Data Domain：如何使用 Data Domain 雲端提供商驗證工具

DD-CLI 命令：

cloud provider verify

概觀

Data Domain 長期保留 （LTR） 和雲端分層 （CT） 功能仰賴使用業界標準 S3 通訊協定存取的外部第三方雲端儲存供應商。為了成功集成，雲供應商和關聯的客戶帳戶必須支援所需的操作並提供足夠的訪問許可權。

此外，根據雲端提供商和端點組態而定，Data Domain 可能需要 SSL 憑證驗證 ，才能建立與雲端儲存的安全連線。

雲端提供商驗證公用程式

為簡化預先設定驗證，DDOS 提供 cloud provider verify 命令，可使用 CLI 和 UI。此公用程式會執行一系列檢查，以確保雲端提供者和認證與 DD 雲端層相容。

驗證步驟：

1. 雲端啟用檢查
   確認：

   • 系統上已啟用雲端分層
   • 專用儲存可用於本地元資料
   • 所需的授權、密碼片語和組態已就位

2. 連線能力檢查
   驗證：

   • 雲端提供商端點的網路連線能力
   • SSL 憑證驗證 （若適用）
   • 代理組態 （若有使用） 可正常用於雲端存取

3. 使用者帳戶驗證
   使用提供的認證和組態建立暫時雲端設定檔和儲存器。

4. 雲端提供商驗證
   確保雲端提供商支援所需的 S3 作業： PUT小 GET小 LIST和 DELETE)

5. 清理
   自動刪除所有臨時測試數據，包括存儲桶、對象和雲配置檔。

重要注意事項

可使用 cloud provider verify 使用代理時，命令在某些情況下可能會失敗，視雲端提供商而定。 

如果您在使用 Proxy 時在驗證或設定期間遇到問題，請聯絡您的支援供應商以取得協助。

雲端提供商驗證精靈

“cloud provider verify' 過程中，提示管理員輸入有關雲供應商、帳戶憑據和代理設置的特定詳細資訊（如果適用）。
此互動式流程有助於在新增雲端層儲存裝置之前驗證存取權和組態。

使用 DD-CLI 的範例：
「驗證」記錄會寫入：「/ddr/var/log/debug/verify_logs/」

# cloud provider verify
This operation will perform test data movement after creating a temporary profile and bucket. 
Do you want to continue? (yes|no) [yes]: 
Enter provider name (alibabacloud|aws|azure|ecs|google|virtustream|s3_flexible): aws 
Enter the access key: 
Enter the secret key: 
Enter the storage class (STANDARD|STANDARD_IA|ONEZONE_IA) [STANDARD]: 
Enter the region (us-east-1|us-west-1|us-west-2|eu-west-1|ap-northeast-1| ap-southeast-1|ap-southeast-2|sa-east-1|ap-south-1| ap-northeast-2|eu-central-1|eu-west-2): eu-west-1 
Do you want to enter proxy details? (yes|no) [no]: 
Verifying cloud provider ... 
This process may take a few minutes. 
Cloud Enablement Check: 
Checking Cloud feature enabled: PASSED C
hecking Cloud volume: PASSED 
Connectivity Check: 
Validating certificate: PASSED 
Checking network access: PASSED 
Account Validation: 
Creating temporary profile: PASSED 
Creating temporary bucket: PASSED 
S3 API Validation: Validating Put Bucket: PASSED 
Validating List Bucket: PASSED 
Validating Put Object: PASSED 
Validating Get Object: PASSED 
Validating List Object: PASSED 
Validating Delete Object: PASSED 
Validating Bulk Delete: PASSED 
Cleaning Up: Deleting temporary bucket: PASSED 
Deleting temporary profile: PASSED Provider verification passed.

 從UI開始，驗證已作為單擊選項添加到“雲單元添加”工作流中（請參閱下面屏幕截圖中的“驗證”）。 
若要存取此驗證工具，請按照 Data Domain 中的指示登入 DD UI （System Manager）：如何連線至 Data Domain 系統以進行管理，然後：

1. 前往 資料管理 >檔案系統 >雲端單元
2. 按一下「+新增」，然後視需要輸入所需的詳細資料，例如雲端裝置名稱、雲端提供商、儲存區域、存取權限，以及金鑰和代理。
3. 新增所有資訊後，請按一下雲端驗證下的驗證。

4. 如果驗證失敗，則可在「/ddr/var/log/debug/verify_logs/」子目錄下驗證記錄。