Cwrdd â'r Veeam Backup newydd ar gyfer datrysiad AWS

Ar ddechrau mis Rhagfyr, rhyddhawyd datrysiad newydd Veeam wrth gefn ar gyfer AWS ar gyfer gwneud copi wrth gefn ac adfer seilweithiau cwmwl Amazon Elastic Compute Cloud (Amazon EC2).

Gyda'i help, gallwch greu copïau wrth gefn o achosion EC2 a'u cadw mewn storfa cwmwl Amazon Simple Storage Service (Amazon S3), a hefyd creu cadwyni o gipluniau EC2 mewn fformat brodorol.

Ar gyfer adfer data, mae Veeam Backup ar gyfer AWS yn cynnig yr opsiynau canlynol:

• Adfer enghraifft EC2 gyfan
• Adfer cyfeintiau enghreifftiau
• Adfer ffeiliau a ffolderi'r OS gwadd o enghraifft

Yn ogystal, gan fod y datrysiad yn creu copïau wrth gefn yn fformat Veeam, gallwch ddefnyddio Veeam Backup & Replication i storio copïau o gopïau wrth gefn EC2 mewn ystorfa ar y safle, ac yna mudo data rhwng seilweithiau cwmwl, rhithwir ac ar y safle.

Ac, wrth gwrs, bydd defnyddwyr yn falch bod gan yr ateb newydd fersiwn am ddim. I gael adnabyddiaeth fwy manwl gyda Veeam Backup ar gyfer AWS, croeso i gath.

Prif nodweddion

Yn ogystal â'r galluoedd a grybwyllwyd eisoes ar gyfer creu cipluniau Amazon EBS yn awtomatig a storio copïau wrth gefn yn y cwmwl Amazon S3, mae'r ateb yn gweithredu:

• Dilysu aml-ffactor ar gyfer gweinyddwyr wrth gefn
• Diogelu data ar sail polisi
• Cefnogaeth gwahanu rôl IAM
• Cefnogaeth cyfluniad traws-ranbarthol
• Algorithm adeiledig ar gyfer asesiad rhagarweiniol o gostau gwasanaethau, sy'n helpu i reoli taliadau.

Wel, fel y crybwyllwyd eisoes, mae trwydded am ddim, BYOL (adeiladu eich trwydded eich hun), a thrwydded yn seiliedig ar ddefnydd adnoddau - gall pawb ddewis yr un iawn.

Camau gwaith

Yn fyr, mae'r prif gamau fel a ganlyn:

1. Rydym yn gwirio ein seilwaith i weld a yw'n cydymffurfio â'r gofynion system a ddisgrifir yma.
2. Gosodwch Veeam Backup ar gyfer AWS fel y disgrifir isod.
3. Nodwch rolau IAM. Mae eu hangen i gael mynediad i adnoddau AWS a ddefnyddir ar gyfer gwneud copi wrth gefn ac adfer:
   • Os ydych yn bwriadu gwneud copïau wrth gefn o achosion EC2 o fewn yr un cyfrif AWS, gallwch ddefnyddio'r rôl Adfer copi wrth gefn rhagosodedig - mae'n cael ei greu yn ystod gosod Veeam Backup ar gyfer AWS. Mae gan y rôl hon yr hawliau angenrheidiol i gael mynediad at bob achos EC2 a bwcedi S3 o fewn y cyfrif AWS lle mae Veeam Backup ar gyfer AWS yn cael ei ddefnyddio (y cyfrif AWS gwreiddiol).
   • Os ydych chi'n bwriadu gwneud copi wrth gefn neu adfer data o achosion EC2 rhwng dau gyfrif AWS gwahanol, neu eisiau defnyddio rôl IAM bwrpasol gydag isafswm set o hawliau ar gyfer pob gweithrediad, yna bydd angen i chi greu'r rolau IAM angenrheidiol o fewn y cyfrif AWS gwreiddiol ac yna eu hychwanegu at Veeam Backup ar gyfer AWS. Trafodir hyn yn fanwl yn dogfennaeth.

