搜索 <book_title>...

Veritas NetBackup™ 管理指南，第 I 卷

Last Published: 2021-09-09

Product(s): NetBackup (9.1)

部署策略管理

使用显示的过程以创建、修改和删除部署策略。

创建部署策略

注意:

必须先将软件包添加到 VxUpdate 存储库，才能创建能正常运行的部署策略。您可以在存储库中创建不含软件包的部署策略，但这些策略无法成功运行。我们还提供了有关 VxUpdate 存储库管理的更多信息。

在 NetBackup 管理控制台的左窗格中，选择“部署管理”>“部署策略”。
从“操作”菜单中，选择“新建部署策略”。
在“添加新部署策略”对话框中，输入新策略的唯一名称。
单击“确定”。
指定更改部署策略窗口中属性选项卡上显示的信息：
- 软件包：从下拉菜单中选择要部署的软件包。
  注意:
  指定支持外部证书颁发机构证书的软件包时，将显示一个标题为“安全”的附加选项卡。此过程中后续将介绍该选项卡。
- 介质服务器：从下拉菜单中指定介质服务器。指定的介质服务器用于连接文件并将其传输到策略中包括的 NetBackup 主机。介质服务器还会缓存 NetBackup 存储库中的文件。介质服务器必须为 NetBackup 8.1.2 或更高版本。由于存储库位于主服务器上，因此主服务器是介质服务器字段的默认值。
- Java GUI 和 JRE：指定是否要在目标系统上升级 Java GUI 和 JRE。三个选项包括：
  - 包括：在指定的计算机上安装或升级 Java GUI 和 JRE 组件。
  - 排除：从指定的计算机排除 Java GUI 和 JRE 组件。将删除任何已有的 NetBackup Java GUI 和 JRE 软件包。
  - 匹配：保留 Java GUI 和 JRE 组件的当前状态。如果预升级的系统上存在这些组件，则会升级这些组件。如果预升级的系统上不存在这些组件，则不会安装这些组件。
- （视情况而定）：选择“限制并行作业数”选项，并为作业指定一个值，以限制一次可以运行的并发作业总数。最小值为 1，最大值为 999。
  如果选中该复选框，则默认值为 3。如果未选中该复选框，则不会对并行升级作业强制执行限制。
  通过将值设置为 0，可以通过命令行界面设置无限制的并行升级作业。
- 选择主机：从“可用主机”列表中选择主机，然后选择“添加”以将主机添加到部署策略。该列表根据主机数据库中的主机和备份策略得以生成。选择“添加”之后，“选定主机”下将显示主机。
选择“更改部署策略”窗口中的“日程表”选项卡。
您可以查看该策略中所有日程表的摘要。
选择新建。
指定“添加部署计划”窗口中显示的信息。
- 名称：输入新日程表的名称。
- 类型：指定要创建的日程表的类型。
  日程表类型：
  - 预检查
    执行各种预检查操作，包括确认客户端上是否有足够的空间用于更新。EEB 软件包不存在预检查日程表类型。
  - 阶段
    将更新软件包移至客户端，但不进行安装。同时执行预检查操作。
  - 安装
    安装指定的软件包。同时执行预检查和暂存软件包操作。如果已执行暂存软件包操作，则安装日程表不会再次移动软件包。
  注意:
  请注意，在同一部署日程表窗口中添加多个不同的日程表类型会产生不可预测的结果。VxUpdate 没有定义的行为来确定首先运行哪种日程表类型。如果单个部署日程表窗口具有预检查、暂存和安装作业，则无法指定它们的运行顺序。预检查或暂存日程表可能会失败，但安装成功完成。如果计划使用预检查、暂存和安装日程表，则建议创建单独的日程表并为每个日程表创建单独的时段。
- 开始：在文本字段中指定您需要策略开始的日期和时间，或者使用日期和时间微调器指定。您还可以单击日历图标并在结果窗口中指定日期和时间。您可以通过单击并拖动窗口底部提供的三个月日历来选择日程表。
- 结束：指定您需要策略在指定开始时间时结束的日期和时间。
- 持续时间：（可选）您可以指定以天、小时、分钟和秒为单位的持续时间，而不是策略的结束时间。最小值为 5 分钟，最大值为 99 天。
- 选择“添加/确定”，即会创建日程表。选择“确定”以保存和创建策略。
当您选择支持外部证书颁发机构的部署软件包时，将显示“安全”选项卡。
默认情况下，“如果可能，请使用现有证书”选项处于选中状态。此选项指示 NetBackup 使用现有的 NetBackup CA 证书或外部 CA 证书（如果可用）。
注意:
如果指定此选项，而证书不可用，则升级将失败。
通过取消选中“如果可能，请使用现有证书”选项，您可以为 UNIX 和 Linux 计算机以及 Windows 计算机指定外部证书颁发机构信息的位置。
取消选中此选项将不允许用户在升级期间更改安全配置设置。
默认情况下，对于 Windows 客户端，已选中“使用 Windows 证书存储库”。
必须以 Certificate Store Name\Issuer Distinguished Name\Subject Distinguished Name 方式输入证书位置。
注意:
您可以在指定证书存储库时将 $hostname 变量用于任何名称。$hostname 变量在运行时替换为本地主机的名称。此选项可灵活地将 NetBackup 软件推送至大量客户端。
或者，也可以指定以逗号分隔的 Windows 证书位置列表。例如，您可以指定：MyCertStore\IssuerName1\SubjectName, MyCertStore\IssuerName2\SubjectName2, MyCertStore4\IssuerName1\SubjectName5
然后从显示的单选按钮中选择“证书吊销列表 (CRL)”选项：
- 不使用 CRL。不需要其他信息。
- 使用证书中定义的 CRL。不需要其他信息。
- 使用以下路径中的 CRL：系统会提示您提供 CRL 路径。
- 证书文件：此字段需要您提供证书文件的路径和证书文件名。
- 信任存储区位置：此字段需要您提供信任存储区的路径和信任存储区文件名。
- 私钥路径：此字段需要您提供私钥文件的路径和私钥文件名。
- 密码文件：此字段需要您提供密码文件的路径和密码文件名。此字段是可选字段。
- 然后为您的环境指定正确的 CRL 选项：
  - 不使用 CRL。不需要其他信息。
  - 使用证书中定义的 CRL。不需要其他信息。
  - 使用以下路径中的 CRL：系统会提示您提供 CRL 路径。

更改部署策略

右键单击部署策略，然后选择“更改”。
浏览部署策略选项卡，然后对策略进行任何必要的更改。
选择“确定”，即会更新策略。

删除部署策略

右键单击部署策略，然后选择“删除”。
选择“确定”。
确认删除该策略。