckets.create | ||
获取存储桶 | storage.buckets.get | ||
获取所需服务帐户的存储桶权限 | storage.buckets.getIamPolicy | ||
为所需服务帐户设置存储桶权限 | storage.buckets.setIamPolicy | ||
将备份文件保存到存储桶 | storage.objects.create | ||
从存储桶中清理备份文件 | storage.objects.delete | ||
从存储桶获取备份文件详细信息 | storage.objects.get | ||
从存储桶获取文件列表 | storage.objects.list | ||
PaaS 工作负载保护 (GCP BigQuery) | 获取有关配置的详细信息 | bigquery.config.get | |
创建新的空数据集 | bigquery.datasets.create | ||
删除数据集 | bigquery.datasets.delete | ||
获取有关数据集的元数据和权限 | bigquery.datasets.get | ||
GCP 控制台中的元数据查看权限 | bigquery.datasets.getIamPolicy | ||
在项目中运行作业(包括查询) | bigquery.jobs.create | ||
获取任何作业的数据和元数据 | bigquery.jobs.get | ||
列出所有作业并检索任何用户提交的任何作业的元数据。对于其他用户提交的作业,将编辑详细信息和元数据。 | bigquery.jobs.list | ||
列出所有作业并检索任何用户提交的任何作业的元数据 | bigquery.jobs.listAll | ||
取消任何作业 | bigquery.jobs.update | ||
获取例程定义和元数据 | bigquery.routines.get | ||
列出例程和例程元数据 | bigquery.routines.list | ||
创建新表 | bigquery.tables.create | ||
创建新表快照 | bigquery.tables.createSnapshot | ||
删除表 | bigquery.tables.delete | ||
删除表快照 | bigquery.tables.deleteSnapshot | ||
从 BigQuery 导出表数据 | bigquery.tables.export | ||
获取表元数据 | bigquery.tables.get | ||
获取表数据 | bigquery.tables.getData | ||
列出表和表的元数据 | bigquery.tables.list | ||
更新表元数据 | bigquery.tables.update | ||
更新表数据 | bigquery.tables.updateData | ||
在项目中创建新存储桶 | storage.buckets.create | ||
读取存储桶元数据(不包括 IAM 策略),并列出或读取存储桶上的发布/订购通知配置。 | storage.buckets.get | ||
读取存储桶 IAM 策略 | storage.buckets.getIamPolicy | ||
更新存储桶 IAM 策略 | storage.buckets.setIamPolicy | ||
将新对象添加到存储桶 | storage.objects.create | ||
删除对象 | storage.objects.delete | ||
读取对象数据和元数据(不包括 ACL)。 | storage.objects.get | ||
列出存储桶中的对象。此外,在列出时读取对象元数据(不包括 ACL)。 | storage.objects.list | ||
基于 Kubernetes 群集 | |||
Kubernetes 扩展/自动扩展 | 获取群集信息 | container.clusters.get | |
获取有关托管实例组的详细信息 | compute.instanceGroupManagers.get | ||
Kubernetes 扩展/自动扩展 | 更新托管实例组 | compute.instanceGroupManagers.update | |
Kubernetes 扩展/自动扩展 | 更新群集的节点池 | container.clusters.update | |
管理在 GKE 群集上已执行的操作 | container.operations.get |