これからのバックアップ運用はセルフサービス型がニューノーマル！

• 1. ベリタステクノロジーズ合同会社 これからのバックアップ運用はセルフサービス型がニューノーマル！ ～ RBACによるクラウド、仮想マシン、データベースの保護からAPI連携まで一気に解説 ~
• 2. 2 ATTENTION 製品の計画に関する将来的な記述は、仮のものです。将来のリリース日は、確定したもの ではなく、変更されることがあります。 今後の製品のリリースや予定されている機能修正について、ベリタスは継続的な評価を 行っており、実装されるかどうかは確定していません。したがって、購入の意思決定の判断 材料にすべきではありません。 Copyright © 2021 Veritas Technologies LLC.
• 3. 1 はじめに 2 NetBackup の RBAC のご紹介 3 【デモ】 セルフサービスバックアップ・リカバリ 4 NetBackup REST API のご紹介 5 【デモ】 ServiceNow 連携 6 まとめ 3 Copyright © 2021 Veritas Technologies, LLC. 本日の内容
• 4. ITの環境が複雑化、テクノロジーの進化は絶え間なく進んでいる 従来のバックアップ運用の課題 4 Copyright © 2021 Veritas Technologies LLC. ▪ ハイブリッド・ マルチクラウド ▪ 複雑化 • 多くの仮想マシン、クラウドも対象となり、運用負荷の増大 • エンドユーザから求められるサービス品質、スピード • クラウド、DevOps、APIファーストなどの新しい技術トレンド
• 5. セルフサービス型の運用へのシフトが必要 セルフサービス型の運用で課題を解決 5 Copyright © 2021 Veritas Technologies LLC. 運用負荷 サービス品質 テクノロジー セルフサービス型の運用 RBAC API シンプルなGUI
• 6. あらゆる環境を保護する セルフサービス型、自動化されたバックアップ基盤 DXに実現に向けたこれからのバックアップ基盤 6 Copyright © 2021 Veritas Technologies LLC. NetBackup DevOps アプリケーション連携 セルフサービス クラウド オンプレミス 物理 仮想
• 7. 役割（ロール）に基づき、ユーザー・グループへ権限を委譲 RBACの概要 7 Copyright © 2021 Veritas Technologies LLC. 開発部門ユーザ 情シス部門ユーザ 財務部門ユーザ 開発者ロール 管理者ロール 一般ユーザロール • 保護 • リカバリ • 参照 • リカバリ • 参照 • フル権限 開発システム 開発システム 開発システム 財務システム 財務システム 全てのシステム
• 8. さらに きめ細かい 権限の定義が可能になりました NetBackup 8.3 のRBAC のご紹介 8 Copyright © 2021 Veritas Technologies LLC. ⚫ ユーザー、グループに対して 役割ベースの権限を委譲し、アクセス制御を実施 ⚫ OS、Active Directory、LDAP の連携に対応 ⚫ Web UI、API からの表示や操作を制限することが可能 ⚫ ANSI INCITS 359-2004 標準に準拠 ⚫ 8.2以前のバージョンからは移行スクリプトを提供
• 9. オブジェクト、名前空間 NetBackup 8.3 のRBAC の設定のポイント① 9 Copyright © 2021 Veritas Technologies LLC. ⚫ オブジェクト（資産、保護計画 など） 権限が有効になる対象。名前空間（階層構造）で表現され継承も適用される。 例)：SQLサーバのオブジェクトの表記例 |ASSETS| |ASSETS|MSSQL| |ASSETS|MSSQL|INSTANCES| |ASSETS|MSSQL|INSTANCES|<instanceID>| 代表的なオブジェクトのカテゴリ |ASSETS| |MANAGE| |PROTECTION| |SECURITY| |STORAGE|
• 10. 操作（OPERATION） NetBackup 8.3 のRBAC の設定のポイント② 10 Copyright © 2021 Veritas Technologies LLC. ⚫ 操作（OPERATION） オブジェクトに対して割り当てる権限 |ASSETS|MSSQL|INSTANCES|<instanceID>| |OPERATIONS|MSSQL|RECOVER| |OPERATIONS|VIEW| 例)：RBACの設定のイメージ 例)：操作の表記例 |OPERATIONS|VIEW| |OPERATIONS|UPDATE| |OPERATIONS|CREATE| |OPERATIONS|DELETE| |OPERATIONS|MANAGE-ACCESS|
• 11. 設定項目の流れに従い、容易に設定が可能 RBACの流れ 11 Copyright © 2021 Veritas Technologies LLC.
