Data Domain: Configuración de retención a largo plazo (LTR) a través de la CLI

Data Domain Operating System (DDOS) 6.0 presenta una nueva función conocida como retención en la nube o retención a largo plazo (LTR). Esta característica permite agregar un segundo nivel de almacenamiento basado en objetos aprovisionado por un proveedor de servicio en la nube a ciertos modelos de Data Domain Restorer (DDR) o Data Domain Virtual Edition (DDVE) con un CLOUD_CAPACITY licencia.

En los sistemas que utilizan LTR, los archivos recopilados por el DDR se escriben inicialmente en el nivel activo (almacenamiento conectado localmente). A continuación, las políticas de transferencia de datos y los umbrales de antigüedad se configuran por MTree. Esto es para los archivos que requieren retención a largo plazo para la migración del nivel activo al nivel de nube mediante el proceso de transferencia de datos (una tarea programada regularmente).

Para configurar LTR:

• Configure el almacenamiento para los niveles activo y de nube. Como requisito previo, se deben instalar las licencias de capacidad adecuadas para los niveles activo y de nube.

• Asegúrese de que existan licencias para CLOUDTIER-CAPACITY y CAPACITY-ACTIVE Las funciones están instaladas. Para comprobar la licencia de ELM:

# elicense show

• Si la licencia no está instalada, cópiela en /ddr/var:

# elicense update <lic_file>

• Muestre el almacenamiento disponible:

# storage show all

# disk show state

• Agregue almacenamiento al nivel activo:

# storage add enclosures <enclosure no> tier active

• Agregue almacenamiento al nivel de nube:

# storage add enclosures <enclosure no> tier cloud

• Instalar certificados

• Antes de poder crear un perfil de nube, debe instalar los certificados asociados. Los certificados se descargan desde https://www.digicert.com/digicert-root-certificates.htmy se deben convertir al formato de correo con privacidad mejorada (PEM). Descargue estos dos certificados, BaltimoreCyberTrustRoot y DigiCertHighAssuranceEVRootCA. 

• A continuación, utilice el siguiente comando para instalar el certificado siguiendo las instrucciones:

# adminaccess certificate import ca application cloud

• Para configurar el DDR para la transferencia de datos a la nube, habilite la función de nube de DDR: 

# cloud enable

• Configure la frase de contraseña del sistema. Este paso es un requisito previo para cifrar posteriormente la configuración del proveedor de servicio en la nube en el registro. Debe ejecutar este comando antes de configurar el perfil de nube:

# system passphrase set

• Configure el perfil de nube (debe tener la información de AWS/ECS/Virtustream):

# cloud profile add <profilename>

 
Por motivos de seguridad, este comando no muestra las claves de acceso/ssecretas que ingresa.
 

• Verifique la configuración del perfil de nube:

# cloud profile show

• Cree el sistema de archivos:

# filesys create

• Habilite el sistema de archivos:

# filesys enable

• Configure la unidad de nube:

# cloud unit add <unitname> profile <profilename>

• Confirme que las unidades de nube estén presentes:

# cloud unit list

• Cree uno o más MTree:

# Mtree create /data/col1/mt11

• Configure la política de migración de archivos para este MTree. Puede especificar varios MTrees en este comando. La política se puede basar en el umbral o el rango de antigüedad.

• Para configurar el umbral de antigüedad (migración de archivos anteriores a la antigüedad especificada a la nube):

# data-movement policy set age-threshold <age_in_days> to-tier cloud cloud-unit <unitname> mtrees <mtreename>

• Para configurar el rango de antigüedad (migración solo de esos archivos que se encuentran en el rango de antigüedad especificado):

# data-movement policy set age-range min-age <age_in_days> max-age <age_in_days> to-tier cloud cloud-unit <unitname> mtrees <mtreename> 

• Inicie la migración de los archivos antiguos. Puede especificar varios MTrees con este comando:

# data-movement start mtrees <mtreename>

• Para comprobar el estado de la transferencia de datos:

# data-movement status

• También puede ver el progreso de la transferencia de datos:

# data-movement watch

• Para comprobar si la migración de archivos realmente funcionó y si los archivos ahora están en el nivel de nube:

# filesys report generate file-location path all

• Una vez que se migra un archivo al nivel de nube, no se puede leer directamente desde el archivo (los intentos de lectura generan un error). Solo se puede recuperar al nivel activo. Para recuperar un archivo al nivel activo:

# data-movement recall path <pathname>                                      

• Para iniciar el ciclo de recolección de elementos no utilizados para una unidad de nube:

# cloud clean start <unitname>

Revise la Guía de Data Domain Operating System versión 6.0 para obtener más información:
https://support.emc.com/docu78746_Data_Domain_Operating_System_6.0_Administration_Guide.pdf?language=en_US