NetBackup™ for Cloud Object Store 管理指南
- 简介
- 管理云对象存储资产
- 保护云对象存储资产
- 恢复云对象存储资产
- 故障排除
添加云对象存储帐户的前提条件
开始添加云对象存储帐户之前,请收集以下内容。
收集有关云提供商、服务主机和区域的信息。
其中,服务主机是云提供商所提供云对象存储 API 端点的主机名。例如,在 AWS 公用 S3 端点 URL
https://s3.us-east-1.amazonaws.com
中,s3.us-east-1.amazonaws.com
部分是服务主机。对于私有云设置,URL 可能如下所示:
https://s3.us-east-1.amazomaws.com/tenent123/
。其中,服务主机为s3.us-east-1.amazomaws.com/tenent123/
。记下云服务提供商支持的身份验证类型,并决定要使用的身份验证类型。所有云提供商都支持访问凭据身份验证类型。其他受支持的身份验证类型包括:
IAM 角色 (EC2):适用于 Amazon 和 Amazon Gov
扮演角色:适用于 Amazon 和 Amazon Gov
扮演角色 EC2:适用于 Amazon 和 Amazon Gov
凭据代理:适用于 Amazon Gov
服务主体:对于 Azure
托管标识:对于 Azure
如果您计划使用代理与云端点进行通信,请收集所需的代理服务器详细信息。
根据身份验证类型获取云帐户凭据和任何其他必需参数。这些凭据详细信息应具有 NetBackup 文档中建议的所需权限。
请参见GCP 所需的权限。
确保打开所需的出站端口并完成配置,以便使用 REST API 调用从备份主机或横向扩展服务器到云提供商端点进行通信。
在备份主机上,S3 或 Azure 存储 URL 端点使用 HTTPS 默认端口 443。对于私有云提供商,此端口可以是在私有云存储中配置的任何自定义端口。
如果使用代理服务器连接到云存储,则需要允许该端口。创建云对象存储帐户时,可以在 NetBackup 中提供与代理服务器相关的详细信息。
证书吊销状态检查选项使用 OCSP 协议,通常使用 HTTP 端口 80。确保可从备份主机访问 OCSP URL。