Data Domain: Configurazione della retention a lungo termine (LTR) tramite la CLI

Data Domain Operating System (DDOS) 6.0 introduce una nuova funzionalità nota come retention nel cloud o retention a lungo termine (LTR). Questa funzionalità consente di aggiungere un secondo tier di storage basato su oggetti fornito da un provider di cloud a determinati modelli di Data Domain Restorer (DDR) o Data Domain Virtual Edition (DDVE) con un associato CLOUD_CAPACITY Licenza.

Nei sistemi che utilizzano la conservazione a lungo termine, i file acquisiti dal DDR vengono inizialmente scritti nel tier attivo (Locally Attached Storage). Le policy di spostamento dei dati e le soglie di età vengono quindi configurate in base all MTree. Ciò riguarda i file che richiedono la retention a lungo termine per la migrazione dal tier attivo al Cloud Tier mediante il processo di spostamento dei dati (un'attività pianificata regolarmente).

Per configurare la conservazione a lungo termine:

• Configurare lo storage sia per il tier attivo che per il Cloud Tier. Come prerequisito, è necessario installare le licenze di capacità appropriate sia per il tier attivo che per il Cloud Tier.

• Garantire le licenze per CLOUDTIER-CAPACITY e CAPACITY-ACTIVE Le funzioni sono installate. Per controllare la licenza ELM:

# elicense show

• Se la licenza non è installata, copiarla in /ddr/var:

# elicense update <lic_file>

• Visualizzare lo storage disponibile:

# storage show all

# disk show state

• Aggiungere storage al tier attivo:

# storage add enclosures <enclosure no> tier active

• Aggiungere storage al Cloud Tier:

# storage add enclosures <enclosure no> tier cloud

• Installazione dei certificati

• Prima di poter creare un profilo cloud, è necessario installare i certificati associati. I certificati vengono scaricati da https://www.digicert.com/digicert-root-certificates.htme devono essere convertiti in formato Privacy Enhanced Mail (PEM). Scaricare questi due certificati, BaltimoreCyberTrustRoot e DigiCertHighAssuranceEVRootCA. 

• Quindi, utilizzare il seguente comando per installare il certificato seguendo le istruzioni:

# adminaccess certificate import ca application cloud

• Per configurare il DDR per lo spostamento dei dati nel cloud, abilitare la funzione cloud DDR: 

# cloud enable

• Impostare la passphrase di sistema. Questo passaggio è un prerequisito per la successiva crittografia della configurazione del provider di cloud nel Registro di sistema. È necessario eseguire questo comando prima di configurare il profilo cloud:

# system passphrase set

• Configurare il profilo cloud (è necessario disporre delle informazioni su AWS/ECS/Virtustream):

# cloud profile add <profilename>

 
Per motivi di sicurezza, questo comando non visualizza le chiavi di accesso/segrete inserite.
 

• Verificare la configurazione del profilo cloud:

# cloud profile show

• Creare il file system:

# filesys create

• Abilitare il file system:

# filesys enable

• Configurare l'unità cloud:

# cloud unit add <unitname> profile <profilename>

• Verificare che le unità cloud siano presenti:

# cloud unit list

• Creare uno o più MTree:

# Mtree create /data/col1/mt11

• Configurare la policy di migrazione dei file per questo MTree. È possibile specificare più MTrees in questo comando. La policy può basarsi sulla soglia o sulla fascia di età.

• Per configurare la soglia di età (migrazione al cloud dei file più vecchi dell'età specificata):

# data-movement policy set age-threshold <age_in_days> to-tier cloud cloud-unit <unitname> mtrees <mtreename>

• Per configurare la fascia di età (migrazione solo dei file che si trovano nella fascia di età specificata):

# data-movement policy set age-range min-age <age_in_days> max-age <age_in_days> to-tier cloud cloud-unit <unitname> mtrees <mtreename> 

• Avviare la migrazione dei file obsoleti. È possibile specificare più MTrees con questo comando:

# data-movement start mtrees <mtreename>

• Per controllare lo stato dello spostamento dei dati:

# data-movement status

• È inoltre possibile osservare l'avanzamento dello spostamento dei dati:

# data-movement watch

• Per verificare se la migrazione dei file ha funzionato davvero e se i file si trovano ora nel Cloud Tier:

# filesys report generate file-location path all

• Una volta eseguita la migrazione di un file al Cloud Tier, non è possibile leggere direttamente dal file (i tentativi di lettura generano un errore). Può essere richiamato solo nel tier attivo. Per richiamare un file al tier attivo:

# data-movement recall path <pathname>                                      

• Per avviare il ciclo di Garbage Collection per un unità cloud:

# cloud clean start <unitname>

Per ulteriori informazioni, consultare la Guida al sistema operativo Data Domain versione 6.0:
https://support.emc.com/docu78746_Data_Domain_Operating_System_6.0_Administration_Guide.pdf?language=en_US