Guide de référence des commandes NetBackup™

DESCRIPTION

Utilisez la commande msdpcldutil pour créer, mettre à jour et répertorier les volumes cloud immuables pour le stockage AWS S3, le stockage cloud compatible S3 et le stockage blob Azure.

Cet utilitaire n'est pris en charge que sur Red Hat Linux.

Définissez les variables d'environnement suivantes avant d'utiliser msdpcldutil pour le stockage immuable AWS S3 :

export MSDPC_ACCESS_KEY=your_access_key_id
export MSDPC_SECRET_KEY=your_secret_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=amazon

MSDPC_ACCESS_KEY est la clé d'accès AWS associée à un utilisateur IAM. MSDPC_SECRET_KEY est la clé secrète associée à la clé d'accès. MSDPC_REGION est la région AWS dans laquelle le compartiment est créé ou accessible. MSDPC_PROVIDER est le nom du fournisseur de stockage cloud compatible avec S3.

Définissez les variables d'environnement suivantes avant d'utiliser msdpcldutil pour le stockage cloud compatible avec S3 :

export MSDPC_ACCESS_KEY=your_access_key_id
export MSDPC_SECRET_KEY=your_secret_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=s3-compatible
export MSDPC_ENDPOINT=your_s3_endpoint_url

Définissez les variables d'environnement suivantes avant d'utiliser msdpcldutil pour le stockage immuable d'objets blob Azure :

export MSDPC_ACCESS_KEY=your_storage_account
export MSDPC_SECRET_KEY=your_access_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=azure
export MSDPC_ENDPOINT=https://your_storage_account.blob.core.windows.net/

Définissez les variables d'environnement suivantes avant d'utiliser msdpcldutil pour le stockage de conservation de compartiments Google Cloud Platform :

export MSDPC_ACCESS_KEY=your_storage_account
export MSDPC_SECRET_KEY=your_access_key
export MSDPC_REGION=your_region
export MSDPC_PROVIDER=google
export MSDPC_ENDPOINT=your_gcp_endpoint_url
export MSDPC_GCP_SAKEY=gcp_service_account_key_file_path

Définissez les variables d'environnement suivantes pour configurer les paramètres de proxy. Les paramètres incluent HTTP, HTTPS, SOCKS et l'authentification NTLM :

MSDPC_PROXY_URL=[http/https/socks/socks4/socks5/socks4a]://ProxyHost:
ProxyPort
MSDPC_PROXY_AUTH=NTLM or none
MSDPC_PROXY_DOMAIN=$NTLM domain name
MSDPC_PROXY_USER=$proxy_user
MSDPC_PROXY_PASSWD=$proxy_password

Il n'est pas nécessaire de définir les variables d'environnement si le serveur de médias NetBackup est déployé sur l'instance Amazon EC2. Vous pouvez utiliser l'authentification basée sur le rôle IAM. La clé d'accès, la clé secrète, la région, le terminal client et le fournisseur sont définis automatiquement.

export MSDPC_ACCESS_KEY=
export MSDPC_SECRET_KEY=
export MSDPC_REGION=
export MSDPC_ENDPOINT=
export MSDPC_PROVIDER=

Utilisez l'option - enable_sas avec le stockage Recovery Vault Azure et AzureGov. Lorsque vous spécifiez cette option, les variables d'environnement sont utilisées comme suit :

MSDPC_ACCESS_KEY est le nom des informations d'authentification (non celui du compte).

MSDPC_ALIAS est l'alias du volume de stockage associé aux informations d'authentification et MSDPC_MASTER_SERVER est le serveur principal. Lorsque vous spécifiez ces deux variables d'environnement, elles sont utilisées pour demander les informations d'authentification au CMS NetBackup. Dans ce cas, la variable MSDPC_SECRET_KEY est ignorée.

Si vous ne spécifiez pas MSDPC_ALIAS et MSDPC_MASTER_SERVER, spécifiez MSDPC_ACCESS_TOKEN. Elle permet de demander directement les informations d'authentification à Recovery Vault. Vous pouvez éventuellement spécifier MSDPC_RVLT_SERVICE_URI pour désigner le terminal client du service Recovery Vault. La valeur par défaut est nrv.veritas.com.

Une erreur se produit si les variables d'environnement MSDPC_ALIAS, MSDPC_MASTER_SERVER et MSDPC_ACCESS_TOKEN ne sont pas spécifiées pour Recovery Vault.

Si vous ne définissez pas les variables d'environnement et si l'authentification IAM basée sur les rôles n'existe pas, msdpcldutil passe en mode interactif. Vous pouvez entrer les paramètres à l'invite de ligne de commande comme suit :

Enter Provider id: amazon
Enter region: us-east-2
Enter Access key: xxxxxxxxx
Enter secret key:

OPTIONS

EXEMPLES

Exemple 1 : Créer un volume cloud immuable.

/usr/openv/pdde/pdcr/bin/msdpcldutil create -b bucketname -v volumename --mode ENTERPRISE --min 1D --max 30D --live 2021-12-31

Exemple 2 : Mettre à jour le mode du volume cloud immuable.

/usr/openv/pdde/pdcr/bin/msdpcldutil update mode -b bucketname -v volumename --mode COMPLIANCE --live 2021-12-31 --inherit enable

Exemple 3 : Mettre à jour les périodes de conservation, minimale comme maximale, du volume cloud immuable.

/usr/openv/pdde/pdcr/bin/msdpcldutil update range -b bucketname -v volumename --min 1D --max 90D

Exemple 4 : Mettre à jour la période d'activité du volume cloud immuable.

/usr/openv/pdde/pdcr/bin/msdpcldutil update live -b bucketname -v volumename -l 2022-01-31

Exemple 5 : Créer un compartiment GCP avec la conservation de niveau compartiment.

/usr/openv/pdde/pdcr/bin/msdpcldutil bucket create -b bucketname -m ENTERPRISE -p 100D

Exemple 6 : vérifiez les autorisations Amazon de l'utilisateur actuel.

/usr/openv/pdde/pdcr/bin/msdpcldutil platform checkperm --role 
backup-admin --bucket bucketname

/usr/openv/pdde/pdcr/bin/msdpcldutil platform checkperm --role 
cloud_admin