20
2024
03
18:31:17

备份软件BackupExec成功连接上了minio自建私有云

备份软件 Backup Exec (以下简称 BE ),一款非常常见的备份软件,记得里边的确是有云存储这么一个备份目标来着。

我找了个备份服务器,看了一下 BE 中添加云存储的配置设定,发现只有 Alibaba 、 Amazon 以及 Google 之类的云存储商提供的选项。


难道我应该向老板申请买一个?

瞬间老板那满脸褶子的形象浮现在我眼前,算了,给他老人家添麻烦我是真有点于心不忍。

可没有云存储,你让我怎么办呢?

巧妇难为无米之炊,这可真是急刹我也!

我在机房转了八圈半,愣是没点头绪,还好新来的小钱提醒了我:“哥,我刚来的时候咱不是做了个 MinIO 的测试机嘛!”


对啊!一个星期前我用 MinIO 做了个测试系统,完全可以先拿这个来用嘛,它也是对象存储服务啊!

我拍了拍小钱的肩膀,感谢这位小伙子的及时提醒,接下来开始动手干活吧!


手头测试用的 MinIO ,可以提供对象存储服务,当远程存储用自然没问题,可问题是 BE 怎么连接 MinIO 呢?

就如前面提到的,BE 默认仅能连接 Alibaba 、 Amazon 以及 Google 这几个厂商的存储对象,我们自己做的存储实例不在列表里没得选啊,这是个大问题!

得,找找官方文档吧。

别说,还真找着了,按照官方文档指示,可以通过 BE 自带的控制台命令行 BEMCLI 来创建私有云。


这个 BEMCLI 在哪儿呢?

其实它就在 BE 程序的安装路径中,在以下路径中就找到 BE 的这个命令行程序,名称 CLILauncher.exe 。

C:\Program Files\Veritas\Backup Exec\CLILauncher.exe


来吧,双击它,出现一个新的命令行窗口,有点像 cmd ,也有点像 PowerShell 。


尝试按照官方文档操作,怎么老是失败呢?


估摸着可能是参数设定有误,输入以下帮助命令具体查看一下如何添加私有云实例。

BEMCLI> get-help New-BECloundInstance -detailed


参数一大堆,耐着性子看了一会儿,其实只要看看例子就行。

-------------------------- EXAMPLE 1 --------------------------C:\PS> New-BECloudInstance -Name "CloudInstance0001" -Provider "cloudian" -ServiceHost "s3.cloudian.com" -SslMode "Disabled" -HttpPort 80 -HttpsPort 443-------------------------- EXAMPLE 2 --------------------------C:\PS> New-BECloudInstance -Name "CloudInstance0002" -Provider "cloudian" -ServiceHost "s3.cloudian1.com" -SslMode"AuthenticationOnly" -UrlStyle "Path"


总结起来就这么几样。

  • -Name "CloudInstance0001" :云存储实例名称

  • -Provider "cloudian" :云存储提供商

  • -ServiceHost "s3.cloudian.com" :服务器访问地址

  • -SslMode "Disabled" ("AuthenticationOnly" 、 "Full") :加密模式

  • -HttpPort 80 和 -HttpsPort 443 :HTTP/HTTPS 端口

  • -UrlStyle "Path" :URL 样式


依葫芦画瓢往上套呗,嘿,搞定了!


添加我们自定义的云存储实例成功了,那接下来怎么玩呢?

接下来我们就应该到 BE 里添加刚才新建的云存储实例了。


打开配置存储向导,选择云存储。


给云存储起个响亮的名字,以后你还是要经常来看它的。


选择 S3 ,我们的 MinIO 是兼容 S3 的嘛!