• 12. さらにきめ細かい 権限の選択が可能になった RBACの権限 12 Copyright © 2021 Veritas Technologies LLC. バックアップ、リストアについて 詳細な権限の割り当てが可能
• 13. 13 Copyright © 2021 Veritas Technologies LLC. 【デモ】セルフサービスバックアップのデモ
• 14. 14 Copyright © 2021 Veritas Technologies LLC. • SQLサーバのセルフサービスリカバリ (バックアップ先からの即時起動） 【デモ】セルフサービス SQLサーバのリカバリのデモ
• 15. セルフサービス、権限の委譲により、バックアップ運用を効率化 NetBackup の RBAC で実現できること 15 Copyright © 2021 Veritas Technologies LLC. セルフサービス 保護、リカバリ 運用タスク 分担 ランサムウェア対策 セキュリティ • 権限の制限 • アクセス履歴 • 監査ログの表示 • バックアップ管理 • セキュリティ管理 • ワークロード管理 • VMware • クラウド • Red Hat Virtualization • Hyper-V • MSSQL
• 16. リリースに伴い、API の提供が拡張されています。 NetBackup 8.3 のREST API のご紹介 16 Copyright © 2021 Veritas Technologies LLC. 400 以上の API 数 ※ 8.2 では 250 API を提供 APIのカテゴリ
• 17. シンプル、かつオープンな実装のため、APIエコノミーの基盤の技術の一つ REST API ってなんだっけ？ 17 Copyright © 2021 Veritas Technologies LLC. ⚫ Webシステム を外部から利用する為のプログラム呼び出し規約 (API) ⚫ HTTP によるステートレス (セッションや状態管理を行わない) なクライアント・サーバ構成 ⚫ HTTPメソッド で指定され、処理結果はHTTPステータスコードとXML, HTML, JSON等で返される クライアント HTTP リクエスト HTTP レスポンス サーバ Create Read Update Delete POST GET PUT DELETE
• 18. APIのカテゴリ毎にリファレンスを公開しています。 NetBackup REST API のマニュアル 18 Copyright © 2021 Veritas Technologies LLC. https://sort.veritas.com/documents/doc_details/nbu/8.3/Windows%20and%20UNIX/Documentation/ NetBackup v8.3 マニュアル
• 19. NBUサーバ上でAPIの仕様を公開しています。（Swagger UI に対応 ) NetBackup REST APIの情報 19 Copyright © 2021 Veritas Technologies LLC. https://<マスターサーバ>/api-docs/index.html ブラウザからAPIの 実行も可能！
• 20. API ファーストのアプローチにより、Web UI の機能が拡張 NetBackup 8.3 のWeb UI のご紹介 20 Copyright © 2021 Veritas Technologies LLC.
• 21. APIを活用することで、データ保護の基盤をさらなる拡張が可能に！ NetBackup REST API のユースケース 21 Copyright © 2021 Veritas Technologies LLC. 日常業務の 自動化 アプリケーション 連携 DevOps ワークフロー • 社内ポータルへの組み込み • 社内アプリとのシステム連携 • サーバプロビジョニング • サーバリカバリ • クラウド連携 • メンテナンスバックアップ • バッチ処理、ジョブ連携 • DRテスト
• 22. REST API を使ったアプリケーション連携のプラグインを提供 NetBackup API の アプリケーション連携 22 Copyright © 2021 Veritas Technologies LLC. • VMware vRealize プラグイン for NetBackup • ServiceNow app for NetBackup
• 23. REST API を使ったアプリケーション連携 NetBackup ServiceNow プラグインの紹介 23 Copyright © 2021 Veritas Technologies LLC. 1 クラウド、オンプレの資産の保護 2 クラウド、オンプレの資産の保護の削除 3 クラウド、オンプレの資産のリストア REST API NetBackup ServiceNow
• 24. アーキテクチャ NetBackup ServiceNow プラグインの構成例 24 Copyright © 2021 Veritas Technologies LLC. ServiceNow MIDサーバ NetBackup サーバ 仮想化インフラ ServiceNow API CloudPoint サーバ オンプレミス
• 25. RBAC の設定により、柔軟な構成をサポート NetBackup ServiceNowプラグインの構成例 25 Copyright © 2021 Veritas Technologies LLC.
• 26. 26 Copyright © 2021 Veritas Technologies LLC. 【デモ】仮想マシンのリストア（ServiceNowプラグイン）
• 27. DXの実現に向けた、ニューノーマルなバックアップ基盤が提供できるもの まとめ 27 Copyright © 2021 Veritas Technologies LLC. ⚫ セルフサービス型のバックアップにより、運用負荷を削減 ⚫ セルフサービスリカバリにより、サービス品質・スピード向上 ⚫ API を活用し、自動化、アプリケーション連携で更なる効率化
• 28. RBAC、 API に関してのお役立ち情報 補足情報 28 Copyright © 2021 Veritas Technologies LLC. 【マニュアル】 NetBackup v8.3 マニュアル （APIリファレンス） https://sort.veritas.com/documents/doc_details/nbu/8.3/Windows%20and%20UNIX/Documentation/ NetBackup v8.3 API - Getting Started https://sort.veritas.com/public/documents/nbu/8.3/windowsandunix/productguides/html/getting-started/ 【VOX （コミュニティ：Veritas Open eXchange）】 Strengthened RBAC Capabilities with NetBackup 8.3 https://vox.veritas.com/t5/Protection/Strengthened-RBAC-Capabilities-with-NetBackup-8-3/ba-p/882748 【ウェブページ】 API ソリューションページ https://www.veritas.com/solution/api 【Qiita （テクニカル記事）】 VMwareのデータ保護をセルフサービス化してバックアップ運用を３倍楽にする https://qiita.com/vxse_japan/items/758e8ac7e4e82c6c72d7 NetBackup v8.3で特定ユーザに特定の仮想マシンのバックアップ・リストア権限を与えてみよう！ https://qiita.com/vxse_japan/items/a4348406da033e8dbadd NetBackup Rest API（Tips）編 https://qiita.com/vxse_japan/items/cfdb2a9837fac360acb3
• 29. ありがとうございました! Copyright © 2021 Veritas Technologies, LLC. All rights reserved. Veritas and the Veritas Logo are trademarks or registered trademarks of Veritas Technologies or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. 29 Copyright © 2021 Veritas Technologies LLC.