Skip to main content
Tous les fournisseurs cloud
  • Amazon Web Services
  • Google Cloud
  • Microsoft Azure
  • Tous les fournisseurs cloud
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Gérer la protection des applications

Contributeurs
PDF

Vous pouvez gérer la protection des applications en visualisant les règles, en visualisant les sauvegardes, en visualisant les modifications de la disposition, des règles et du groupe de ressources de la base de données, et en surveillant toutes les opérations à partir de l'interface utilisateur BlueXP.

Afficher les règles

Vous pouvez afficher toutes les règles. Pour chacune de ces stratégies, lorsque vous affichez les détails, toutes les applications associées sont répertoriées.

Étapes

  1. Cliquez sur sauvegarde et restauration > applications.

  2. Dans la liste déroulante Paramètres, cliquez sur stratégies.

  3. Cliquez sur Afficher les détails correspondant à la stratégie dont vous souhaitez afficher les détails.

    Les applications associées sont répertoriées.

    Remarque Vous ne pouvez pas modifier ou supprimer une stratégie associée à une application.

Vous pouvez également afficher les règles de SnapCenter étendues au cloud en exécutant la Get-SmResources Cmdlet dans SnapCenter.
Les informations concernant les paramètres qui peuvent être utilisés avec l'applet de commande et leurs descriptions peuvent être obtenues en exécutant la commande Get-Help nom.

Affichez les sauvegardes sur le cloud

Vous pouvez afficher les sauvegardes dans le cloud dans l'interface utilisateur BlueXP.

Étapes

  1. Cliquez sur sauvegarde et restauration > applications.

  2. Cliquez sur pour sélectionner l'action Correspondant à l'application et cliquer sur Afficher les détails.

Important Le temps nécessaire à l'affichage des sauvegardes dépend de la planification de réplication par défaut d'ONTAP.

  • Pour les bases de données Oracle, les sauvegardes de données et de journaux, le numéro de modification système (SCN) pour chaque sauvegarde et la date de fin pour chaque sauvegarde sont indiqués. Vous pouvez sélectionner uniquement la sauvegarde des données et restaurer la base de données à son emplacement d'origine. Vous pouvez monter la sauvegarde des données et des journaux à un autre emplacement.

  • Pour les bases de données Microsoft SQL Server, seules les sauvegardes complètes et la date de fin de chaque sauvegarde sont répertoriées. Vous pouvez sélectionner la sauvegarde et restaurer la base de données à son emplacement d'origine ou à un autre emplacement.

  • Pour l'instance Microsoft SQL Server, les sauvegardes des bases de données sous cette instance sont répertoriées.

  • Pour les bases de données SAP HANA, seules les sauvegardes de données et la date de fin de chaque sauvegarde sont répertoriées. Vous pouvez sélectionner la sauvegarde et exporter le stockage sur un hôte donné.

  • Pour MongoDB, MySQL et PostgreSQL, seules les sauvegardes de données et la date de fin de chaque sauvegarde sont répertoriées. Vous pouvez sélectionner la sauvegarde et exporter le stockage sur un hôte donné.

Remarque Les sauvegardes créées avant d'activer la protection dans le cloud ne sont pas répertoriées pour la restauration.

Vous pouvez également afficher ces sauvegardes en exécutant le Get-SmBackup Cmdlet dans SnapCenter.
Les informations concernant les paramètres qui peuvent être utilisés avec l'applet de commande et leurs descriptions peuvent être obtenues en exécutant la commande Get-Help nom.

Désactiver la sauvegarde

Vous pouvez supprimer toutes les sauvegardes déplacées vers le magasin d'objets depuis SnapCenter et le magasin d'objets.

Étapes

  1. Cliquez sur sauvegarde et restauration > applications.

  2. Cliquez sur pour sélectionner l'action Correspondant à l'application et cliquez sur Désactiver la sauvegarde.

    Par défaut, cette case est cochée et supprime toutes les sauvegardes qui sont déplacées vers le magasin d'objets depuis SnapCenter et le magasin d'objets.

