搜索 <book_title>...

Veritas NetBackup™ 升级指南

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

部署策略管理

使用显示的过程以创建、修改和删除部署策略。

创建部署策略

注意:

必须先将软件包添加到 VxUpdate 存储库，才能创建能正常运行的部署策略。您可以在存储库中创建不含软件包的部署策略，但这些策略无法成功运行。我们还提供了有关 VxUpdate 存储库管理的更多信息。

请参见存储库管理。

在 NetBackup 管理控制台的左窗格中，选择“部署管理”>“部署策略”。
从“操作”菜单中，选择“新建部署策略”。
在“添加新部署策略”对话框中，输入新策略的唯一名称。
单击“确定”。
指定更改部署策略窗口中属性选项卡上显示的信息：
- 软件包：从下拉菜单中选择要部署的软件包。
  注意:
  指定支持外部证书颁发机构证书的软件包时，将显示一个标题为“安全”的附加选项卡。此过程中后续将介绍该选项卡。
- 介质服务器：从下拉菜单中指定介质服务器。指定的介质服务器用于连接文件并将其传输到策略中包括的 NetBackup 主机。介质服务器还会缓存 NetBackup 存储库中的文件。介质服务器必须为 NetBackup 8.1.2 或更高版本。由于存储库位于主服务器上，因此主服务器是介质服务器字段的默认值。
  升级介质服务器时，“介质服务器”下拉菜单将自动设置为主服务器，且不能更改。
- Java GUI 和 JRE：指定是否要在目标系统上升级 Java GUI 和 JRE。三个选项包括：
  - 包括：在指定的计算机上安装或升级 Java GUI 和 JRE 组件。
  - 排除：从指定的计算机排除 Java GUI 和 JRE 组件。将删除任何已有的 NetBackup Java GUI 和 JRE 软件包。
  - 匹配：保留 Java GUI 和 JRE 组件的当前状态。如果预升级的系统上存在这些组件，则会升级这些组件。如果预升级的系统上不存在这些组件，则不会安装这些组件。
- （视情况而定）：选择“限制并行作业数”选项，并为作业指定一个值，以限制一次可以运行的并发作业总数。最小值为 1，最大值为 999。
  如果选中该复选框，则默认值为 3。如果未选中该复选框，则不会对并行升级作业强制执行限制。
  通过将值设置为 0，可以通过命令行界面设置无限制的并行升级作业。
- 选择主机：从“可用主机”列表中选择主机，然后选择“添加”以将主机添加到部署策略。该列表根据主机数据库中的主机和备份策略得以生成。选择“添加”之后，“选定主机”下将显示主机。
  部署策略可以包含介质服务器或客户端，但不能同时包含两者。选择要安装的软件包时，将过滤可用主机列表，仅显示介质服务器或客户端。
  注意:
  要升级 7.7.x 或 8.0 介质服务器，介质服务器必须包含在备份策略中。该策略无需处于活动状态，您也不需要运行该策略。将介质服务器升级到高于 NetBackup 8.1 的版本后，您可以删除该策略。该策略只需要在客户端列表中包含介质服务器。您不需要指定文件列表、日程表或任何其他策略属性。
  如果介质服务器未包含在策略中，则介质服务器的操作系统将列为“未知”。提示框指明，此问题是由于缺少软件包所致。缺少所选主机的操作系统的软件包。使用 nbrepo 命令行将所需的缺失软件包添加到存储库。虽然软件包可能确实未包含在存储库中，但也应将介质服务器添加到备份策略中。如果在将介质服务器添加到策略之后提示框仍然存在，您可能需要添加所需的软件包。
选择“更改部署策略”窗口中的“日程表”选项卡。
您可以查看该策略中所有日程表的摘要。
选择新建。
指定“添加部署计划”窗口中显示的信息。
- 名称：输入新日程表的名称。
- 类型：指定要创建的日程表的类型。
  日程表类型：
  - 预检查