4. Rydym yn ffurfweddu'r seilwaith wrth gefn, sef:
   • Ffurfweddu'r ystorfa S3.

     Nodyn: Os ydych yn mynd i ddefnyddio cipluniau a grëwyd yn frodorol yn hytrach na chopïau wrth gefn i ddiogelu eich data, yna gallwch hepgor y pwynt hwn, oherwydd Nid oes angen ystorfa S3 yn y senario hwn.

   • Gosod gosodiadau rhwydwaith ar gyfer cydrannau ategol achosion gweithwyr.
     Gweithwyr - Mae'r rhain yn enghreifftiau EC2 ategol sy'n rhedeg Linux OS. Dim ond am gyfnod y copi wrth gefn (neu adferiad) y cânt eu lansio ac maent yn gweithredu fel dirprwy wrth gefn. Yn y gosodiadau gweithiwr, bydd angen i chi nodi'r Amazon VPC, is-rwydwaith a grŵp diogelwch y bydd yr achosion ategol hyn yn cysylltu â nhw. Gallwch ddarllen am hyn i gyd yma.

5. Yna rydym yn creu polisi ar y sail y bydd copïau wrth gefn neu gipluniau o achosion EC2 yn cael eu creu. Byddaf yn siarad am hyn yn fyr isod.
6. Gallwch adfer o gopi wrth gefn - mwy ar hynny isod.

Defnydd a chyfluniad

Mae Veeam Backup ar gyfer AWS ar gael yn Marchnad AWS.

Mae'r datrysiad yn cael ei ddefnyddio fel hyn:

1. Rydyn ni'n mynd i AWS Marketplace o dan y cyfrif AWS rydyn ni'n bwriadu ei ddefnyddio i osod yr ateb.
2. Agorwch dudalen Veeam Backup for AWS, dewiswch y rhifyn sydd ei angen arnom (am ddim neu â thâl). Darllenwch fwy am y rhifynnau yma.
   • Veeam Wrth Gefn ar gyfer Argraffiad Am Ddim AWS
   • Veeam Wrth Gefn ar gyfer Argraffiad Taledig AWS
   • Veeam wrth gefn ar gyfer AWS BYOL Edition

3. Cliciwch ar y dde uchaf Parhau i Danysgrifio.

   

4. Ar y dudalen tanysgrifio, ewch i'r adran Telerau ac Amodau (telerau defnydd) a chliciwch yno Dangos Manylion, dilynwch y ddolen Diwedd Defnyddiwr Cytundeb Trwydded darllen y cytundeb trwydded.
5. Yna pwyswch y botwm Parhewch i Ffurfweddu a symud ymlaen i'r cyfluniad.
6. Ar dudalen Ffurfweddu meddalwedd hwn gosodwch y gosodiadau gosod:
   • O'r rhestr Opsiwn Cyflawniad (opsiynau lleoli) dewiswch yr opsiwn ar gyfer ein cynnyrch - VB ar gyfer Defnyddio AWS.
   • O'r rhestr o fersiynau Fersiwn meddalwedd dewiswch y fersiwn diweddaraf o Veeam Backup ar gyfer AWS.
   • O'r rhestr o ranbarthau rhanbarth dewiswch y rhanbarth AWS lle bydd yr enghraifft EC2 gyda Veeam Backup ar gyfer AWS yn cael ei ddefnyddio.

   Nodyn: Gallwch ddarllen mwy am ranbarthau AWS yma.

7. Yna pwyswch y botwm Parhau i Lansio i symud ymlaen i lansio.

   

8. Ar dudalen Lansio meddalwedd hwn dilynwch y camau hyn:
   • Yn adran Manylion Cyfluniad gwiriwch fod pob gosodiad yn gywir.
   • O'r rhestr o gamau gweithredu Dewiswch Weithredu dewis Lansio CloudFormation.
   • Mae Veeam Backup ar gyfer AWS wedi'i osod gan ddefnyddio stack CloudFormation AWS.

     Nodyn: Yma, mae pentwr yn gasgliad o adnoddau cwmwl y gellir eu rheoli fel uned ar wahân: wedi'u creu, eu dileu, eu defnyddio i redeg cymwysiadau. Gallwch ddarllen mwy yn nogfennaeth AWS.

     Gwthio Lansio a lansio'r dewin creu pentwr Creu dewin pentwr.

