Einrichten des externen NFS-Servers

Referenz zum Konfigurieren eines externen NFS-Servers auf RHEL zur Verwendung mit der Automation Suite, ausgenommen Windows-basiertes und Azure-Blob-NFS.

Sie können den NFS-Server auf einer beliebigen Maschine und einem beliebigen Betriebssystem Ihrer Wahl einrichten oder alternativ einen jeden PaaS-Dienst verwenden, der von Cloud-Anbietern angeboten wird. Beachten Sie, dass wir kein Windows-basiertes NFS und kein Azure Blob-basiertes NFS unterstützen.

Dieses Dokument enthält die spezifischen Anweisungen zum Konfigurieren des NFS-Servers auf dem RHEL-Betriebssystem.

Voraussetzungen

Hinweis:

Dieses Setup ermöglicht nur eine Sicherung des Clusters, einschließlich der Clusterkonfiguration und der Daten, die als Teil des Blockspeichers im Cluster auf /datadisk und Objectstore-Datenträgern gespeichert sind, die an Servermaschinen angeschlossen sind. Dadurch wird jedoch keine Sicherung externer Datenquellen aktiviert, z. B. der SQL-Datenbank und des externen Objektspeichers. Sie müssen die Sicherung der externen Datenquelle separat aktivieren.

Wenn Sie neue Serverknoten hinzufügen möchten, nachdem Sie die Sicherung aktiviert haben, stellen Sie sicher, dass Sie den NFS-Server so konfigurieren, dass er den Zugriff auf den neuen Knoten zulässt.

Um die Sicherungs- und Wiederherstellungsfunktion einzurichten, müssen Sie die folgenden Anforderungen erfüllen:

• Sie sollten NFSv3 oder NFSv4 unter Linux verwenden.

• Sie müssen den NFS-Server auf einer separaten Maschine einrichten, die außerhalb des Sicherungs- und Wiederherstellungsclusters gehostet wird.

• Zwischen dem NFS-Server und dem Sicherungs- und Wiederherstellungscluster darf die Round Trip Time (RTT)-Latenzzeit nicht mehr als 10 Millisekunden betragen.

• Der Cluster, den Sie sichern möchten, und der NFS-Server müssen sich in derselben Region befinden.

• Der NFS-Server muss die folgenden Hardwareanforderungen erfüllen:

  CPU	RAM	Festplatte
  4 (v-)CPU	8 GB	1 TB SSD (1100 IOPS)

• Der NFS-Server muss von allen Clusterknoten aus erreichbar sein.

• Sie müssen die folgenden Ports auf dem NFS-Server und allen Knoten im Sicherungscluster aktivieren. Beim Wiederherstellen des Clusters müssen auf allen Knoten im Wiederherstellungscluster dieselben Ports geöffnet sein.

  Port	Protokoll	Zweck
  2049	TCP	Bidirektionale Kommunikation zwischen dem NFS-Server und dem Sicherungs- und Wiederherstellungscluster. Dies ist der Port, auf dem der NFS-Server ausgeführt wird.
  111	TCP	Bidirektionale Kommunikation zwischen dem NFS-Server und dem Sicherungs- und Wiederherstellungscluster. Dieser Port wird für die rpcbind zwischen dem NFS-Server und dem Sicherungs- und Wiederherstellungscluster verwendet.

Installieren und Konfigurieren des NFS-Servers

Hinweis:

Die folgenden Schritte zum Konfigurieren des NFS-Servers stellen nur einen der möglichen Wege dar. UiPath® empfiehlt hier keine spezifischen Schritte. Sie können den NFS-Server mit einer anderen von Ihnen bevorzugten Methode installieren.

Schritt 1: Installieren der NFS-Bibliothek

Um die Bibliothek nfs-utils auf dem Knoten zu installieren, den Sie als NFS-Server verwenden möchten, führen Sie Folgendes aus:

dnf install nfs-utils -y
systemctl start nfs-server.service
systemctl enable nfs-server.service

Schritt 2: Konfigurieren des Bereitstellungspfads

Um den Bereitstellungspfad zu konfigurieren, den Sie über den NFS-Server verfügbar machen möchten, führen Sie den folgenden Befehl aus. In diesem Beispiel ist der NFS-Bereitstellungspfad /asbackup. Wenn Sie einen anderen Pfad verwenden, ersetzen Sie /asbackup entsprechend.

mountPath="/asbackup"
mkdir -p $mountPath $mountPath/asetcdbackup
chown -R nobody: "$mountPath"
chmod -R 777 "$mountPath"
systemctl restart nfs-utils.service

Schritt 3: Firewalld konfigurieren

Firewalld ist eine Sicherheitsbibliothek, die Netzwerk- und Firewallregeln verwaltet.

Um die Firewall zu deaktivieren, führen Sie Folgendes aus:

systemctl stop firewalld
systemctl disable firewalld

Alternativ können Sie die IP-Adressen aller Maschinen auf eine Zulassungsliste in Firewall setzen. Weitere Informationen finden Sie unter Verwenden von Zonen zum Verwalten des eingehenden Datenverkehrs in Abhängigkeit von der Quelle.

Zulassen, dass alle Knoten auf den NFS-Mount-Pfad zugreifen

Alle Sicherungs- und Wiederherstellungsknoten müssen auf den NFS-Mount-Pfad zugreifen können.

Führen Sie die folgenden Schritte aus, um Zugriff zu gewähren:

1. Wechseln Sie zur Datei /etc/exports auf dem NFS-Server.
2. Fügen Sie einen Eintrag für den FQDN für jeden Knoten (Server und Agent) sowohl für den Sicherungscluster als auch für den Wiederherstellungscluster hinzu. Stellen Sie sicher, dass Sie das folgende Format verwenden: mountpath fqdn-of-node(rw,sync,no_all_squash,root_squash) .

Das folgende Beispiel zeigt, wie Sie einen Eintrag in der Datei /etc/exports hinzufügen. Der Eintrag gibt den FQDN eines Knotens im Cluster und die entsprechenden Berechtigungen auf dieser Maschine an.

echo "/asbackup node1.automationsuite.mycompany.com(rw,sync,no_all_squash,root_squash)" >> /etc/exports

Führen Sie den folgenden Befehl aus, um den Bereitstellungspfad zu exportieren:

exportfs -arv
exportfs -s