    执行各种预检查操作，包括确认客户端上是否有足够的空间用于更新。EEB 软件包不存在预检查日程表类型。
  - 阶段
    将更新软件包移至客户端，但不进行安装。同时执行预检查操作。
  - 安装
    安装指定的软件包。同时执行预检查和暂存软件包操作。如果已执行暂存软件包操作，则安装日程表不会再次移动软件包。
  注意:
  请注意，在同一部署日程表窗口中添加多个不同的日程表类型会产生不可预测的结果。VxUpdate 没有定义的行为来确定首先运行哪种日程表类型。如果单个部署日程表窗口具有预检查、暂存和安装作业，则无法指定它们的运行顺序。预检查或暂存日程表可能会失败，但安装成功完成。如果计划使用预检查、暂存和安装日程表，则建议创建单独的日程表并为每个日程表创建单独的时段。
- 开始：在文本字段中指定您需要策略开始的日期和时间，或者使用日期和时间微调器指定。您还可以单击日历图标并在结果窗口中指定日期和时间。您可以通过单击并拖动窗口底部提供的三个月日历来选择日程表。
- 结束：指定您需要策略在指定开始时间时结束的日期和时间。
- 持续时间：（可选）您可以指定以天、小时、分钟和秒为单位的持续时间，而不是策略的结束时间。最小值为 5 分钟，最大值为 99 天。
- 选择“添加/确定”，即会创建日程表。选择“确定”以保存和创建策略。
当您选择支持外部证书颁发机构的部署软件包时，将显示“安全”选项卡。
默认情况下，“如果可能，请使用现有证书”选项处于选中状态。此选项指示 NetBackup 使用现有的 NetBackup CA 证书或外部 CA 证书（如果可用）。
注意:
如果指定此选项，而证书不可用，则升级将失败。
通过取消选中“如果可能，请使用现有证书”选项，您可以为 UNIX 和 Linux 计算机以及 Windows 计算机指定外部证书颁发机构信息的位置。
取消选中此选项将不允许用户在升级期间更改安全配置设置。
默认情况下，对于 Windows 客户端，已选中“使用 Windows 证书存储库”。
必须以 Certificate Store Name\Issuer Distinguished Name\Subject Distinguished Name 方式输入证书位置。
注意:
您可以在指定证书存储库时将 $hostname 变量用于任何名称。$hostname 变量在运行时替换为本地主机的名称。此选项可灵活地将 NetBackup 软件推送至大量客户端。
或者，也可以指定以逗号分隔的 Windows 证书位置列表。例如，您可以指定：MyCertStore\IssuerName1\SubjectName, MyCertStore\IssuerName2\SubjectName2, MyCertStore4\IssuerName1\SubjectName5
然后从显示的单选按钮中选择“证书吊销列表 (CRL)”选项：
- 不使用 CRL。不需要其他信息。
- 使用证书中定义的 CRL。不需要其他信息。
- 使用以下路径中的 CRL：系统会提示您提供 CRL 路径。
对于选中“从证书文件路径 (用于基于文件的证书)”选项的介质服务器和客户端，指定如下所示信息：
- 证书文件：此字段需要您提供证书文件的路径和证书文件名。
- 信任存储区位置：此字段需要您提供信任存储区的路径和信任存储区文件名。
- 私钥路径：此字段需要您提供私钥文件的路径和私钥文件名。
- 密码文件：此字段需要您提供密码文件的路径和密码文件名。此字段是可选字段。
- 然后为您的环境指定正确的 CRL 选项：
  - 不使用 CRL。不需要其他信息。
  - 使用证书中定义的 CRL。不需要其他信息。
  - 使用以下路径中的 CRL：系统会提示您提供 CRL 路径。

更改部署策略

右键单击部署策略，然后选择“更改”。
浏览部署策略选项卡，然后对策略进行任何必要的更改。
选择“确定”，即会更新策略。

删除部署策略

右键单击部署策略，然后选择“删除”。
选择“确定”。
确认删除该策略。