設定 Oracle Cloud VMware 解決方案的 Commvault

安裝 Commvault 之後，使用它所需的組態作業包括新增必要的 Hypervisor 來管理 Oracle Cloud VMware Solution，以及視需要附加 Oracle Cloud Infrastructure 區塊儲存體和物件儲存體作為備份儲存區域的保護原生 Oracle Cloud Infrastructure 執行處理 (選擇性)。

在 Windows 上產生 API 簽章金鑰

您必須提供 Privacy Enhanced Mail (PEM) 格式的 RSA 金鑰組，才能與 Oracle Cloud Infrastructure 進行認證。您可以使用 Git Bash 中的 OpenSSL 來產生此金鑰組。此步驟假設您已在本機系統上安裝 Git Bash。

安裝處理作業會在您的檔案系統中建立名為 commvault_install/Base/certificates/ 的資料夾 (其中 commvault_install 是基礎 Commvault 安裝資料夾)。

啟動 Git Bash。

產生使用密碼詞組加密的私密金鑰，方法是輸入：

$ openssl genrsa -out commvault_install/Base/certificates/private-key-file-name.pem -aes128 2048

其中 private-key-file-name 是您選擇的私密金鑰檔案名稱 (例如，john_api_key_private.pem)。例如：

$ openssl genrsa -out commvault_install/Base/certificates/john_api_key_private.pem -aes128 2048 
Generating RSA private key, 2048 bit long modulus ....
+++ ....................................................................+++ 
e is 65537 (0x10001)

出現提示時，請輸入加密私密金鑰檔案的密碼詞組。請務必記下您所輸入的密碼詞組，稍後將會用到這些密碼詞組。
出現提示時，請重新輸入密碼詞組以進行確認。

確認私密金鑰檔案已建立在您指定的目錄中。例如，輸入：

$ ls -l commvault_install/Base/certificates/john_api_key_private.pem
					
-rw-r--r-- 1 johndoe staff 1766 Jul 14 00:24 commvault_install/Base/certificates/john_api_key_private.pem

變更檔案的權限，以確保只有您能夠讀取該檔案。例如，輸入：
```
$ chmod go-rwx commvault_install/Base/certificates/john_api_key_private.pem
```

輸入下列項目以產生公用金鑰 (位於與私密金鑰檔案相同的位置)：

$ openssl rsa -pubout -in commvault_install/Base/certificates/private-key-file-name.pem -out commvault_install/Base/certificates/public-key-file-name.pem

其中：

private-key-file-name 是您先前指定的私密金鑰檔案名稱 (例如，john_api_key_private.pem)
public-key-file-name 是您選擇的公用金鑰檔案名稱 (例如 john_api_key_public.pem)，例如：

$ openssl rsa -pubout -in commvault_install/Base/certificates/john_api_key_private.pem -out commvault_install/Base/certificates/john_api_key_public.pem
Enter pass phrase for commvault_installjohn_api_key_private.pem:

出現提示時，請輸入先前輸入用來加密私密金鑰檔案的相同密碼詞組。

確認已在您指定的目錄中建立公用金鑰檔案。例如，輸入：

$ ls -l commvault_install/Base/certificates/

-rw------- 1 johndoe staff 1766 Jul 14 00:24 john_api_key_private.pem
-rw-r--r-- 1 johndoe staff 451 Jul 14 00:55 john_api_key_public.pem

複製剛剛剛建立之公用金鑰檔的內容。例如，輸入：

$ cat commvault_install/Base/certificates/john_api_key_public.pem | pbcopy

建立 API 金鑰組之後，請將公用金鑰值上傳至 Oracle Cloud Infrastructure：
1. 以將使用 Oracle Functions 建立及部署函數的 Oracle Cloud Infrastructure 使用者身分登入「主控台」。
2. 在主控台右上角中，開啟設定檔功能表 (使用者功能表圖示)，然後按一下使用者設定值以檢視詳細資訊。
3. 在 API 金鑰頁面中，按一下新增公開金鑰。
4. 將公用金鑰的值貼到視窗中，然後按一下新增。
  就會上傳金鑰並顯示它的指紋 (例如，d1:b2:32：53：d3：5f：cf：68：2d：6f：8b：5f：77：8f：07:13)。
  
