Veritas NetBackup™ 重複排除ガイド

開始する前に、次のトピックを参照してください。

• イメージ共有の重要な機能

• イメージ共有を使用する前の考慮事項

• NetBackup Web UI による MSDP クラウドを使用したイメージ共有の設定

• ims_system_config.py スクリプトによる MSDP クラウドを使用したイメージ共有の設定

• NetBackup Web UI でのイメージ共有の使用

• nbimageshare コマンドでのイメージ共有の使用

• NetBackup KMS の場合のイメージ共有での KMS キーの手動転送

• 外部 KMS の場合にイメージ共有で行う手動の手順

• イメージ共有についての追加情報

• イメージ共有を使用して VM イメージを Azure の VHD に変換する前の考慮事項

• MSDP クラウドが重複排除されたデータのバックアップをクラウドに作成し、NetBackup カタログがオンプレミス NetBackup サーバーでのみ利用できるとします。その場合、オンプレミス NetBackup サーバーなしでは、クラウドからデータをリストアできません。

  クラウドでのイメージ共有は、バックアップイメージとともに NetBackup カタログをアップロードするため、オンプレミス NetBackup サーバーなしでクラウドからデータをリストアできます。

• クラウドリカバリホストと呼ばれる、クラウドにあるオールインワンの NetBackup をオンデマンドで起動し、クラウドからバックアップイメージをリカバリできます。

• イメージ共有は、REST API、コマンドライン、Web UI のいずれかを使用してクラウドストレージに格納されたバックアップイメージを検出し、NetBackup カタログをリカバリしてイメージをリストアします。

• REST API としての機能を持つ、コマンドラインオプションまたは NetBackup Web UI を使用できます。

• NetBackup をインストールする前に、クラウドで RHEL 7.3 以降をベースにしたインスタンスを作成します。また、RHEL 7.3 以降をベースにしたコンピュータを設定することもできます。インスタンスには 64 GB を超えるメモリ、8 個を超える CPU を備えることをお勧めします。

• HTTPS ポート 443 を有効にします。

• ホスト名をサーバーの FQDN に変更します。

  Azure 仮想マシンでは、自動的に作成される内部ホスト名を変更する必要があります。IP アドレスから内部ホスト名を取得することはできません。

• 次の項目を /etc/hosts ファイルに追加します。

  "外部 IP" "サーバーの FQDN"

  "内部 IP" "サーバーの FQDN"

  コンピュータの場合、次の項目を /etc/hosts ファイルに追加します。

  "IP アドレス" "サーバーの FQDN"

• (省略可能) インスタンスでは、内部ドメインの前に外部ドメインを検索するように、/etc/resolv.conf ファイルでドメインの検索順序を変更します。

• NetBackup はオールインワン設定である必要があります。

  詳しくは、『NetBackup インストールガイド』を参照してください。

• オンデマンドでクラウド内のクラウドリカバリホストを起動し、アップグレードはしないことをお勧めします。

• nbdevconfig を使用してイメージ共有サーバーでクラウド LSU を変更したり、新しいクラウド LSU を追加したりしないでください。イメージ共有サーバー (クラウドリカバリホスト) で問題が発生する可能性があります。イメージ共有サーバーを構成した後にオンプレミス側で KMS 暗号化を有効にすると、暗号化されたイメージはこのイメージ共有サーバーでインポートできません。

• クラウド LSU に空きディスク容量が必要です。_{ims_system_config.py} スクリプトを使用してイメージ共有を設定する場合、デフォルトのマウントポイントやストレージに十分なディスク容量があることを確認してください。または、ims_system_config.py の -p パラメータを使用して、空きディスク容量の要件を満たす別のマウントポイントを指定できます。

• イメージがイメージ共有サーバーにインポートされると、イメージ共有サーバーにイメージカタログが格納されます。オンプレミス NetBackup ドメインでイメージが期限切れになると、イメージ共有サーバーにイメージカタログが存在しても、イメージ共有へのイメージのリストアは失敗します。

• イメージ共有サーバーでイメージが期限切れになると、イメージ共有サーバーにあるイメージカタログは削除されますが、クラウドストレージ内のイメージデータは削除されません。

