Data Domain：如何使用 Data Domain 云提供商验证工具

DD-CLI 命令：

cloud provider verify

概览

Data Domain 长期保留 （LTR） 和云层 （CT） 功能依赖于外部第三方云存储提供商，使用行业标准 S3 协议进行访问。要成功集成，云提供商和关联客户帐户必须支持所需的作并提供足够的访问权限。

此外，根据云提供商和端点配置，可能需要先验证 SSL 证书， 然后 Data Domain 才能建立与云存储的安全连接。

云提供商验证实用程序

为简化预配置验证，DDOS 提供了 cloud provider verify 命令，通过 CLI 和 UI 均可使用。此实用程序执行一系列检查，以确保云提供商和凭据与 DD Cloud Tier 兼容。

验证步骤：

1. 云启用检查
   确认：

   • 系统上已启用 Cloud Tier
   • 专用存储可用于本地元数据
   • 所需的许可证、密码和配置已到位

2. 连接检查
   验证：

   • 与云提供商端点的网络连接
   • SSL 证书验证（如果适用）
   • 代理配置（如果使用）可正常工作，可用于云访问

3. 用户帐户验证
   使用提供的凭据和配置创建临时云配置文件和存储区。

4. 云提供商验证
   确保云提供商支持所需的 S3作： PUT开始， GET开始， LIST以及 DELETE。

5. 清理
   自动删除所有临时测试数据，包括存储区、对象和云配置文件。

重要提示

而 cloud provider verify 在使用代理时的某些条件下，命令可能会失败，具体取决于云提供商。 

如果您在使用代理时在验证或配置过程中遇到问题，请联系您的支持提供商寻求帮助。

云提供商验证向导

这 'cloud provider verify' 过程中，会提示管理员输入有关云提供商、帐户凭据和代理设置（如果适用）的特定详细信息。
此交互式流程有助于在添加 Cloud Tier 存储单元之前验证访问和配置。

使用 DD-CLI 的示例：
“验证”日志将写入：“/ddr/var/log/debug/verify_logs/”

# cloud provider verify
This operation will perform test data movement after creating a temporary profile and bucket. 
Do you want to continue? (yes|no) [yes]: 
Enter provider name (alibabacloud|aws|azure|ecs|google|virtustream|s3_flexible): aws 
Enter the access key: 
Enter the secret key: 
Enter the storage class (STANDARD|STANDARD_IA|ONEZONE_IA) [STANDARD]: 
Enter the region (us-east-1|us-west-1|us-west-2|eu-west-1|ap-northeast-1| ap-southeast-1|ap-southeast-2|sa-east-1|ap-south-1| ap-northeast-2|eu-central-1|eu-west-2): eu-west-1 
Do you want to enter proxy details? (yes|no) [no]: 
Verifying cloud provider ... 
This process may take a few minutes. 
Cloud Enablement Check: 
Checking Cloud feature enabled: PASSED C
hecking Cloud volume: PASSED 
Connectivity Check: 
Validating certificate: PASSED 
Checking network access: PASSED 
Account Validation: 
Creating temporary profile: PASSED 
Creating temporary bucket: PASSED 
S3 API Validation: Validating Put Bucket: PASSED 
Validating List Bucket: PASSED 
Validating Put Object: PASSED 
Validating Get Object: PASSED 
Validating List Object: PASSED 
Validating Delete Object: PASSED 
Validating Bulk Delete: PASSED 
Cleaning Up: Deleting temporary bucket: PASSED 
Deleting temporary profile: PASSED Provider verification passed.

 在 UI 中，验证已作为单击选项添加到“cloud unit add”工作流中（请参阅下面屏幕截图中的“验证”）。 
要访问此验证工具，请按照 Data Domain中的说明登录 DD UI （System Manager）：如何连接到 Data Domain 系统以进行管理，然后：

1. 转到 数据管理 >文件系统 >云单元
2. 单击“+Add”并输入所需的详细信息，例如云单元名称、云提供商、存储区域、访问权限以及密钥和代理（如果需要）。
3. 添加所有信息后，单击云验证下的验证。

4. 如果验证失败，则可以在“/ddr/var/log/debug/verify_logs/”中的子目录下验证日志。