Creu Stack CloudFormation AWSCreu pentwr CloudFormation AWS:

1. Ar symud Nodwch y templed Gallwch adael y gosodiadau templed pentwr rhagosodedig.
2. Ar symud Nodwch fanylion y stac Rydyn ni'n mynd i mewn i'r gosodiadau ar gyfer ein pentwr.
   • Yn y cae Enw stac rhowch yr enw; Gallwch ddefnyddio llythrennau bach a mawr, rhifau a llinellau toriad.
   • Yn yr adran gosodiadau Ffurfweddiad Enghreifftiol:
     O'r rhestr Math o enghraifft ar gyfer Veeam Backup ar gyfer gweinydd AWS mae angen i chi ddewis y math o enghraifft EC2 y bydd Veeam Backup ar gyfer AWS yn cael ei osod arno (o hyn ymlaen byddwn yn ei alw Veeam wrth gefn ar gyfer gweinydd AWS). Argymhellir dewis math t2.cyfrwng.
     O'r rhestr Pâr Allweddol ar gyfer Veeam Backup ar gyfer Gweinyddwr AWS mae angen i chi ddewis pâr o allweddi a ddefnyddir ar gyfer dilysu ar y gweinydd newydd hwn. Os nad yw'r pâr allweddol gofynnol yn y rhestr, mae angen i chi ei greu fel y disgrifir yma.
     Nodwch a ydych am alluogi copi wrth gefn awtomatig o gyfeintiau EBS ar gyfer y Veeam Backup ar gyfer gweinydd AWS (yn ddiofyn, h.y. yn wir).
     Nodwch a oes angen ailgychwyn y Veeam Backup ar gyfer gweinydd AWS os bydd meddalwedd yn methu.
     Nodwch a oes angen ailgychwyn y Veeam Backup ar gyfer gweinydd AWS pe bai seilwaith yn methu.

3. Yn yr adran gosodiadau rhwydwaith Ffurfweddiad Rhwydwaith:
   • Nodwch a ydych am greu cyfeiriad IP Elastig ar gyfer y Veeam Backup ar gyfer gweinydd AWS. Gweler yma am fwy o fanylion.
   • Yn y cae Cyfeiriadau IP Ffynhonnell a Ganiateir i'w cysylltu â SSH nodwch yr ystod o gyfeiriadau IPv4 y caniateir mynediad i'r Veeam Backup ar gyfer gweinydd AWS trwy SSH ohonynt.
   • Yn y cae Cyfeiriadau IP Ffynhonnell a Ganiateir i'w cysylltu â HTTPS nodwch yr ystod o gyfeiriadau IPv4 y caniateir mynediad i'r Veeam Backup ar gyfer rhyngwyneb gwe AWS ohonynt.
     Mae cyfwng cyfeiriad IPv4 wedi'i nodi yn nodiant CIDR (er enghraifft, 12.23.34.0/24). Er mwyn caniatáu mynediad o bob cyfeiriad IPv4, gallwch nodi 0.0.0.0/0. (Fodd bynnag, nid yw’r opsiwn hwn yn cael ei argymell oherwydd ei fod yn lleihau diogelwch y seilwaith.)

4. Yn seiliedig ar y cyfeiriadau IPv4 penodedig, mae AWS CloudFormation yn creu grŵp diogelwch ar gyfer Veeam Backup ar gyfer AWS, gyda rheolau priodol ar gyfer traffig sy'n dod i mewn trwy SSH a HTTPS. (Yn ddiofyn, defnyddir porthladd 22 ar gyfer traffig sy'n dod i mewn trwy SSH, a phorthladd 443 ar gyfer HTTPS.) Os ydych chi'n mynd i nodi grŵp diogelwch gwahanol ar gyfer Veeam Backup ar gyfer AWS yn ystod gosod yr ateb, yna peidiwch ag anghofio ychwanegu â llaw y rheolau priodol i'r grŵp hwn a gwirio y caniateir iddo gael mynediad i wasanaethau AWS (a restrir yn adran Gofynion y canllaw defnyddiwr).
5. Yn yr adran VPC ac Is-rwydwaith mae angen i chi ddewis Amazon Virtual Private Cloud (Amazon VPC) a'r is-rwydwaith y bydd y gweinydd Veeam Backup ar gyfer AWS yn gysylltiedig ag ef.
6. Ar symud Ffurfweddu opsiynau stac nodi tagiau AWS, caniatadau rôl IAM, a gosodiadau pentwr eraill.