  注意：
  由於您將在後續的組態工作中使用指紋，因此建議您將指紋複製到方便且安全的位置，以便日後擷取。

新增 Hypervisor

若要使用 Commvault 管理 Oracle Cloud VMware Solution 以及選擇性地保護原生 Oracle Cloud Infrastructure 執行處理，您必須將它們新增為 Hypervisor。

將 Oracle Cloud VMware Solution SDDC 新增為 Hypervisor

將 Oracle Cloud VMware Solution SDDC 新增為 Hypervisor 可讓您使用 Commvault 來管理它。

若要執行此程序，請先使用您在安裝產品時建立的證明資料登入 Commvault Command Center。接下來：

依序選取保護、虛擬化、Hypervisor，然後按一下新增 Hypervisor。

在 Hypervisor 對話方塊中，指定必要的詳細資訊：

針對此欄位

執行此作業

選取供應商

從下拉式清單中選取 VMWare vCenter。

vCenter 伺服器名稱

輸入 vCenter 伺服器的完整網域名稱。

Hypervisor 顯示名稱

輸入識別 Hypervisor 的名稱。

輸入證明資料

請選取此選項。

使用者名稱

輸入 vCenter 管理員使用者名稱。

密碼

輸入與 vCenter 管理員使用者名稱關聯的密碼。

存取節點

保留預設值，此值應為您在安裝 Commvault 時送出的從屬端名稱。

按一下儲存。

新的 Hypervisor 會以指定的 vCenter 伺服器名稱在 Hypervisor 頁面顯示。

注意：
如果按一下儲存之後沒有顯示新的 Hypervisor，請重新整理您的頁面。

將 Oracle Cloud Infrastructure 新增為 Hypervisor (選擇性)

若要從單一玻璃窗格管理 Oracle Cloud Infrastructure 和 Oracle Cloud VMware Solution，您必須同時將 Oracle Cloud Infrastructure 新增為 Hypervisor。Commvault 接著可以備份及復原 Oracle Cloud Infrastructure 中的執行處理。請注意，這是選擇性的組態，不需要部署 Commvault。

注意：

開始之前，請在 //Commvault_intallation/ContentStore/Base/certificates/ 中建立名為 external 的子資料夾，並將您為此練習所建立的私密 PEM 金鑰複製到其中；例如，//Commvault_intallation/ContentStore/Base/certificates/external/MyPEMkey.pem。

在 Commvault Command Center 開啟的情況下，依序選取保護、虛擬化、Hypervisor，然後按一下新增 Hypervisor。

在 Hypervisor 對話方塊中，指定必要的詳細資訊：

針對此欄位執行此作業

選取供應商開啟下拉式清單並選取 Oracle Cloud Infrastructure。這會使對話方塊重新格式化以接受供應商特定資料。

Hypervisor 名稱輸入此 Hypervisor 的唯一名稱。

Tenacy OCID 輸入您租用戶的 Oracle Cloud ID (OCID)。您可以在 Oracle Cloud Infrastructure 使用者「用戶詳細資訊」頁面的「用戶」頁籤中找到這個值。

使用者 OCID 輸入您的唯一使用者 OCID。您可以在 Oracle Cloud Infrastructure 使用者詳細資訊頁面的使用者資訊頁籤中找到這個值。

指紋輸入您為此處理程序建立的公開金鑰指紋。此值列在「Oracle Cloud Infrastructure 使用者詳細資訊」頁面之「使用者資訊」頁籤中的 API 金鑰底下。

私密金鑰檔案名稱輸入私密 PEM 金鑰檔案名稱。此檔案與您在此程序中複製到 //Commvault_intallation/ContentStore/Base/certificates/external 的檔案相同。

私密金鑰密碼輸入與私密 PEM 金鑰關聯的密碼。

首頁區域名稱

輸入或從下拉式清單中選取您區域的區域 ID，例如 ap-mumbai-1。

注意：

如果您不知道區域的名稱或它未顯示在下拉式清單中，請參閱此播放書「開始之前」主題中的「區域和可用性網域」。然後，手動將名稱新增至清單。

存取節點保留預設值，此值應為您在安裝 Commvault 時建立的資料夾。

按一下儲存。

將會在 Hypervisor 頁面顯示由 Hypervisor 名稱識別的新 Hypervisor。

注意：
如果按一下儲存之後沒有顯示新的 Hypervisor，請重新整理您的頁面。

設定儲存體目標

Commvault 可讓您將 Oracle Cloud Infrastructure 區塊儲存體、檔案儲存體和物件儲存體連附為備份儲存區域。這提供比 Oracle Cloud VMware Solution 的 vSAN 資料存放區更經濟的選項，同時確保網路檔案系統具有持久、可擴充且安全的功能。

