Data Domain: Data Domain 클라우드 공급업체 검증 툴을 사용하는 방법

DD-CLI 명령:

cloud provider verify

개요

Data Domain LTR(Long-Term Retention) 및 CT(Cloud Tier) 기능은 업계 표준 S3 프로토콜을 사용하여 액세스되는 외부 타사 클라우드 스토리지 공급업체에 의존합니다. 성공적인 통합을 위해서는 클라우드 공급업체 및 관련 고객 계정이 필요한 작업을 지원하고 충분한 액세스 권한을 제공해야 합니다.

또한 클라우드 공급업체 및 엔드포인트 구성에 따라 Data Domain이 클라우드 스토리지에 대한 보안 연결을 설정하려면 SSL 인증서 검증 이 필요할 수 있습니다.

클라우드 공급업체 검증 유틸리티

사전 구성 검증을 간소화하기 위해 DDOS는 cloud provider verify CLI 및 UI를 모두 사용하여 사용할 수 있는 명령입니다. 이 유틸리티는 클라우드 공급업체 및 자격 증명이 DD Cloud Tier와 호환되는지 확인하기 위해 일련의 검사를 수행합니다.

확인 단계:

1. 클라우드 활성화 확인
   다음을 확인합니다.

   • 시스템에서 Cloud Tier가 활성화되어 있습니다.
   • 로컬 메타데이터에 전용 스토리지 사용 가능
   • 필요한 라이선스, 암호문구 및 구성이 있습니다.

2. 접속 확인
   확인:

   • 클라우드 공급업체 엔드포인트에 대한 네트워크 연결
   • SSL 인증서 유효성 검사(해당하는 경우)
   • 프록시 구성(사용된 경우)이 클라우드 액세스를 위해 작동합니다.

3. 사용자 계정 확인
   제공된 자격 증명과 구성을 사용하여 임시 클라우드 프로파일과 버킷을 생성합니다.

4. 클라우드 공급업체 검증
   클라우드 공급업체가 필요한 S3 작업을 지원하는지 확인합니다. PUT, GET, LIST및 DELETE명령을 수행할 수 있는 충분한 공간이 있어야 합니다.

5. 정리
   버킷, 오브젝트 및 클라우드 프로파일을 포함한 모든 임시 테스트 데이터를 자동으로 삭제합니다.

중요 사항

이 cloud provider verify 클라우드 공급업체에 따라 프록시를 사용할 때 특정 조건에서 명령이 실패할 수 있습니다. 

프록시를 사용하는 동안 확인 또는 구성 중에 문제가 발생하면 지원 공급업체에 도움을 요청하십시오.

클라우드 공급업체 확인 마법사

이 'cloud provider verify' 프로세스에서 관리자에게 클라우드 공급업체, 계정 자격 증명 및 프록시 설정(해당하는 경우)에 대한 세부 정보를 입력하라는 메시지를 표시합니다.
이 대화형 흐름은 Cloud Tier 스토리지 유닛을 추가하기 전에 액세스 및 구성을 검증하는 데 도움이 됩니다.

DD-CLI를 사용한 예:
'확인' 로그는 다음에 기록됩니다. "/ddr/var/로그/디버그/verify_logs/"

# cloud provider verify
This operation will perform test data movement after creating a temporary profile and bucket. 
Do you want to continue? (yes|no) [yes]: 
Enter provider name (alibabacloud|aws|azure|ecs|google|virtustream|s3_flexible): aws 
Enter the access key: 
Enter the secret key: 
Enter the storage class (STANDARD|STANDARD_IA|ONEZONE_IA) [STANDARD]: 
Enter the region (us-east-1|us-west-1|us-west-2|eu-west-1|ap-northeast-1| ap-southeast-1|ap-southeast-2|sa-east-1|ap-south-1| ap-northeast-2|eu-central-1|eu-west-2): eu-west-1 
Do you want to enter proxy details? (yes|no) [no]: 
Verifying cloud provider ... 
This process may take a few minutes. 
Cloud Enablement Check: 
Checking Cloud feature enabled: PASSED C
hecking Cloud volume: PASSED 
Connectivity Check: 
Validating certificate: PASSED 
Checking network access: PASSED 
Account Validation: 
Creating temporary profile: PASSED 
Creating temporary bucket: PASSED 
S3 API Validation: Validating Put Bucket: PASSED 
Validating List Bucket: PASSED 
Validating Put Object: PASSED 
Validating Get Object: PASSED 
Validating List Object: PASSED 
Validating Delete Object: PASSED 
Validating Bulk Delete: PASSED 
Cleaning Up: Deleting temporary bucket: PASSED 
Deleting temporary profile: PASSED Provider verification passed.

 UI에서 확인이 '클라우드 유닛 추가' 워크플로에 클릭 한 번으로 옵션으로 추가되었습니다(아래 스크린샷의 '확인' 참조). 
이 검증 툴에 액세스하려면 Data Domain의 지침에 따라 DD UI(System Manager)에 로그인합니다. 관리를 위해 Data Domain 시스템에 연결하는 방법:

1. Data ManagementFile > SystemCloud > Units로 이동합니다.
2. '+Add'를 클릭하고 클라우드 유닛 이름, 클라우드 공급업체, 스토리지 지역, 액세스 권한, 암호 키 및 필요한 경우 프록시와 같은 필수 세부 정보를 입력합니다.
3. 모든 정보가 추가되면 Cloud Verification에서 Verify를 클릭합니다.

4. 확인에 실패하면 "/ddr/var/log/debug/verify_logs/"의 하위 디렉토리에서 로그를 확인할 수 있습니다.