Gestione la protección de aplicaciones
Puedes gestionar la protección de aplicaciones consultando políticas, viendo backups, consultando los cambios en el diseño de la base de datos, las políticas y los grupos de recursos, y supervisando todas las operaciones desde la interfaz de usuario de BlueXP.
Ver políticas
Puede ver todas las políticas. Para cada una de estas políticas, al ver los detalles, se muestran todas las aplicaciones asociadas.
-
Haga clic en copia de seguridad y recuperación > aplicaciones.
-
En el menú desplegable Configuración, haga clic en Directivas.
-
Haga clic en Ver detalles correspondiente a la directiva cuyos detalles desea ver.
Se muestran las aplicaciones asociadas.
No se puede editar ni eliminar una directiva asociada a una aplicación.
También puede ver políticas de SnapCenter ampliadas para la nube, ejecutando el Get-SmResources
Cmdlet en SnapCenter.
La información sobre los parámetros que se pueden utilizar con el cmdlet y sus descripciones se puede obtener ejecutando el nombre del comando Get-Help.
Ver backups en el cloud
Puede ver los backups en la nube en la interfaz de usuario de BlueXP.
-
Haga clic en copia de seguridad y recuperación > aplicaciones.
-
Haga clic en
Corresponde a la aplicación y haga clic en Ver detalles.
|
El tiempo que se tardará en incluir los backups depende de la programación de replicación predeterminada de ONTAP. |
-
Para bases de datos de Oracle, tanto los backups de datos como de registros, se muestra el número de cambio de sistema (SCN) para cada backup, fecha de finalización de cada backup. Es posible seleccionar solamente el backup de datos y restaurar la base de datos a la ubicación original. Es posible montar el backup de datos y el backup de registro en una ubicación alternativa.
-
Para las bases de datos de Microsoft SQL Server, solo se muestran los backups completos y la fecha de finalización de cada backup. Es posible seleccionar el backup y restaurar la base de datos a la ubicación original o alternativa.
-
Para la instancia de Microsoft SQL Server, se muestran los backups de las bases de datos en esa instancia.
-
Para las bases de datos SAP HANA, solo se muestran los backups de datos y la fecha de finalización de cada backup. Puede seleccionar el backup y realizar la exportación de almacenamiento en un determinado host.
-
Para MongoDB, MySQL y PostgreSQL, solo se muestran los backups de datos y la fecha de finalización de cada backup. Puede seleccionar el backup y realizar la exportación de almacenamiento en un determinado host.
|
Los backups creados antes de habilitar la protección cloud no se enumeran para la restauración. |
También puede ver estos backups ejecutando el Get-SmBackup
Cmdlet en SnapCenter.
La información sobre los parámetros que se pueden utilizar con el cmdlet y sus descripciones se puede obtener ejecutando el nombre del comando Get-Help.
Desactivar copia de seguridad
Es posible eliminar todos los backups que se mueven al almacén de objetos tanto de SnapCenter como del almacén de objetos.
-
Haga clic en copia de seguridad y recuperación > aplicaciones.
-
Haga clic en
Correspondiente a la aplicación y haga clic en Desactivar copia de seguridad.
De forma predeterminada, la casilla de comprobación está seleccionada y elimina todos los backups que se mueven al almacén de objetos tanto de SnapCenter como del almacén de objetos.
Si desactiva la casilla de comprobación, los backups se conservan solo en el almacén de objetos, pero esos backups no se pueden utilizar para la restauración a nivel de la aplicación. Más tarde, cuando active el backup para esta aplicación, los backups que retienen en el almacén de objetos no aparecen para restaurar.
-
Haga clic en Desactivar copia de seguridad.
Cambio del diseño de la base de datos
Cuando se añaden volúmenes a la base de datos, el servidor de SnapCenter etiqueta las snapshots de los volúmenes nuevos automáticamente según la política y la programación. Estos volúmenes nuevos no tendrán el extremo de almacén de objetos y debe actualizar los volúmenes ejecutando los siguientes pasos:
-
Haga clic en copia de seguridad y recuperación > aplicaciones.
-
En el menú desplegable Configuración, haga clic en servidores SnapCenter.
-
Haga clic en
Corresponde al servidor SnapCenter que aloja la aplicación y haga clic en Actualizar.
Se detectan los volúmenes nuevos.
-
Haga clic en
Correspondiente a la aplicación y haga clic en Actualizar protección para activar la protección en nube para el nuevo volumen.
-
Si se añade un volumen de almacenamiento a la aplicación después de configurar el proveedor de cloud, SnapCenter Server etiquetará las snapshots para nuevos backups en los que reside la aplicación.
-
Debe eliminar manualmente la relación de almacén de objetos si ninguna otra aplicación utiliza el volumen eliminado.
-
Si actualiza el inventario de aplicaciones, este contendrá la distribución de almacenamiento actual de la aplicación.
-
Cambio de política o grupo de recursos
Si existe un cambio en la política de SnapCenter o el grupo de recursos, debe actualizar la relación de protección.
-
Haga clic en copia de seguridad y recuperación > aplicaciones.
