NetBackup™ for OpenStack 管理者ガイド

安全な通信を設定するには

1. OpenStack コンフィギュレータ UI のNetBackupにログオンします。
2. ［構成の詳細 (Configuration Details)］タブで、ページの最後にある［再構成 (Reconfigure)］をクリックします。
3. ［詳細設定 (Advanced Settings)］を選択します。
4. ［NetBackup for OpenStack URL］フィールドで、URL の HTTP を HTTPS に変更します。
5. ［証明書 (Certificate)］と［秘密鍵 (Private Key)］をクリックして、ファイルをアップロードします。

   証明書とキーを生成するには、いずれかの NBOSVM ノードの /etc/nbos/ssl の場所に移動し、次のコマンドを実行します。

   ./gen-cer <NBOSVM VIP>

   このコマンドは、ファイル名として NBOSVM 仮想 IP を持つ証明書ファイルとキーファイルを生成します。

   たとえば、NBOSVM 仮想 IP が 10.10.20.111 の場合、コマンド ./gen-cert 10.10.20.111 を実行します。

   このコマンドは 10.10.20.111.crt や 10.10.20.111.key などのファイルを生成します。

   10.10.20.111.crt ファイルと10.10.20.111.keyファイルをアップロードします。

6. ［NetBackup for OpenStack URL］フィールドの横にあるドロップダウンをクリックします。

   ［NetBackup for OpenStack 管理 URL (NetBackup for OpenStack Admin URL)］と［NetBackup for OpenStack 内部 URL (NetBackup for OpenStack Internal URL)］フィールドで、HTTP を HTTPS に変更します。

7. NBOSVM の構成が正常に完了したら、NBOSVM から次の場所にある各コントローラノードに /opt/stack/data/cert/nbosjm.cert ファイルをコピーします。

   • Kolla-openstack: /etc/kolla/horizon

   • RHOSP: /var/lib/config-data/puppet-generated/horizon

8. これらのファイルに次の権限を与えます。

   • Kolla-openstack:

     chmod o+x /etc/kolla/horizon
     chmod o+rx /etc/kolla/horizon/nbosjm.cert
     

   • RHOSP:

     chmod o+rx /var/lib/config-data/puppet-generated/horizon/nbosjm.cert

9. nbosjm CLI を使う前に、NBOSVM で次のコマンドを実行します。

   export OS_CACERT=/etc/nbosjm/ca-chain.pem