Data Domain：使用 Google Cloud Storage 設定雲端層的憑證要求

在 Data Domain 作業系統 （DDOS） 6.2 版中，Dell EMC 新增了 Google Cloud Services 的雲端分層支援。Data Domain 雲端功能可讓客戶儲存 S3 物件儲存裝置的長期保留備份。
若要設定 Google Cloud Services 的雲端層支援，需要有效的根 CA 憑證，才能在 Data Domain 系統和 Google Cloud Storage 帳戶之間建立信任。

下列網頁提供 Google 信任服務使用的所有憑證：


https://pki.goog/一開始，Google Storage Services 是使用 GlobalSign R2 Root 憑證進行配置：
此證書有效期至 2021 年 12 月 15 日。

從 2021 年 12 月 15 日起，需要新的 GTS Root R1 證書才能連續訪問 Google Cloud Services。

如果在 2021 年 12 月 15日之前未匯入新的 GTS Root R1 憑證，Data Domain 系統的雲端裝置將會進入「中斷連線」狀態，且系統上的所有資料移動作業都會失敗。

若要匯入憑證，請執行下列操作： 

1. 以滑鼠右鍵按一下並儲存下列 GTS 根 R1 憑證：
   • https://pki.goog/repo/certs/gtsr1.pem

2. 使用 DDSM Web UI 登入 Data Domain 系統
3. 選取 Data Management -> File System -> Cloud Units
4. 按一下 Manage Certificates
5. 選擇”I want to update the certificate as .pem file」選項
6. 瀏覽並選擇「gtsr1.pem“的檔。
7. 按一下 Add。
8. 使用 CLI 命令列驗證新憑證，如下所示：
   • # adminaccess cert show

   • Subject                     Type            Application   Valid From                 Valid Until                Fingerprint
     -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
     dd01.example.com             host            https         Mon Sep 21 09:49:50 2020   Thu Sep 21 16:49:50 2023   00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0:FE:C7:80:E5:F8:55
     dd01.example.com             ca              trusted-ca    Wed Mar 27 17:38:34 2019   Wed Jan 31 10:48:38 2024   CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
     GTS Root R1                 imported-ca     cloud         Tue Jun 21 17:00:00 2016   Sat Jun 21 17:00:00 2036   E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D:D9:81:4A
     GlobalSign                  imported-ca     cloud         Fri Dec 15 00:00:00 2006   Wed Dec 15 00:00:00 2021   75:E0:AB:B6:13:85:12:27:1C:04:F8:5F:DD:DE:38:E4:B7:24:2E:FE
     -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
     Certificate signing request (CSR) exists in /ddvar/certificates/CertificateSigningRequest.csr

9. 移除舊的 GlobalSign 憑證。
   • # adminaccess certificate delete subject <subject name>

10. 如果雲端裝置已處於中斷連線狀態，請安排停機時間並重新啟動檔案系統：
    #filesys restart
# Cloud unit list

11. 恢復所有必需的數據移動操作。