Data Domain: Verwendung des Verifizierungstools für Data Domain Cloud Provider

DD-CLI-Befehl:

cloud provider verify

Übersicht

Die Funktionen von Data Domain Long-Term Retention (LTR) und Cloud Tier (CT) basieren auf externen Cloud-Storage-Anbietern von Drittanbietern, auf die über das branchenübliche S3-Protokoll zugegriffen wird. Für eine erfolgreiche Integration müssen der Cloud-Anbieter und das zugehörige Kundenkonto die erforderlichen Vorgänge unterstützen und ausreichende Zugriffsberechtigungen bereitstellen.

Je nach Cloud-Anbieter und Endpunktkonfiguration ist möglicherweise eine SSL-Zertifikatsvalidierung erforderlich, bevor Data Domain eine sichere Verbindung zum Cloud-Storage herstellen kann.

Cloud-Anbieter-Verifizierungsdienstprogramm

Um die Validierung vor der Konfiguration zu vereinfachen, bietet DDOS eine cloud provider verify -Befehl, der sowohl über die CLI als auch über die Benutzeroberfläche verfügbar ist. Dieses Dienstprogramm führt eine Reihe von Prüfungen durch, um sicherzustellen, dass der Cloud-Anbieter und die Anmeldedaten mit DD Cloud Tier kompatibel sind.

Verifizierungsschritte:

1. Cloud-Aktivierungsprüfung
   Bestätigt, dass:

   • Cloud Tier ist auf dem System aktiviert
   • Für lokale Metadaten ist dedizierter Speicher verfügbar
   • Erforderliche Lizenz, Passphrase und Konfiguration sind vorhanden

2. Konnektivitätsprüfung
   Überprüft:

   • Netzwerkverbindung zum Endpunkt des Cloud-Anbieters
   • Validierung des SSL-Zertifikats (falls zutreffend)
   • Die Proxykonfiguration (falls verwendet) ist für den Cloud-Zugriff funktionsfähig

3. Validierung des Nutzerkontos
   Erstellung eines temporären Cloudprofils und Buckets mithilfe der bereitgestellten Zugangsdaten und der Konfiguration

4. Validierung des Cloud-Anbieters
   Stellt sicher, dass der Cloud-Anbieter die erforderlichen S3-Vorgänge unterstützt: PUT, GET, LISTund DELETE.

5. Säuberungsaktion
   Löscht automatisch alle temporären Testdaten, einschließlich des Buckets, der Objekte und des Cloudprofils.

Wichtiger Hinweis

Die Spalte cloud provider verify Der Befehl kann unter bestimmten Bedingungen fehlschlagen, wenn ein Proxy verwendet wird, abhängig vom Cloud-Anbieter. 

Wenn bei der Überprüfung oder Konfiguration Probleme bei der Verwendung eines Proxys auftreten, wenden Sie sich an Ihren Supportanbieter, um Unterstützung zu erhalten.

Assistent zur Cloudanbieterüberprüfung

Die 'cloud provider verify' auf, fordert den Administrator auf, bestimmte Details zu Cloud-Anbieter, Kontoanmeldeinformationen und Proxy-Einstellungen (falls zutreffend) einzugeben.
Dieser interaktive Ablauf hilft bei der Validierung des Zugriffs und der Konfiguration vor dem Hinzufügen einer Cloud-Tier-Speichereinheit.

Beispiel mit DD-CLI:
"Verify"-Protokolle werden geschrieben in: "/ddr/var/log/debug/verify_logs/"

# cloud provider verify
This operation will perform test data movement after creating a temporary profile and bucket. 
Do you want to continue? (yes|no) [yes]: 
Enter provider name (alibabacloud|aws|azure|ecs|google|virtustream|s3_flexible): aws 
Enter the access key: 
Enter the secret key: 
Enter the storage class (STANDARD|STANDARD_IA|ONEZONE_IA) [STANDARD]: 
Enter the region (us-east-1|us-west-1|us-west-2|eu-west-1|ap-northeast-1| ap-southeast-1|ap-southeast-2|sa-east-1|ap-south-1| ap-northeast-2|eu-central-1|eu-west-2): eu-west-1 
Do you want to enter proxy details? (yes|no) [no]: 
Verifying cloud provider ... 
This process may take a few minutes. 
Cloud Enablement Check: 
Checking Cloud feature enabled: PASSED C
hecking Cloud volume: PASSED 
Connectivity Check: 
Validating certificate: PASSED 
Checking network access: PASSED 
Account Validation: 
Creating temporary profile: PASSED 
Creating temporary bucket: PASSED 
S3 API Validation: Validating Put Bucket: PASSED 
Validating List Bucket: PASSED 
Validating Put Object: PASSED 
Validating Get Object: PASSED 
Validating List Object: PASSED 
Validating Delete Object: PASSED 
Validating Bulk Delete: PASSED 
Cleaning Up: Deleting temporary bucket: PASSED 
Deleting temporary profile: PASSED Provider verification passed.

 Über die Benutzeroberfläche wurde die Verifizierung als Ein-Klick-Option im Workflow "Hinzufügen von Cloud-Einheiten" hinzugefügt (siehe "Überprüfen" im Screenshot unten). 
Um auf dieses Verifizierungstool zuzugreifen, melden Sie sich gemäß den Anweisungen in Data Domain bei der DD-Benutzeroberfläche (System Manager) an: So stellen Sie eine Verbindung zu einem Data Domain-System für die Administration her und dann:

1. Navigieren Sie zu Data Management > File System > Cloud Units.
2. Klicken Sie auf +Hinzufügen, und geben Sie die erforderlichen Details wie den Namen der Cloudeinheit, den Cloud-Anbieter, die Speicherregion, den Zugriff sowie den geheimen Schlüssel und Proxy bei Bedarf ein.
3. Sobald alle Informationen hinzugefügt wurden, klicken Sie unter "Cloud Verification" auf "Verify".

4. Wenn die Überprüfung fehlschlägt, können die Protokolle in einem Unterverzeichnis in "/ddr/var/log/debug/verify_logs/" überprüft werden.