使用 Data Domain 配置 ECS 云层
Summary: 本知识库文章将指导您完成使用 Data Domain 配置 ECS 云层以实现云容量的过程。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
以下文章将指导您完成使用 Data Domain 配置 ECS 云层所需的步骤。
本指南包含五个步骤
使用电子许可证更新添加云容量许可证,添加电子许可证后,应列出类似于以下:
2 的云容量许可证。为 ECS
配置云本地元数据2.1 检查可添加存储
使用 storage show all 命令列出已分配和可添加的存储。在此演示示例中,它将 dev 6 显示为“存储可添加设备”,而 dev 3-5 已分配给活动层,因此 dev 6 可用于配置云层本地元数据。
2.2 使用可添加的设备创建云层并形成云本地元数据
运行 storage add tier cloud 命令,将所需的设备添加到云层作为本地元数据,在此示例中,添加了 dev 6,并在云层详细信息中列出。
3.运行云提供商验证以验证负载平衡器和 ECS 连接
3.1 要确认 Data Domain 和 ECS 上的时间是一致的
时间差距可能导致连接失败,云提供商验证也会失败。
3.2 运行“云提供商验证”以验证负载平衡器和 ECS 可访问性
有三种类型的端点连接:
a. 不安全,使用 http 端口 80 进行连接,DD 上不需要认证。
B。 在负载平衡器上终止 SSL,使用 https 端口 443 安全端点;这需要将 LB 证书呈现给 DD(这会在验证过程中自动导入)。
c. 完整 SSL 安全端点,使用 https 端口 8443;这需要将 LB 证书呈现给 DD 和根 CA,以便在负载平衡器上安装 ECS。
在此示例中,我们使用了自签名证书,您可以使用自签名证书或 CA 签名证书。
如果端点条目中未指定端口,则在使用 https 时,默认情况下 443 用于使用 LB 进行验证。
访问密钥和密钥是从 ECS 获取进行身份验证的。

在验证过程中,负载平衡认证已自动导入到 Data Domain,可以使用 adminaccess cert show 命令:

4 进行检查。在 Data Domain
上创建云配置文件 运行云配置文件添加以创建云配置文件,这些输入类似于云提供商验证。


5.在配置的云配置文件
上创建云单元运行云单元添加 以创建云配置文件的云单元,此步骤可能需要一些时间。


我们现在已完成创建与 Data Domain 集成的 ECS 云单元,并已准备好开始接受确定迁移到云层的数据。
本指南包含五个步骤
- 添加云容量许可证
- 为 ECS 配置云本地元数据
- 运行云提供商验证以验证负载平衡器和 ECS 连接,并导入 CA 证书以启用 Data Domain、负载平衡器和 ECS 之间的通信。
- 在 Data Domain 上创建云配置文件
- 创建云单元
使用电子许可证更新添加云容量许可证,添加电子许可证后,应列出类似于以下:
2 的云容量许可证。为 ECS
配置云本地元数据2.1 检查可添加存储
使用 storage show all 命令列出已分配和可添加的存储。在此演示示例中,它将 dev 6 显示为“存储可添加设备”,而 dev 3-5 已分配给活动层,因此 dev 6 可用于配置云层本地元数据。
提醒:一般而言,云层的本地元数据容量配置为总云层许可容量的 1/10(基于 10 倍的压缩比率)。但是,最初可以配置一部分,并在以后的阶段添加更多设备。
2.2 使用可添加的设备创建云层并形成云本地元数据
运行 storage add tier cloud 命令,将所需的设备添加到云层作为本地元数据,在此示例中,添加了 dev 6,并在云层详细信息中列出。
3.运行云提供商验证以验证负载平衡器和 ECS 连接
3.1 要确认 Data Domain 和 ECS 上的时间是一致的
时间差距可能导致连接失败,云提供商验证也会失败。
3.2 运行“云提供商验证”以验证负载平衡器和 ECS 可访问性
提醒:负载平衡器是将 ECS 云与 Data Domain 集成的有效设置所必需的。LB 将来自 DD 的连接中继到其中一个 ECS 节点。。
有三种类型的端点连接:
a. 不安全,使用 http 端口 80 进行连接,DD 上不需要认证。
B。 在负载平衡器上终止 SSL,使用 https 端口 443 安全端点;这需要将 LB 证书呈现给 DD(这会在验证过程中自动导入)。
c. 完整 SSL 安全端点,使用 https 端口 8443;这需要将 LB 证书呈现给 DD 和根 CA,以便在负载平衡器上安装 ECS。
在此示例中,我们使用了自签名证书,您可以使用自签名证书或 CA 签名证书。
如果端点条目中未指定端口,则在使用 https 时,默认情况下 443 用于使用 LB 进行验证。
访问密钥和密钥是从 ECS 获取进行身份验证的。

在验证过程中,负载平衡认证已自动导入到 Data Domain,可以使用 adminaccess cert show 命令:

4 进行检查。在 Data Domain
上创建云配置文件 运行云配置文件添加以创建云配置文件,这些输入类似于云提供商验证。


5.在配置的云配置文件
上创建云单元运行云单元添加 以创建云配置文件的云单元,此步骤可能需要一些时间。


我们现在已完成创建与 Data Domain 集成的 ECS 云单元,并已准备好开始接受确定迁移到云层的数据。
Additional Information
- 要查看有关与 ECS 的安全 DD Cloud Tier 连接的证书要求和最佳做法指南的更多详细信息,请参阅 Data Domain:与 ECS 的安全 DD Cloud Tier 连接的证书要求和最佳做法指南
- 要查看有关云提供商验证工具的更多详细信息,请参阅 Data Domain:如何使用 Data Domain 云提供商验证工具
请参阅此已发布的视频:
Affected Products
Data Domain Extended RetentionArticle Properties
Article Number: 000204368
Article Type: How To
Last Modified: 16 May 2023
Version: 6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.