Data Domain: Google Cloud Storage를 사용하여 Cloud Tier를 구성하기 위한 인증서 요구 사항

Dell EMC는 DDOS(Data Domain Operating System) 버전 6.2에서 Google Cloud Services에 대한 Cloud Tier 지원을 추가했습니다. Data Domain 클라우드 기능을 통해 고객은 S3 오브젝트 스토리지의 장기간 보존 백업을 저장할 수 있습니다.
Google Cloud Services에 대한 Cloud Tier 지원을 구성하려면 Data Domain 시스템과 Google Cloud Storage 계정 간의 신뢰를 설정하기 위해 유효한 루트 CA 인증서가 필요합니다.

다음 웹페이지에는 Google Trust 서비스에서 사용하는 모든 인증서가 나와 있습니다.


https://pki.goog/처음에 Google Storage Services는 GlobalSign R2 루트 인증서로 구성되었습니다.
이 인증서는 2021년 12월 15일까지 유효합니다.

2021년 12월 15일부터 Google Cloud 서비스에 지속적으로 액세스하려면 새 GTS 루트 R1 인증서가 필요합니다.

2021년 12월 15일이전에 새 GTS 루트 R1 인증서를 가져오지 않으면 Data Domain 시스템 클라우드 유닛이 DISCONNECTED 상태가 되고 시스템의 모든 데이터 이동 작업이 실패합니다.

인증서를 가져오려면 다음을 수행합니다. 

1. 다음 GTS 루트 R1 인증서를 마우스 오른쪽 버튼으로 클릭하고 저장합니다.
   • https://pki.goog/repo/certs/gtsr1.pem

2. DDSM 웹 UI를 사용하여 Data Domain 시스템에 로그인
3. 다음을 선택합니다. Data Management -> File System -> Cloud Units
4. 다음 Manage Certificates
5. "를 선택합니다.I want to update the certificate as .pem file" 옵션
6. 탐색하고 "gtsr1.pem" 파일.
7. 다음 Add.
8. 다음과 같이 CLI 명령줄을 사용하여 새 인증서를 확인합니다.
   • # adminaccess cert show

   • Subject                     Type            Application   Valid From                 Valid Until                Fingerprint
     -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
     dd01.example.com             host            https         Mon Sep 21 09:49:50 2020   Thu Sep 21 16:49:50 2023   00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0:FE:C7:80:E5:F8:55
     dd01.example.com             ca              trusted-ca    Wed Mar 27 17:38:34 2019   Wed Jan 31 10:48:38 2024   CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
     GTS Root R1                 imported-ca     cloud         Tue Jun 21 17:00:00 2016   Sat Jun 21 17:00:00 2036   E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D:D9:81:4A
     GlobalSign                  imported-ca     cloud         Fri Dec 15 00:00:00 2006   Wed Dec 15 00:00:00 2021   75:E0:AB:B6:13:85:12:27:1C:04:F8:5F:DD:DE:38:E4:B7:24:2E:FE
     -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
     Certificate signing request (CSR) exists in /ddvar/certificates/CertificateSigningRequest.csr

9. 이전 GlobalSign 인증서를 제거합니다.
   • # adminaccess certificate delete subject <subject name>

10. 클라우드 유닛이 이미 연결 끊김 상태인 경우 다운타임을 준비하고 파일 시스템을 재시작합니다.
    #filesys restart
# Cloud unit list

11. 필요한 모든 데이터 이동 작업을 재개합니다.