NetBackup™ Web UI 云对象存储管理指南

Last Published:
Product(s): NetBackup (10.2)
  1. 简介
    1.  
      适用于云对象存储的 NetBackup 保护概述
    2.  
      NetBackup 云对象存储工作负载支持的功能
  2. 管理云对象存储资产
    1.  
      添加云对象存储帐户的前提条件
    2.  
      Amazon S3 云提供商用户所需的权限
    3. 添加云对象存储帐户
      1.  
        在 AWS 中创建跨帐户访问
      2.  
        检查证书是否吊销
      3.  
        管理 NetBackup 云的证书颁发机构 (CA)
      4.  
        添加新区域
    4.  
      管理云对象存储帐户
  3. 保护云对象存储资产
    1. 关于加速器支持
      1.  
        NetBackup 加速器如何与云对象存储一起使用
      2.  
        加速器说明和要求
      3.  
        云对象存储的加速器强制重新扫描（日程表属性）
      4.  
        加速器备份和 NetBackup 目录库
    2.  
      关于增量式备份
    3.  
      关于云对象存储资产的策略
    4.  
      策略计划
    5.  
      云对象存储策略的前提条件
    6.  
      创建备份策略
    7.  
      设置属性
    8.  
      为策略创建日程表属性
    9.  
      配置“启动时段”
    10.  
      配置排除日期
    11.  
      配置包括日期
    12.  
      配置“云对象”选项卡
    13.  
      添加条件
    14.  
      添加标记条件
    15.  
      条件和标记条件的示例
    16. 管理云对象存储策略
      1.  
        复制策略
      2.  
        停用或删除策略
      3.  
        手动备份资产
  4. 恢复云对象存储资产
    1.  
      恢复云对象存储对象的前提条件
    2.  
      恢复云对象存储资产
  5. 故障排除
    1.  
      通过 Web UI 使用原始存储桶恢复选项恢复云对象存储的操作启动，但作业失败并出现错误 3601
    2.  
      恢复作业未启动
    3.  
      还原失败："Error bpbrm (PID=3899) client restore EXIT STATUS 40: network connection broken"
    4.  
      将现有访问层重写到原始位置后未还原访问层属性
    5.  
      在 Azure 中减少了对具有多个标记的 OR 查询的加速器优化
    6.  
      备份失败，并且名称中包含点 (.) 的 Amazon S3 存储桶显示证书错误
    7.  
      在标记查询中为标记键名称或值提供空格时，Azure 备份作业失败。
    8.  
      云对象存储帐户遇到错误
    9.  
      在策略选择中选择此区域时，存储桶列表为空
    10.  
      通过选择现有区域在 Cloudian 上创建第二个帐户失败
    11.  
      还原失败，并显示 2825：还原操作未完成
    12.  
      在“云对象”选项卡中添加存储桶时，云提供商的存储桶列表失败
    13.  
      如果未在目标域中添加云存储帐户，则 AIR 导入映像还原将失败。

备份失败，并且名称中包含点 (.) 的 Amazon S3 存储桶显示证书错误

解决办法

使用以下两种解决办法中的任何一种：

  • Use path style URL to access bucket：由于路径样式 URL 将存储桶添加为 URL 路径的一部分而非主机名，因此即使存储桶名称中包含点 (.)，我们也不会遇到任何 SSL 问题。但是，NetBackup 默认配置对所有双堆栈 URL（如 s3.dualstack.<region-id>.amazonaws.com）使用虚拟样式。可以添加较旧的 s3 URL 作为路径样式，并且可以与名称中包含点 (.) 的存储桶连接。为此，我们可以添加使用纯 s3 端点 (s3.<region-id>.amazonaws.com) 的区域，并选择 URL 访问样式作为路径样式。

  • 禁用 SSL：不建议使用此解决办法，因为它将安全端点替换为不安全/未加密的端点。关闭 SSL 后，它会禁用服务器证书的对等主机验证。如果存储桶 (bucket.123.s3.dualstack.us-east-1.amazonaws.com) 具有证书 (*. s3.dualstack.us-east-1.amazonaws.com) 中的使用者名称，对于其虚拟主机样式 URL，将绕过主机名匹配。