• イメージ共有サーバーにインポートした任意のイメージをリストアできます。AWS と Azure の VM イメージは、AWS で EC2 インスタンスに、または Azure で VHD に変換できるため、これらの VM イメージのみリカバリできます。他のクラウドストレージの VM イメージは変換できず、リストアのみ可能です。完全バックアップイメージまたはアクセラレータが有効な増分バックアップイメージの VM イメージのみ、リカバリできます。

• イメージ共有は、さまざまなポリシー形式をサポートしています。

  サポートされているポリシー形式の最新情報については、NetBackup の互換性リストを参照してください。

• イメージ共有を構成した後、ストレージサーバーは読み取り専用になります。

• AWS における VM のリカバリの制限事項について詳しくは、AWS のヘルプで AWS VM のインポート情報を参照してください。

• イメージをクラウドストレージにインポートするときに、実行中のジョブの最大数を設定できます。

  ファイルパス /usr/openv/var/global/wsl/config/web.conf を変更し、imageshare.maxActiveJobLimit として構成項目を追加します。

  たとえば、imageshare.maxActiveJobLimit=16 を追加します。

  デフォルト値は 16 で、設定可能な範囲は 1 から 100 です。

  インポート要求が行われ、実行中のジョブ数が構成された制限を超えると、次のメッセージが表示されます。

  「現在実行中のジョブ数が実行中ジョブ数の上限を超えています。(Current active job count exceeded active job count limitation.)」

• クラウドストレージのイメージを共有できます。Amazon Glacier、Deep Archive、Azure Archive が有効になっている場合、イメージ共有は使用できません。

• AWS でのロールポリシーのサイズの制限事項に関するエラーについて:

  ロールポリシーのサイズが最大サイズを超えた場合に発生するエラーは、AWS の制限事項です。失敗したリストアジョブでは、次のエラーを確認できます。

  "error occurred (LimitExceeded) when calling the PutRolePolicy operation:
  Maximum policy size of 10240 bytes exceeded for role vmimport"

  回避方法:

  • vmimport ロールのポリシーの最大サイズ制限を変更できます。

  • 次のコマンドを使用して、既存のポリシーを一覧表示して削除できます。

    aws iam list-role-policies --role-name vmimport
    aws iam delete-role-policy --role-name vmimport --policy-name 
    <bucketname> -vmimport

• AWS プロバイダとのリカバリ操作には AWS のインポート処理が含まれています。したがって、同時に 2 つのリストアジョブでは vmdk イメージをリカバリできません。

• AWS のイメージ共有機能では、アマゾンウェブサービスの VM のインポートに関する前提条件を満たしている仮想マシンをリカバリできます。

  前提条件について詳しくは、次の記事を参照してください。

  https://docs.aws.amazon.com/vm-import/latest/userguide/vmie_prereqs.html

• Windows OS が搭載された AWS EC2 インスタンスを使用するための管理者パスワードを取得できない場合、次のエラーが表示されます。

  Password is not available. This instance was launched from a custom AMI, or the default password has changed. A password cannot be retrieved for this instance. If you have forgotten your password, you can reset it using the Amazon EC2 configuration service. For more information, see Passwords for a Windows Server Instance.

  このエラーは、イメージ共有を使用して変換した AMI からインスタンスを起動した後に発生します。

  詳しくは、次の記事を参照してください。

  • Amazon Elastic Compute Cloud の一般的なメッセージ

  • ADMT を使用して AWS の管理対象 Microsoft AD にオンプレミスドメインを移行する方法

• クラウドリカバリホストのインポートジョブは取り消せません。

• オンプレミスイメージでデータ最適化が行われている場合、クラウドリカバリホストにインポートしたイメージをリストアできない場合があります。イメージを期限切れにして、イメージ共有サーバーに再度インポートしてから、イメージをリストアできます。

• バックアップジョブ、複製ジョブ、または AIR インポートジョブが完了した後、クラウドリカバリホストにイメージをインポートできます。

• VM イメージを再び変換する場合は、Azure Blob から VHD を削除する必要があります。