Data Domain: Integrera Data Domain Cloud Tier med Amazon AWS S3

I den här proceduren beskrivs de steg som krävs för att integrera ett Data Domain-system med funktioner i AWS S3 för molnnivå. Processen består av fyra viktiga steg:

1. Konfigurera autentiseringsuppgifter för AWS Identity and Access Management (IAM)
2. Importera det CA-certifikat som krävs
3. Lägg till AWS S3-molnenheten i Data Domain
4. Förstå namngivningskonventioner för molnenheter

1. Konfigurera AWS IAM-inloggningsuppgifter.

Skapa en AWS IAM-användare med lämplig behörighet för S3-åtkomst.

Behörigheter som krävs

IAM-användaren måste minst ha behörighet att:

• • Skapa och ta bort bucketar
  • Lista och hantera bucketinnehåll

Rekommenderad princip:

• • AmazonS3FullAccess

Minsta behörigheter som krävs:

• • Skapa hink
  • ListBucket (på engelska)
  • Ta bort hink
  • ListAllMyBuckets (på engelska)
  • Getobject
  • PutObject
  • Ta bort objekt

Procedur

1. 1. Logga in på AWS-konsolen:
      https://aws.amazon.com/
   2. Gå till Tjänster → IAM
      •  
   3. Välj användare → Lägg till användare

       

      
   4. Konfigurera:

      • Användarnamn (till exempel DD_S3_cloudtier)
      • Åtkomsttyp: Programmatisk åtkomst
      • Klicka sedan på "Nästa behörigheter"
        
   5. Tilldela behörigheter:

      • Skapa en grupp (till exempel S3FullAccess_DD_cloudtier)
      • Bifoga AmazonS3FullAccess
       
      
       Ange ett unikt namn för gruppen. Till exempel: "S3FullAccess_DD_cloudtier" och sök sedan efter "AmazonS3FullAccess" - När alternativet visas i resultatmenyn väljer du det och klickar sedan på Skapa grupp: 
       
      
      Du uppmanas tillbaka till föregående meny. Välj gruppen vi skapade "S3FullAccess_DD_cloudtier" och klicka sedan på Nästa taggar: 
       
      
      I menyn Granska dubbelkollar du att de angivna uppgifterna är korrekta och klickar sedan på "Skapa användare": 
       

   6. Slutför processen för att skapa användare

      Ladda ned åtkomstnyckel-ID och hemlig åtkomstnyckel

      ✅ Dessa inloggningsuppgifter krävs vid konfiguration av Data Domain-molnenheten.

      
       
      
       

2. Importera CA-certifikat för AWS S3-anslutning

Nödvändig förhandsåtgärd

För att upprätta säker HTTPS-kommunikation med AWS S3 ska du importera rätt rotcertifikatutfärdarcertifikat till Data Domain-systemet.

Viktig uppdatering

• • Baltimore CyberTrust Root-certifikatet är inte längre giltigt och får inte användas
  • AWS S3 använder nu certifikat utfärdade av Amazon Trust Services (ATS)

Certifikat som krävs

Ladda ner och importera:

• • Amazon Root CA 1

Nedladdningsplats.

https://www.amazontrust.com/repository/AmazonRootCA1.pem - Extern länk

Tillval (rekommenderas)

För bredare kompatibilitet importerar du alla ATS-rotcertifikat:

• • Amazon Root CA 1
  • Amazon Root CA 2
  • Amazon Root CA 3
  • Amazon Root CA 4

Importprocedur

1. 1. I Data Domain-användargränssnittet:
      • Gå till Datahantering → filsystem → molnenheter
   2. Klicka på Hantera certifikat
   3. Klicka på Add (lägg till)
   4. Välj något av följande:
      • Ladda upp .pem Filen
      • Klistra in certifikatinnehåll direkt
   5. Klicka på Add (lägg till)

3. Lägg till AWS S3-molnenhet till DD

Procedur

1. 1. I DD Web användargränssnitt navigerar du till:
      • Datahantering → filsystem → molnenheter
   2. Klicka på Add (lägg till)
   3. Konfigurera:
      • Namn: Endast alfanumeriskt
      • Molnleverantör: Amazon Web Services S3
      • Förvaringsklass: Välj per behov
        (Referens: https://aws.amazon.com/s3/storage-classes/)- Extern länk
      • Region: Välj lämplig AWS-region
   4. Ange inloggningsuppgifter:
      • Åtkomstnyckel-ID
      • Hemlig åtkomstnyckel
   5. Bekräfta:
      • Port 443 (HTTPS) är öppen
      • Använd knappen "Verifiera" för att bekräfta att inställningarna är BRA
   6. (Valfritt) Konfigurera HTTP-proxy vid behov
   7. Klicka på Add (lägg till)

✅ Molnenheten skapas i systemet.

Obs! Autentiseringsuppgifterna kan uppdateras senare om det behövs.

4. Namngivningskonvention för molnenheter

Efter skapandet skapar Data Domain automatiskt tre S3-buckets.

Namngivningsformat

Varje bucket följer den här strukturen:

<16-char hex>-<16-char hex>-<suffix>

Bucket-typer

• • -d0 → Datasegment
  • -c0 → konfigurationsdata
  • -m0 → metadata

Varje bucketnamn är unikt för molnenheten.

✅ Slutförandet

Integreringen av molnnivån är klar. Nu kan du:

• Konfigurera policyer för dataförflyttning
• Migrera data från MTrees till molnnivån