Guide de l'administrateur NetBackup ™ Cloud
- A propos du stockage en cloud de NetBackup
- A propos du stockage en cloud
- A propos du type d'API de stockage en cloud Amazon S3
- À propos de la protection des données dans Amazon pour la conservation à long terme
- Protection des données à l'aide de la classe de stockage Amazon S3 Intelligent Tiering (LIFECYCLE)
- A propos de l'utilisation des rôles IAM Amazon avec NetBackup
- Protection des données avec Amazon Snowball et Amazon Snowball Edge
- A propos du type d'API de stockage en cloud Microsoft Azure
- A propos du type d'API de stockage en cloud OpenStack Swift
- Configuration du stockage en cloud dans NetBackup
- Propriétés Stockage évolutif
- Propriétés Stockage en cloud
- À propos du conteneur de service NetBackup CloudStore
- À propos des serveurs de médias NetBackup pour le stockage cloud
- Configuration d'un serveur de stockage pour du stockage en cloud
- Propriétés de serveur de stockage en cloud de NetBackup
- Configuration d'une unité de stockage pour le stockage en cloud
- Modification des propriétés du pool de disques de stockage en cloud
- Contrôle et rapports
- Notes opérationnelles
- Résolution de problèmes
- À propos de la consignation unifiée
- À propos de la consignation héritée
- Dépannage des problèmes de configuration du stockage en cloud
- Dépannage des problèmes de fonctionnement du stockage en cloud
Affichage des informations de clé KMS pour le chiffrement de stockage en cloud
Vous pouvez utiliser la commande nbkmsutil pour répertorier les informations suivantes sur les groupes et les enregistrements de clés :
Groupes de clés | |
Clés |
Remarque :
Il est recommandé de garder un enregistrement des informations de clés. L'étiquette de clé répertoriée dans la sortie est nécessaire si vous devez récupérer des clés.
Pour afficher les informations de groupe de clés KMS
- Pour répertorier tous les groupes de clés, utilisez nbkmsutil avec l'option -listkgs. Le format de commande est le suivant :
UNIX : /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkgs
Windows : install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -listkgs
Voici un exemple de sortie sur un stockage hébergé sous UNIX. Sous Windows, le nom de volume n'est pas utilisé.
nbkmsutil -listkgs Key Group Name : CloudStorageVendor.com:symc_volume_for_backups Supported Cypher : AES_256 Number of Keys : 1 Has Active Key : Yes Creation Time : Tues Jan 01 01:00:00 2013 Last Modification Time: Tues Jan 01 01:00:00 2013 Description : -
Pour afficher les informations de clé KMS
- Pour répertorier toutes les clés qui appartiennent à un nom de groupe de clés, utilisez la commande nbkmsutil avec les options -listkgs et -kgname. Le format de commande est le suivant :
UNIX : /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkeys -kgname AdvDiskServer1.example.com:AdvDisk_Volume
Windows : install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -listkeys -kgname AdvDiskServer1.example.com:.
Voici un exemple de sortie sur un stockage hébergé sous UNIX. Sous Windows, le nom de volume n'est pas utilisé.
nbkmsutil -listkeys -kgname CloudStorageVendor.com:symc_volume_for_backup Key Group Name : CloudStorageVendor.com:symc_volume_for_backups Supported Cypher : AES_256 Number of Keys : 1 Has Active Key : Yes Creation Time : Tues Jan 01 01:00:00 2013 Last Modification Time: Tues Jan 01 01:00:00 2013 Description : - Key Tag : 532cf41cc8b3513a13c1c26b5128731e5ca0b9b01e0689cc38ac2b7596bbae3c Key Name : Encrypt_Key_April Current State : Active Creation Time : Tues Jan 01 01:02:00 2013 Last Modification Time: Tues Jan 01 01:02:00 2013 Description : -
Vous pouvez également utiliser la commande nbkmscmd afin de répertorier les clés de NetBackup KMS et du serveur KMS externe. Assurez-vous qu'il existe déjà une clé de chiffrement Symmetric avec un attribut personnalisé défini sur le nom du groupe de clés au format "storage_server_name:volume_name" dans le serveur KMS externe.
Afficher les informations de clés pour NetBackup KMS et le KMS externe
- Exécutez la commande suivante afin de récupérer les noms de configuration du serveur KMS.
nbkmscmd -listkmsconfig
- Exécutez la commande suivante afin de récupérer les informations de clés pour un groupe de clés à partir du serveur KMS.
nbkmscmd -listkeys -name KMS_server_name -keyGroupName key_group_name -jsonRaw