Search <book_title>...

Important Update: Cohesity Products Documentation

All Cohesity product documentation are now managed via the Cohesity Docs Portal: https://docs.cohesity.com/HomePage/Content/home.htm. Some documentation available here may not reflect the latest information or may no longer be accessible.

NetBackup™ Snapshot Manager 安装和升级指南

Last Published: 2023-04-28

Product(s): NetBackup (10.2)

即使将系统托管标识分配给控制节点池后，发现也无法工作

如果未在 NetBackup Snapshot Manager（部署在 Kubernetes 群集上）上启用 System managed identity，且用户使用 System managed identity 添加 Azure 云提供商（已添加 User managed identity），则在添加 Azure 云提供商时会自动选择 User managed identity，然后插件添加成功。

但是，如果在 System managed identity 中执行添加的权限不足，则无法发现资产。发现和 NetBackup Snapshot Manager 相关的操作将不起作用，即使启用 System managed identity 并在以后将所需的权限/角色添加到 System managed identity 也是如此。这是因为 User managed identity 始终在 NetBackup Snapshot Manager 后端使用。

要解决该问题，请执行以下步骤

更新所需的权限/角色，接着将权限添加到 User managed identity，然后再次运行所需的操作。
在 NetBackup Web UI 中编辑相应的 Azure 提供商配置，然后再次运行所需的操作。

下表列出了不同 Azure 插件配置的场景和预期结果：

表：不同 Azure 插件配置的场景和预期结果

NetBackup Snapshot Manager 配置	Azure 中的 VM 配置		快照
NetBackup Snapshot Manager 配置	系统托管标识 (MI)	用户托管标识 (MI)	快照
System MI	CP-Permissions	N/A	是
	N/A	CP-Permissions	是
	N/A	CP-Permissions Reader	N/A
	Reader	CP-Permissions	否
	CP-Permissions	Reader	是
	Reader	Reader	否
	CP-Permissions	CP-Permissions	是
User MI	CP-Permissions	N/A	N/A
	N/A	CP-Permissions	是
	Reader	CP-Permissions	是
	CP-Permissions	Reader	否
	Reader	Reader	否
	CP-Permissions	CP-Permissions	是
User MI (Reader)	N/A	CP-Reader CP-Permissions	否

注意:

在上表中，CP-Permissions 是有权创建快照的角色，而 Reader 是无权创建快照的角色。