Data Domain: Požadavky na certifikát pro konfiguraci vrstvy Cloud Tier s úložištěm Google Cloud Storage

V operačním systému Data Domain Operating System (DDOS) verze 6.2 přidala společnost Dell EMC podporu vrstvy Cloud Tier pro služby Google Cloud Services. Cloudová funkce Data Domain umožňuje zákazníkovi ukládat dlouhodobé zálohy objektového úložiště S3.
Aby bylo možné nakonfigurovat podporu vrstvy Cloud Tier pro služby Google Cloud Services, je nutný platný certifikát kořenové certifikační autority, aby bylo možné nastavit důvěryhodnost mezi systémem Data Domain a účtem služby Google Cloud Storage.

Na následující webové stránce jsou uvedeny všechny certifikáty používané službami Google Trust Services:


https://pki.goog/Původně byly služby Google Storage Services konfigurovány s kořenovými certifikáty GlobalSign R2:
Tento certifikát byl platný do 15. prosince 2021.

Od 15. prosince 2021 je pro nepřetržitý přístup ke službám Google Cloud Services vyžadován nový certifikát GTS Root R1.

Pokud NEBUDE nový kořenový certifikát GTS R1 importován před 15. prosincem 2021, cloudová jednotka systému Data Domain přejde do stavu ODPOJENO a všechny operace přesunu dat v systému selžou.

Při importu certifikátu postupujte takto: 

1. Klikněte pravým tlačítkem myši a uložte následující kořenový certifikát GTS R1 :
   • https://pki.goog/repo/certs/gtsr1.pem

2. Přihlaste se do systému Data Domain pomocí webového uživatelského rozhraní DDSM.
3. Vyberte možnost Data Management -> File System -> Cloud Units
4. Klikněte na tlačítko Manage Certificates
5. Vyberte "I want to update the certificate as .pem file" možnost
6. Vyhledejte a vyberte "gtsr1.pem" soubor.
7. Klikněte na tlačítko Add.
8. Ověřte nový certifikát pomocí příkazového řádku CLI následujícím způsobem:
   • # adminaccess cert show

   • Subject                     Type            Application   Valid From                 Valid Until                Fingerprint
     -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
     dd01.example.com             host            https         Mon Sep 21 09:49:50 2020   Thu Sep 21 16:49:50 2023   00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0:FE:C7:80:E5:F8:55
     dd01.example.com             ca              trusted-ca    Wed Mar 27 17:38:34 2019   Wed Jan 31 10:48:38 2024   CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
     GTS Root R1                 imported-ca     cloud         Tue Jun 21 17:00:00 2016   Sat Jun 21 17:00:00 2036   E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D:D9:81:4A
     GlobalSign                  imported-ca     cloud         Fri Dec 15 00:00:00 2006   Wed Dec 15 00:00:00 2021   75:E0:AB:B6:13:85:12:27:1C:04:F8:5F:DD:DE:38:E4:B7:24:2E:FE
     -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
     Certificate signing request (CSR) exists in /ddvar/certificates/CertificateSigningRequest.csr

9. Odeberte starý certifikát GlobalSign .
   • # adminaccess certificate delete subject <subject name>

10. Pokud je cloudová jednotka již v odpojeném stavu, zajistěte prostoj a restartujte Systém souborů:
    #filesys restart
# Cloud unit list

11. Obnovte všechny požadované operace přesunu dat.