    Si vous décochez cette case, les sauvegardes sont conservées uniquement dans le magasin d'objets, mais elles ne peuvent pas être utilisées pour la restauration au niveau de l'application. Plus tard, lorsque vous activez la sauvegarde pour cette application, les sauvegardes conservées dans le magasin d'objets ne sont pas répertoriées pour la restauration.

  3. Cliquez sur Désactiver la sauvegarde.

Changement de disposition de la base de données

Lorsque des volumes sont ajoutés à la base de données, le serveur SnapCenter étiquette automatiquement les snapshots sur les nouveaux volumes conformément à la règle et à la planification. Ces nouveaux volumes ne disposent pas du terminal de magasin d'objets et vous devez actualiser les volumes en effectuant les étapes suivantes :

Étapes

  1. Cliquez sur sauvegarde et restauration > applications.

  2. Dans la liste déroulante Paramètres, cliquez sur serveurs SnapCenter.

  3. Cliquez sur pour sélectionner l'action Correspondant au serveur SnapCenter hébergeant l'application et cliquez sur Actualiser.

    Les nouveaux volumes sont détectés.

  4. Cliquez sur pour sélectionner l'action Correspondant à l'application et cliquez sur Actualiser la protection pour activer la protection du Cloud pour le nouveau volume.

    • Si un volume de stockage est ajouté à l'application après la configuration du fournisseur cloud, le serveur SnapCenter marque les snapshots pour les nouvelles sauvegardes sur lesquelles l'application réside.

    • Vous devez supprimer manuellement la relation de magasin d'objets si le volume supprimé n'est utilisé par aucune autre application.

    • Si vous mettez à jour l'inventaire des applications, il contiendra la disposition du stockage actuelle de l'application.

Modification de règle ou de groupe de ressources

En cas de modification de la règle SnapCenter ou du groupe de ressources, vous devez actualiser la relation de protection.

Étapes

  1. Cliquez sur sauvegarde et restauration > applications.

  2. Cliquez sur pour sélectionner l'action Correspondant à l'application et cliquez sur Actualiser la protection.

Annuler l'enregistrement du serveur SnapCenter

Étapes

  1. Cliquez sur sauvegarde et restauration > applications.

  2. Dans la liste déroulante Paramètres, cliquez sur serveurs SnapCenter.

  3. Cliquez sur pour sélectionner l'action Correspondant au serveur SnapCenter et cliquez sur Unregister.

    Par défaut, cette case est cochée et supprime toutes les sauvegardes qui sont déplacées vers le magasin d'objets depuis SnapCenter et le magasin d'objets.

    Si vous décochez cette case, les sauvegardes sont conservées uniquement dans le magasin d'objets, mais elles ne peuvent pas être utilisées pour la restauration au niveau de l'application. Plus tard, lorsque vous activez la sauvegarde pour cette application, les sauvegardes conservées dans le magasin d'objets ne sont pas répertoriées pour la restauration.

Surveiller les tâches

Des travaux sont créés pour toutes les opérations Cloud Backup. Vous pouvez surveiller tous les travaux et toutes les sous-tâches effectuées dans le cadre de chaque tâche.

Étapes

  1. Cliquez sur sauvegarde et récupération > surveillance des tâches.

    Lorsque vous lancez une opération, une fenêtre s'affiche indiquant que le travail est lancé. Vous pouvez cliquer sur le lien pour surveiller le travail.

  2. Cliquez sur la tâche principale pour afficher les sous-tâches et le statut de chacune de ces sous-tâches.

Configurer les certificats CA

Vous pouvez configurer un certificat signé par l'autorité de certification si vous souhaitez inclure une sécurité supplémentaire à votre environnement.

