Configurar el servidor NFS externo

Referencia para configurar un servidor NFS externo en RHEL para su uso con Automation Suite, excluyendo NFS basado en Windows y Azure blob.

Puedes configurar el servidor NFS en cualquier máquina y cualquier sistema operativo de tu elección o, como alternativa, utilizar cualquier servicio PaaS ofrecido por los proveedores de la nube. Ten en cuenta que no admitimos NFS basado en Windows y NFS basado en Azure blob.

Este documento proporciona las instrucciones específicas para configurar el servidor NFS en el sistema operativo RHEL.

Requisitos previos

Nota:

Esta configuración solo habilitará una copia de seguridad del clúster, incluida la configuración del clúster y los datos almacenados como parte del almacenamiento en bloque en el clúster en /datadisk y los discos de datos del almacén de objetos adjuntos a las máquinas del servidor. Sin embargo, esto no habilitará la copia de seguridad de ningún origen de datos externo, como la base de datos SQL y el almacén de objetos externo. Debes habilitar la copia de seguridad del origen de datos externo por separado.

Si quieres añadir nuevos nodos de servidor después de habilitar la copia de seguridad, asegúrate de configurar el servidor NFS para permitir el acceso al nuevo nodo.

Para configurar la funcionalidad de copia de seguridad y restauración, debe cumplir los siguientes requisitos:

• Debes utilizar NFSv3 o NFSv4 en Linux.

• Debes configurar el servidor NFS en una máquina independiente alojada fuera del clúster de copia de seguridad y restauración.

• No debe haber una latencia superior a 10 milisegundos de tiempo de viaje de retorno (RTT) entre el servidor NFS y el clúster de copia de seguridad y restauración.

• El clúster del que se quiere hacer una copia de seguridad y el servidor NFS deben estar en la misma región.

• El servidor NFS debe cumplir los siguientes requisitos de hardware:

  CPU	RAM	Disco
  4 (v)CPU	8 GB	SSD de 1 TB (1100 IOPS)

• El servidor NFS debe ser accesible desde todos los nodos del clúster.

• Debe habilitar los siguientes puertos en el servidor NFS y todos los nodos del clúster de copia de seguridad. Al restaurar el clúster, los mismos puertos deben estar abiertos en todos los nodos del clúster de restauración.

  Puerto	Protocolo	Propósito
  2049	TCP	Comunicación bidireccional entre el servidor NFS y el clúster de copia de seguridad y restauración. Este es el puerto en el que se ejecutará el servidor NFS.
  111	TCP	Comunicación bidireccional entre el servidor NFS y el clúster de copia de seguridad y restauración. Este puerto se utiliza para rpcbind entre el servidor NFS y el clúster de copia de seguridad y restauración.

Installing and configuring the NFS server

Nota:

Los siguientes pasos para configurar el servidor NFS representan solo una de las formas posibles. UiPath® no recomienda ningún paso específico aquí. Puedes instalar el servidor NFS utilizando cualquier otro método que prefieras.

Step 1: Installing the NFS library

Para instalar la biblioteca nfs-utils en el nodo que planea usar como servidor NFS, ejecute:

dnf install nfs-utils -y
systemctl start nfs-server.service
systemctl enable nfs-server.service

Step 2: Configuring the mount path

Para configurar la ruta de montaje que quieres exponer desde el servidor NFS, ejecuta el siguiente comando. En este ejemplo, la ruta de montaje NFS es /asbackup. Si utilizas una ruta diferente, reemplaza /asbackup en consecuencia.

mountPath="/asbackup"
mkdir -p $mountPath $mountPath/asetcdbackup
chown -R nobody: "$mountPath"
chmod -R 777 "$mountPath"
systemctl restart nfs-utils.service

Step 3: Configuring firewalld

Firewalld es una biblioteca de seguridad que gestiona las reglas de red y de cortafuegos.

Para deshabilitar FireWalld, ejecute:

systemctl stop firewalld
systemctl disable firewalld

Como alternativa, puedes añadir las direcciones IP de todas las máquinas a una lista de permisos en firewalld. Para obtener más información, consulta Usar zonas para gestionar el tráfico entrante dependiendo del origen.

Allowing all nodes to access the NFS mount path

Todos los nodos de copia de seguridad y restauración deben poder acceder a la ruta de montaje NFS.

Para proporcionar acceso, siga los siguientes pasos:

1. Ve al archivo /etc/exports en el servidor NFS.
2. Añade una entrada para el FQDN para cada nodo (servidor y agente) tanto para el clúster de copia de seguridad como para el de restauración. Asegúrese de utilizar el siguiente formato: mountpath fqdn-of-node(rw,sync,no_all_squash,root_squash) .

El siguiente ejemplo muestra cómo añadir una entrada en el archivo /etc/exports . La entrada especifica el FQDN de un nodo en el clúster y los permisos correspondientes en esa máquina.

echo "/asbackup node1.automationsuite.mycompany.com(rw,sync,no_all_squash,root_squash)" >> /etc/exports

Para exportar la ruta de montaje, ejecuta el siguiente comando:

exportfs -arv
exportfs -s