Data Domain: Integration von Data Domain Cloud Tier mit Amazon AWS S3

In diesem Verfahren werden die erforderlichen Schritte zur Integration eines Data Domain-Systems in die AWS S3 for Cloud Tier-Funktionalität beschrieben. Der Prozess besteht aus vier Hauptphasen:

1. Konfigurieren von Anmeldeinformationen für AWS Identity and Access Management (IAM)
2. Importieren des erforderlichen CA-Zertifikats
3. Hinzufügen der AWS S3-Cloudeinheit in Data Domain
4. Verstehen der Benennungskonventionen für Cloudeinheiten

1. Konfigurieren Sie die AWS IAM-Anmeldeinformationen.

Erstellen Sie einen AWS IAM-Nutzer mit den entsprechenden Berechtigungen für den S3-Zugriff.

Erforderliche Berechtigungen

Der IAM-Nutzer muss mindestens über folgende Berechtigungen verfügen:

• • Erstellen und Löschen von Buckets
  • Auflisten und Managen von Bucket-Inhalten

Empfohlene Policy:

• • AmazonS3FullAccess

Mindestens erforderliche Berechtigungen:

• • Bucket erstellen
  • ListBucket
  • Bucket löschen
  • ListAllMyBuckets
  • Getobject
  • PutObject (Put-Objekt)
  • Deleteobject

Verfahren

1. 1. Melden Sie sich bei der AWS-Konsole an:
      https://aws.amazon.com/
   2. Navigieren Sie zu Services → IAM
      •  
   3. Wählen Sie Users → Add User aus.

       

      
   4. Konfigurieren:

      • Nutzername (z. B. DD_S3_cloudtier)
      • Zugriffstyp: Programmatischer Zugriff
      • Klicken Sie dann auf "Next Permissions".
        
   5. Berechtigungen zuweisen:

      • Erstellen einer Gruppe (z. B. S3FullAccess_DD_cloudtier)
      • Verbinden von AmazonS3FullAccess
       
      
       Geben Sie einen eindeutigen Namen für die Gruppe ein. Zum Beispiel: "S3FullAccess_DD_cloudtier" und suchen Sie dann nach "AmazonS3FullAccess". Wenn die Option im Ergebnismenü angezeigt wird, wählen Sie sie aus und klicken Sie dann auf Create group: 
       
      
      Sie kehren zum vorherigen Menü zurück. Wählen Sie die von uns erstellte Gruppe "S3FullAccess_DD_cloudtier" aus und klicken Sie dann auf "Weiter". Tags: 
       
      
      Überprüfen Sie im Menü "Review", ob die eingegebenen Details korrekt sind, und klicken Sie dann auf "Create User": 
       

   6. Abschließen des Nutzererstellungsprozesses

      Laden Sie die Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel herunter.

      ✅ Diese Zugangsdaten sind erforderlich, wenn Sie die Data Domain-Cloudeinheit konfigurieren.

      
       
      
       

2. Importieren des CA-Zertifikats für AWS S3-Konnektivität

Voraussetzung

Um eine sichere HTTPS-Kommunikation mit AWS S3 herzustellen, importieren Sie das richtige Root-CA-Zertifikat in das Data Domain-System.

Wichtiges Update

• • Das Baltimore CyberTrust Root-Zertifikat ist nicht mehr gültig und darf nicht verwendet werden.
  • AWS S3 verwendet jetzt Zertifikate, die von Amazon Trust Services (ATS) ausgestellt wurden

Erforderliches Zertifikat

Herunterladen und Importieren:

• • Amazon-Stammzertifizierungsstelle 1

Downloadspeicherort.

https://www.amazontrust.com/repository/AmazonRootCA1.pem - Externer Link

Optional (empfohlen)

Importieren Sie für eine breitere Kompatibilität alle ATS-Stammzertifikate:

• • Amazon-Stammzertifizierungsstelle 1
  • Amazon-Stammzertifizierungsstelle 2
  • Amazon-Stammzertifizierungsstelle 3
  • Amazon-Stammzertifizierungsstelle 4

Importverfahren

1. 1. In der Data Domain-Benutzeroberfläche:
      • Navigieren Sie zu Datenmanagement → Dateisystem → Cloudeinheiten
   2. Klicken Sie auf Manage Certificates.
   3. Klicken Sie auf Hinzufügen
   4. Wählen Sie eine der folgenden Optionen:
      • Upload .pem file
      • Direktes Einfügen von Zertifikatinhalten
   5. Klicken Sie auf Hinzufügen

3. Hinzufügen einer AWS S3-Cloudeinheit zu DD

Verfahren

1. 1. Navigieren Sie in der DD-Webnutzeroberfläche zu:
      • Datenmanagement → Dateisystem → Cloud-Einheiten
   2. Klicken Sie auf Hinzufügen
   3. Konfigurieren:
      • Name: Nur alphanumerisch
      • Cloud-Anbieter: Amazon Web Services S3
      • Storage-Klasse: Auswahl nach Anforderungen
        (Referenz: https://aws.amazon.com/s3/storage-classes/)– externer Link
      • Region: Wählen Sie die entsprechende AWS-Region aus.
   4. Zugangsdaten eingeben:
      • Zugriffsschlüssel-ID
      • Geheimer Zugriffsschlüssel
   5. Bestätigen:
      • Port 443 (HTTPS) ist offen
      • Verwenden Sie die Schaltfläche "Verify", um zu bestätigen, dass die Einstellungen GUT sind
   6. (Optional) Konfigurieren des HTTP-Proxy, falls erforderlich
   7. Klicken Sie auf Hinzufügen

✅ Die Cloudeinheit wird im System erstellt.

Hinweis: Die Zugangsdaten können bei Bedarf später aktualisiert werden.

4. Namenskonvention für Cloud-Einheiten

Nach der Erstellung erstellt Data Domain automatisch drei S3-Buckets.

Benennungsformat

Jeder Bucket folgt dieser Struktur:

<16-char hex>-<16-char hex>-<suffix>

Bucket-Typen

• • -d0 → Datensegmente
  • -c0 → Konfigurationsdaten
  • -m0 →Metadaten

Jeder Bucket-Name ist für die Cloudeinheit eindeutig.

✅ Fertigstellung

Die Cloud-Tier-Integration ist abgeschlossen. Jetzt können Sie:

• Konfigurieren von Datenverschiebungs-Policies
• Migrieren von Daten von MTrees zum Cloud-Tier