如果您選擇使用 Oracle Cloud Infrastructure 儲存體選項，此段落說明如何建置檔案系統並將它新增為備份儲存區域。

建立區塊儲存

首先，在 Oracle Cloud Infrastructure 中建立 Commvault 伺服器的區塊磁碟區。

開始之前，請確定已將區塊磁碟區以平行方式連附至安裝 Commvault 的運算執行處理。然後在該運算執行處理中，針對新連附的區塊磁碟區執行磁碟掃描、格式化磁碟區，並將磁碟機代號指派給它 (例如 D://)。

連附區塊磁碟區之後，請移至 Commvault Command Center，然後將磁碟新增為儲存體目標：

選取儲存，然後選取磁碟。然後按一下新增磁碟。
在「新增磁碟」對話方塊中，輸入區塊儲存體磁碟區的名稱並按一下新增。
選取 MediaAgent (此例中為 Commvault-Serve 和 Local 作為儲存體類型)，然後按一下瀏覽圖示。
「選取備份位置」對話方塊便會顯示，其中顯示本機磁碟機的清單。
瀏覽下拉式清單並選取至稍早建立的新磁碟機。在此磁碟機上，建立作為備份位置的新資料夾。然後按一下儲存。
在「新增磁碟」對話方塊中，確定已選取使用去除重複項目 (此為預設值)。如此可確保較快的備份處理作業。
按一下「去除重複資料庫」位置瀏覽控制項，以開啟「選取去除重複資料庫位置」對話方塊。
按一下您指派給區塊儲存體之磁碟機的下拉式控制項，然後選取去除重複儲存體資料夾 (如果資料夾不存在，您可以建立「去除重複」資料夾)。然後按一下儲存。

您會在磁碟清單中看到個別儲存體位置的名稱。

在檔案儲存中建立資源

建議您建立個別的專用子網路來部署檔案儲存 (檔案系統和掛載目標)。

請依照下述步驟建立檔案系統和掛載目標：

在「Oracle Cloud Infrastructure 主控台」中，瀏覽至要在其中部署檔案儲存的 VCN。
建立空白的安全清單 (例如 FSS-SL) 和空白的路由表 (例如 FSS-RT)。
- 如需安全清單，請將 VCN CIDR 的傳入規則新增至 TCP 連接埠 111、2048、2049 和 2050 以及 UDP 連接埠 111 和 2048。
- 您可以將路由表留白，因為我們計畫在同一個 VCN 內使用此檔案系統。
使用適當的 CIDR 區塊建立新的專用子網路，然後從步驟 2 選取安全清單和路由表。
在主控台導覽功能表中，選取檔案儲存，然後選取檔案系統。
按一下建立檔案系統，然後依照下列步驟所述完成詳細資訊。
在「檔案系統資訊」段落中，按一下編輯詳細資訊，即可做適當的變更。
- 名稱：提供名稱或選擇預設值。
- 可用性網域：選取與 Oracle Cloud VMware Solution 叢集相同的可用性網域。
在「匯出資訊」區段中，視需要編輯「匯出路徑」值。對於掛載目標中的每個檔案系統來說，這個值都必須是唯一的。
編輯掛載目標資訊底下的值，即可選取適當的 VCN 和檔案儲存體子網路。
按一下建立。檔案儲存體服務通常會在幾秒內建立檔案系統和掛載目標。完成時，您會有一個含有匯出路徑的掛載目標。
選取要查看掛載命令的匯出路徑。

連附 Oracle Cloud Infrastructure 檔案儲存

如果您想要比 Oracle Cloud VMware Solution 的 vSAN 資料存放區更經濟的方法來儲存檔案，可以將 Oracle Cloud Infrastructure 磁碟區連附為檔案儲存體。

