搜索 <book_title>...

Veritas NetBackup™ 云管理指南

Last Published: 2019-06-28

Product(s): NetBackup (8.2)

Platform: Windows,UNIX,Linux

关于在 NetBackup 中使用 Amazon IAM 角色

AWS IAM 角色是一个 Amazon Web Services (AWS) 身份，且所含的权限策略确定了某身份有权执行的任务。您可以使用角色将访问权限委派给通常无法访问 AWS 资源的用户、应用程序或服务。角色应由需要该角色的用户承担。如果某用户承担角色，将动态创建临时安全凭据并将其提供给该用户。

例如，在 AWS Elastic Compute Cloud (EC2) 实例上运行的应用程序需要凭据才能访问其他 AWS 服务（例如 S3 服务）。使用传统方法，将提供固定的凭据访问密钥和访问密钥。使用 IAM 角色，可利用临时凭据连接到其他 AWS 服务。

注意事项

NetBackup 支持 AWS IAM 角色以进行基于流的备份操作，其中：

NetBackup 使用挂接到 AWS EC2 实例的 AWS IAM 角色，且在 AWS EC2 实例上为所有 S3 存储通信配置了介质服务器。
NetBackup 通过连接到 AWS EC2 元数据来获取角色名称和临时凭据。
可以在 AWS EC2 实例上或内部部署 NetBackup 主服务器。您必须执行所需的网络设置，以便在主服务器和介质服务器之间进行通信。
使用 IAM 角色将数据备份到云的 NetBackup 介质服务器或 CloudCatalyst 介质服务器必须部署在 AWS EC2 实例上。
具有所需权限的 AWS IAM 角色必须挂接到在 AWS EC2 实例上运行的 NetBackup 介质服务器。请参见Amazon S3 云提供商用户所需的权限。
备份数据存储在创建了 AWS IAM 角色的同一 AWS 帐户的 S3 存储中。
NetBackup 支持对 Amazon 和 Amazon Gov 云提供商进行基于 AWS IAM 角色的身份验证。
只能使用 csconfig 命令修改现有云存储服务器（别名），以使用 AWS IAM 角色进行身份验证。
使用 AWS 管理控制台执行 IAM 角色分配、修改和撤销操作。NetBackup 不存储任何特定于角色的信息。
确保 NetBackup 介质服务器可访问 AWS EC2 实例元数据服务。使用 AWS 命令进行验证。例如，
要获取角色名称，请运行：
curl http://169.254.169.254/latest/meta-data/iam/security-credentials/
要获取凭据，请运行：
curl http://169.254.169.254/latest/meta-data/iam/security-credentials/role-name
对于仅 IPv6 部署，由于只有 IPv4 支持 AWS EC2 实例元数据服务，因此无法使用 AWS IAM 角色。
CloudCatalyst 存储服务器也支持 AWS IAM 角色。

AWS IAM 角色部署

下图对部署进行了说明：

要在 NetBackup 中使用 AWS IAM 角色，请按图中所示执行操作：

NetBackup 主服务器可以内部部署，也可以在云中部署。
备份数据存储在创建了 AWS IAM 角色的同一 AWS 帐户的 S3 存储中。
AWS IAM 角色挂接到安装了 CloudCatalyst 介质服务器的 AWS EC2 实例。

注意:

当角色挂接到有权访问 S3 存储的 AWS EC2 实例时，NetBackup 用户不需要提供任何凭据。

提示：如果在云中部署 NetBackup 客户端，性能将会提升。