注意啦,在这一步中,云存储的连接信息选项中,我们可以看到这里已经有了前面添加过的自定义私有云实例。


选择我们自定义的私有云实例,接下来需要指定访问它的账号密码,没有账号密码是没办法访问的。

然而当前默认保存在 BE 中的登录账户(像 Administrator 之类)肯定是不合适的啦,那我们就单独给它添加一下吧。

在当前界面中点击 添加/编辑(E) 按钮。


再点击 添加(A) 按钮,给我们的私有云指定登录账号和密码。


把我们私有云的 Access-key 和 Secret-key 都给它填上,像这个样子。


现在OK了,点击确定继续。


准备好了哈,点击下一步。

如果无法访问,出现如下错误代码,那么说明云存储的加密连接失败了。

注意,注意,注意,是加密连接失败,重点是加密!

BEMSDK Failure Code: E0009B3F


找来解决方法。

https://www.veritas.com/support/en_US/article.100034293


怎么就加密连接失败了呢?

其实说白了就是访问私有云时证书没给准备好,光有账号密码人家也不让用,所以连接自然就失败了。

行,那具体怎么解决呢?

好办,简单地说,就是将 MinIO 服务端生成的 pubic.crt 证书中的内容复制到如下文件中即可。

C:\Program Files\Veritas\Backup Exec\cacert.pem

Use the following instructions to add a missing or replace an expired certificate issued by the cloud provider, or Certificate Authority (CA) to the cacert.pem file at BE Install Path.

** NOTE ** An upgrade of the Backup Exec will revert any changes made to the cacert.pem file. The steps will need to be done again when BE is upgraded or updated.

1) Confirm that the self-signed or public CA certificate is in Base64 PEM (Privacy Enhanced Mode) format.

2) Edit cacert.pem from BE Install Path on BE server :

3) Append the self-signed or public CA certificate to the beginning or at the bottom of cacert.pem, and save the file.


这个 cacert.pem ,你看它的名字,就知道是专门用来保存对象目标的证书信息的。

MinIO 生成存储时肯定会有证书信息的,直接把证书文本内容粘贴到 cacert.pem 中,BE 连接时就能识别存储了。


好了,账号密码没问题,证书也没问题,那么应该就可以成功连接了。

接着选择逻辑存储单元,也就是选哪个桶 Bucket ,这个 Bucket 是对象存储中的概念了,简单地可以理解为存储文件夹。


并发操作数,默认是 2 ,也就是两个并发,视你的存储性能而定,一般来说肯定是并发越多越好,但太多了可能容易挂机。


一切就绪,确认没啥毛病,点击 完成 。


BE 此时会提示需要重启服务,老实照做,否则存储会以脱机形式存在而无法使用。


一旦添加的云存储处于联机状态,那么我们就可以拿它做备份测试了。

创建备份作业我就不演示了,我们直接看一下云存储实例 MinIO 那边是否有备份文件生成。

果然,备份文件有了(不好意思,截图用的是 Bucket01 )。


至此,测试成功,大功造成!

再送小伙伴们几个小技巧吧。

一旦成功添加了自定义云存储,如果我们想要修改它的参数,这可咋整呢?

用 Set-BECloudInstance 这个命令。


比如,在 BE 端修改主机名称。

Get-BECloudInstance "CloudInstance0001" | Set-BECloudInstance -ServiceHost "MinioServer"


又比如,在 BE 端修改加密模式。

Get-BECloudInstance "CloudInstance0001" | Set-BECloudInstance -SslMode "Full"


后来加班还没到12点,又研究了一下,发现 BE 新版和旧版还有点不一样。

新版 BE (22.X 版本)在添加私有云向导中追加了图形工具向导,方便用户以 GUI 的方式添加私有云实例。

21.X 及以下版本是没有这一项的,只能用手打命令来实现。


实际上这个 Generic S3 Configurator 工具就是前面介绍的命令行的 GUI 模式。

用户只要点点选选就能实现输入命令行同样的功能效果。

比如,输入私有云名称、服务器地址、加密模式、云提供商以及访问端口,最后点击 Execute Command 执行按钮即可。


随后程序会自动生成命令行并执行。


一旦连接成功,我们可以看到在黑色区域里输出结果,以便判断操作是否正确。


同样这个 Generic S3 Configurator 工具不单可以添加,还可以删除。


然后再接着设定连接生成的云存储实例就显得很方便了。




推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接:https://hqyman.cn/post/5492.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: