「Data Domain：Google Cloud Storageでクラウド階層を構成するための証明書要件

Data Domain Operating System (DDOS)バージョン6.2では、Dell EMCはGoogle Cloud ServicesのCloud Tierサポートを追加しました。Data Domainクラウド機能を使用すると、お客様はS3オブジェクト ストレージの長期保存バックアップを保存できます。
Google Cloud Servicesのクラウド階層サポートを構成するには、Data DomainシステムとGoogle Cloud Storageアカウント間の信頼関係を確立するために有効なルートCA証明書が必要です

次のウェブページには、Google Trust サービスで使用されるすべての証明書が記載されています
https://pki.goog/

当初、Google Storage ServicesはGlobalSign R2ルート証明書を使用して構成されていました
この証明書は2021年12月15日まで有効でした

2021 年 12 月 15 日以降、Google Cloud サービスへの継続的なアクセスには、新しい GTS Root R1 証明書が必要です

新しいGTSルートR1証明書が2021年12月15日より前にインポートされていない場合、Data Domainシステム クラウド ユニットはDISCONNECTED状態になり、システム上のすべてのデータ移動操作が失敗します

証明書をインポートするには、次の手順を実行します。 

1. 右クリックして、次の GTSルートR1 証明書を保存します。
   • https://pki.goog/repo/certs/gtsr1.pem

2. DDSM Web UIを使用したData Domainシステムへのログイン
3. 選択 Data Management -> File System -> Cloud Units
4. ［ Manage Certificates
5. 「I want to update the certificate as .pem file」オプション
6. 「」を参照して選択します。gtsr1.pem" ファイルを開きます。
7. ［ Addの詳細を確認してください。
8. CLIコマンド ラインを使用して、次のように新しい証明書を確認します。
   • # adminaccess cert show

   • Subject                     Type            Application   Valid From                 Valid Until                Fingerprint
     -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
     dd01.example.com             host            https         Mon Sep 21 09:49:50 2020   Thu Sep 21 16:49:50 2023   00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0:FE:C7:80:E5:F8:55
     dd01.example.com             ca              trusted-ca    Wed Mar 27 17:38:34 2019   Wed Jan 31 10:48:38 2024   CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
     GTS Root R1                 imported-ca     cloud         Tue Jun 21 17:00:00 2016   Sat Jun 21 17:00:00 2036   E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D:D9:81:4A
     GlobalSign                  imported-ca     cloud         Fri Dec 15 00:00:00 2006   Wed Dec 15 00:00:00 2021   75:E0:AB:B6:13:85:12:27:1C:04:F8:5F:DD:DE:38:E4:B7:24:2E:FE
     -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
     Certificate signing request (CSR) exists in /ddvar/certificates/CertificateSigningRequest.csr

9. 古いGlobalSign 証明書を削除します。
   • # adminaccess certificate delete subject <subject name>

10. クラウド ユニットがすでに切断状態になっている場合は、ダウンタイムを調整してファイル システムを再起動します。
    #filesys restart
# Cloud unit list

11. 必要なすべてのデータ移動操作を再開します。