-
Haga clic en
Corresponde a la aplicación y haga clic en Actualizar protección.
Cancele el registro del servidor SnapCenter
-
Haga clic en copia de seguridad y recuperación > aplicaciones.
-
En el menú desplegable Configuración, haga clic en servidores SnapCenter.
-
Haga clic en
Corresponde al servidor SnapCenter y haga clic en Unregister.
De forma predeterminada, la casilla de comprobación está seleccionada y elimina todos los backups que se mueven al almacén de objetos tanto de SnapCenter como del almacén de objetos.
Si desactiva la casilla de comprobación, los backups se conservan solo en el almacén de objetos, pero esos backups no se pueden utilizar para la restauración a nivel de la aplicación. Más tarde, cuando active el backup para esta aplicación, los backups que retienen en el almacén de objetos no aparecen para restaurar.
Supervisar trabajos
Se crean trabajos para todas las operaciones de backup en el cloud. Puede supervisar todos los trabajos y todas las subtareas que se realizan como parte de cada tarea.
-
Haga clic en copia de seguridad y recuperación > Supervisión de trabajos.
Al iniciar una operación, aparece una ventana que indica que el trabajo se ha iniciado. Puede hacer clic en el enlace para supervisar el trabajo.
-
Haga clic en la tarea principal para ver las subtareas y el estado de cada una de estas subtareas.
Configurar los certificados de CA
Es posible configurar un certificado firmado de CA si se desea incluir la seguridad adicional en el entorno.
Configure el certificado firmado de SnapCenter CA en el conector BlueXP
Debe configurar el certificado firmado de CA de SnapCenter en el conector de BlueXP para que este pueda verificar el certificado de SnapCenter.
Debe ejecutar el siguiente comando en el conector de BlueXP para obtener el <base_mount_path>:
sudo docker volume ls | grep snapcenter_volume | awk {'print $2'} | xargs sudo docker volume inspect | grep Mountpoint
-
Inicie sesión en el conector.
cd <base_mount_path> mkdir -p server/certificate
-
Copie los archivos CA raíz y CA intermedios en el directorio <base_mount_path>/server/certificate.
Los archivos de CA deben tener el formato .pem.
-
Si tiene archivos CRL, realice los siguientes pasos:
-
cd <base_mount_path> mkdir -p server/crl
-
Copie los archivos CRL en el directorio <base_mount_path>/server/crl.
-
-
Conéctese a cloudmanager_snapcenter y modifique el enableCACert en config.yml a true.
sudo docker exec -t cloudmanager_snapcenter sed -i 's/enableCACert: false/enableCACert: true/g' /opt/netapp/cloudmanager-snapcenter/config/config.yml
-
Reinicie el contenedor cloudmanager_snapcenter.
sudo docker restart cloudmanager_snapcenter
Configurar el certificado firmado por CA para BlueXP Connector
Si SSL 2way está habilitado en SnapCenter, debe realizar los siguientes pasos en el conector para utilizar el certificado CA como certificado de cliente cuando el conector se conecta con el SnapCenter.
Debe ejecutar el siguiente comando para obtener <base_mount_path>:
sudo docker volume ls | grep snapcenter_volume | awk {'print $2'} | xargs sudo docker volume inspect | grep Mountpoint
-
Inicie sesión en el conector.
cd <base_mount_path> mkdir -p client/certificate
-
Copie el certificado firmado por CA y el archivo de claves en <base_mount_path>/client/certificate en el conector.
El nombre del archivo debe ser certificate.pem y key.pem. El certificate.pem debe tener toda la cadena de certificados como la CA intermedia y la CA raíz.
-
Cree el formato PKCS12 del certificado con el nombre certificate.p12 y conserve en <base_mount_path>/client/certificate.
Ejemplo: openssl pkcs12 -inkey key.pem -in certificate.pem -export -out certificate.p12
-
Conéctese a cloudmanager_snapcenter y modifique el sendCACert en config.yml a true.
sudo docker exec -t cloudmanager_snapcenter sed -i 's/sendCACert: false/sendCACert: true/g' /opt/netapp/cloudmanager-snapcenter/config/config.yml
-
Reinicie el contenedor cloudmanager_snapcenter.
sudo docker restart cloudmanager_snapcenter
-
Realice los siguientes pasos en el SnapCenter para validar el certificado enviado por el conector.
-
Inicie sesión en el host del servidor de SnapCenter.
-
Haga clic en Inicio > Iniciar búsqueda.
-
Escriba mmc y presione Enter.
-
Haga clic en Sí.
-
En el menú Archivo, haga clic en Agregar/quitar Snap-in.
-
Haga clic en Certificados > Añadir > Cuenta de ordenador > Siguiente.
-
Haga clic en Computadora local > Finalizar.
-
Si no tiene más complementos para agregar a la consola, haga clic en OK.
-
En el árbol de la consola, haga doble clic en Certificados.
-
Haga clic con el botón derecho en la tienda Trusted Root Certification Authority.
-
Haga clic en Importar para importar los certificados y siga los pasos del Asistente de importación de certificados.
-