依序選取儲存、磁碟，然後按一下新增磁碟。
在「新增磁碟」對話方塊中，輸入檔案儲存體磁碟區的名稱並按一下新增。
在「新增儲存體」對話方塊中，選取 MediaAgent，然後針對類型，選取為網路。
對於證明資料，請執行下列其中一項作業：
- 如果您已儲存 Oracle Cloud Infrastructure 證明資料，請從下拉式清單中選擇證明資料名稱。
- 如果您未儲存 Oracle Cloud Infrastructure 證明資料：
  1. 按一下「名稱」欄位旁邊的加號 (+)。
  2. 輸入證明資料組的名稱，然後輸入您的 Oracle Cloud Infrastructure 使用者名稱和密碼，再按一下儲存。
在備份位置中，輸入檔案系統儲存路徑。
檔案系統儲存體路徑是您在設定 Oracle Cloud Infrastructure 檔案系統時所建立的掛載目標。您可以在掛載目標的「匯出詳細資訊」頁面按一下掛載命令，即可取得此路徑。這會開啟「掛載命令」對話方塊。只選取 COMMAND TO MOUNT FILE SYSTEM 下的 IP 位址和路徑名稱，例如 ip_address:/CommVaultFSStorage)，然後使用它作為您的備份位置。

注意：
由於 Oracle Cloud Infrastructure 以 Linux 格式提供此資料，因此您必須將路徑變更為 Windows 格式 (亦即，變更斜線-/至倒溯快閃-\)。
啟用使用去除重複資料庫位置瀏覽控制項。然後，在選取去除重複項資料庫位置對話方塊中，選取您先前為檔案系統儲存體去除重複項建立的資料夾，然後按一下儲存。
再按一下儲存，儲存儲存體磁碟。它們在「新增磁碟」清單中會顯示為「儲存體」目標。
按一下「儲存」，確認磁碟。

連附 Oracle Cloud Infrastructure 物件儲存

接著，增加 Oracle Cloud Infrastructure 物件儲存體，為低層或存檔儲存體提供經濟儲存體容量。

雖然您可以新增標準儲存桶或封存儲存的儲存桶，但是在此練習中，您只會新增標準物件儲存的儲存桶。

注意：

開始之前，請前往您的檔案系統，並將您為此練習所建立的私密 PEM 金鑰複製到 //Commvault_intallation/ContentStore/Base/certificates/ 中。

從 Commvault Command Center 選取儲存體，然後選取雲端，再按一下新增。

在「新增儲存體」對話方塊中，輸入儲存體的名稱，然後按一下下拉式控制項並選取 Oracle Cloud Infrastructure 物件儲存體。表單會展開以新增這些額外欄位。依照此處所述完成它們：

針對此欄位執行此作業

媒體代理程式這應該已經預設為 commvault-serve。

服務主機此欄位顯示預設物件儲存的儲存桶，預設區域為 us-phoenix-1。如果您的儲存設定 (Bucket) 部署在不同的區域中，請以正確的區域名稱取代 us-phoenix-1，例如 ap-mumbai-1。

Tennacy OCID 輸入您租用戶的 Oracle Cloud ID (OCID)。您可以在 Oracle Cloud Infrastructure 使用者「用戶詳細資訊」頁面的「用戶」頁籤中找到這個值。

使用者 OCID 輸入您的唯一使用者 OCID。您可以在 Oracle Cloud Infrastructure 使用者詳細資訊頁面的使用者資訊頁籤中找到這個值。

金鑰的指紋輸入您為此處理程序建立的公開金鑰指紋。此值列在「Oracle Cloud Infrastructure 使用者詳細資訊」頁面之「使用者資訊」頁籤中的 API 金鑰底下。

區間名稱輸入區間名稱。您可以在「Oracle Cloud Infrastructure 區間」頁面中找到此名稱。在 el Oracle Cloud Infrastructure 中，依序選取識別和區間，即可顯示此清單。

Pem 金鑰檔案名稱輸入私密 PEM 金鑰檔案名稱。此檔案與您在此程序中複製到 //Commvault_intallation/ContentStore/Base/certificates/ 的檔案相同。

私密金鑰的密碼輸入與私密 PEM 金鑰關聯的密碼。

儲存桶名稱輸入時段名稱。此值在 Oracle Cloud Infrastructure 物件儲存體/儲存桶詳細資訊頁面中。

存取節點保留預設值，應為 commvault-serve。

在新增雲端對話方塊中，確定已選取使用去除重複項目 (此為預設值)。如此可確保較快的備份處理作業。
按一下「去除重複資料庫」位置瀏覽控制項，以開啟「選取去除重複資料庫位置」對話方塊。
按一下 D：drive 的下拉式控制項，然後選取去除重複儲存體資料夾 (應該已經建立成為執行此程序的先決條件)。
按一下儲存以完成連附物件儲存體。