Configurez le certificat signé par l'autorité de certification SnapCenter dans BlueXP Connector

Vous devez configurer le certificat signé par l'autorité de certification SnapCenter dans BlueXP Connector de manière à ce que le connecteur puisse vérifier le certificat de SnapCenter.

Avant de commencer

Exécutez la commande suivante dans le connecteur BlueXP pour obtenir <base_mount_path>:
sudo docker volume ls | grep snapcenter_volume | awk {'print $2'} | xargs sudo docker volume inspect | grep Mountpoint

Étapes

  1. Connectez-vous au connecteur.
    cd <base_mount_path> mkdir -p server/certificate

  2. Copiez les fichiers de l'autorité de certification racine et de l'autorité de certification intermédiaire dans le répertoire <base_mount_path>/Server/certificate.

    Les fichiers CA doivent être au format .pem.

  3. Si vous disposez de fichiers CRL, effectuez les opérations suivantes :

    1. cd <base_mount_path> mkdir -p server/crl

    2. Copiez les fichiers CRL dans le répertoire <base_mount_path>/Server/crl.

  4. Connectez-vous au cloudManager_snapcenter et modifiez enableCACert dans config.yml à true.
    sudo docker exec -t cloudmanager_snapcenter sed -i 's/enableCACert: false/enableCACert: true/g' /opt/netapp/cloudmanager-snapcenter/config/config.yml

  5. Redémarrez le conteneur cloudManager_snapcenter.
    sudo docker restart cloudmanager_snapcenter

Configurer le certificat signé par l'autorité de certification pour BlueXP Connector

Si le protocole SSL à 2 voies est activé dans SnapCenter, vous devez effectuer les étapes suivantes sur le connecteur pour utiliser le certificat CA comme certificat client lorsque le connecteur se connecte à SnapCenter.

Avant de commencer

Vous devez exécuter la commande suivante pour obtenir le <base_mount_path>:
sudo docker volume ls | grep snapcenter_volume | awk {'print $2'} | xargs sudo docker volume inspect | grep Mountpoint

Étapes

  1. Connectez-vous au connecteur.
    cd <base_mount_path> mkdir -p client/certificate

  2. Copiez le certificat signé par l'autorité de certification et le fichier de clé dans <base_mount_path>/client/certificate dans le connecteur.

    Le nom du fichier doit être Certificate.pem et key.pem. Le certificat.pem doit avoir toute la chaîne des certificats comme CA intermédiaire et CA racine.

  3. Créez le format PKCS12 du certificat avec le nom certificate.p12 et conservez-le à <base_mount_path>/client/certificat.

    Exemple : openssl pkcs12 -inkey key key.pem -in certificate.pem -export -out certificate.p12

  4. Connectez-vous au cloudManager_snapcenter et modifiez le sendCACert dans config.yml à true.
    sudo docker exec -t cloudmanager_snapcenter sed -i 's/sendCACert: false/sendCACert: true/g' /opt/netapp/cloudmanager-snapcenter/config/config.yml

  5. Redémarrez le conteneur cloudManager_snapcenter.
    sudo docker restart cloudmanager_snapcenter

  6. Effectuez les étapes suivantes sur le SnapCenter pour valider le certificat envoyé par le connecteur.

    1. Connectez-vous à l'hôte de serveur SnapCenter.

    2. Cliquez sur Démarrer > lancer la recherche.

    3. Tapez mmc et appuyez sur entrée.

    4. Cliquez sur Oui.

    5. Dans le menu fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.

    6. Cliquez sur certificats > Ajouter > compte ordinateur > Suivant.

    7. Cliquez sur ordinateur local > Terminer.

    8. Si vous n'avez plus de snap-ins à ajouter à la console, cliquez sur OK.

    9. Dans l'arborescence de la console, double-cliquez sur certificats.

    10. Cliquez avec le bouton droit de la souris sur le magasin autorités de certification racines de confiance.

    11. Cliquez sur Importer pour importer les certificats et suivez les étapes de l'assistant importation de certificat.