   

7. Ar symud adolygiad gwiriwch yr holl leoliadau, dewiswch opsiwn Rwy'n cydnabod y gallai AWS CloudFormation greu adnoddau IAM a gwasgwch Creu pentwr.

Ar ôl ei osod, agorwch y consol gwe trwy bwyntio'r porwr i gyfeiriad DNS neu IP yr enghraifft EC2 lle mae Veeam Backup ar gyfer AWS wedi'i osod, er enghraifft:
https://ec2-135-169-170-192.eu-central-1.compute.amazonaws.com

Mae'r consol yn arddangos adnoddau sydd wedi'u ffurfweddu i ddiogelu data gan ddefnyddio Veeam Backup ar gyfer AWS:

Gosodiadau seilwaith angenrheidiol, rolau, ac ati. yn cael eu disgrifio yn fanwl yn dogfennaeth.

Polisïau Wrth Gefn

Er mwyn diogelu achosion, rydym yn creu polisïau.

Gallwch chi ffurfweddu gwahanol bolisïau ar gyfer gwahanol fathau o wrthrychau: er enghraifft, polisi sydd wedi'i gynllunio i ddiogelu cymwysiadau haen 3 (y lleiaf hanfodol), neu bolisïau ar gyfer cymwysiadau haen 2 a haen 1. Yn y gosodiadau polisi, nodwch:

• Cyfrif gyda rolau IAM
• Rhanbarthau - gallwch ddewis sawl un
• Yr hyn y bwriedir ei ddiogelu - gall hyn fod yn holl adnoddau neu'n enghreifftiau dethol neu (tagiau)
• Adnoddau i eithrio
• Gosodiadau ciplun, gan gynnwys a ddylid defnyddio cipluniau a pha hyd storio ddylai fod
• Gosodiadau wrth gefn: llwybr i'r ystorfa, amserlen a hyd storio
• Amcangyfrif o gost gwasanaethau (mwy amdano isod)
• Gosodiadau amserlen a hysbysu

Asesiad cost gwasanaeth integredig

Mae Veeam Backup ar gyfer AWS wedi ymgorffori amcangyfrif cost awtomatig i gyfrifo cost gwasanaethau wrth gefn ar unwaith yn seiliedig ar bolisi penodol. Mae'r cyfrifiad yn cynnwys y metrigau canlynol:

• Cost wrth gefn
• Cost ciplun
• Costau traffig - mae hyn yn arbennig o bwysig os yw'r ystorfa wedi'i lleoli y tu allan i'r rhanbarth lle mae'r gwrthrychau seilwaith yn gweithredu (mae Amazon AWS yn codi tâl ar draffig i ranbarthau eraill)
• Costau trafodion
• cyfanswm y gost

Gellir allforio data i ffeil CSV neu XML.

Cydrannau Ategol - Gweithwyr

Er mwyn lleihau costau traffig, gallwch chi ffurfweddu creu cydrannau ategol yn awtomatig - gweithwyr - yn yr un rhanbarth AWS â'r gwrthrychau gwarchodedig. Mae gweithwyr yn cael eu lansio'n awtomatig yn unig wrth drosglwyddo data o / i'r cwmwl Amazon S3 neu yn ystod adferiad, ac ar ôl cwblhau gweithrediadau maent yn cael eu diffodd a'u dileu.

Backup

Ar gyfer gweithrediadau wrth gefn, mae Veeam Backup ar gyfer AWS yn defnyddio cipluniau brodorol (gweler. Cipluniau Amazon EBS). Yn ystod y copi wrth gefn, mae Veeam Backup ar gyfer AWS yn defnyddio gorchmynion AWS CLI i greu cipluniau o gyfeintiau EBS sydd ynghlwm wrth enghraifft EC2. Yna, yn dibynnu ar y senario wrth gefn a ddewiswch, bydd Veeam Backup ar gyfer AWS yn creu naill ai cadwyn o gipluniau brodorol neu wrth gefn ar lefel delwedd ganddynt ar gyfer yr enghraifft EC2.

Cipluniau brodorol

Mae Veeam Backup ar gyfer AWS yn creu cipluniau brodorol o enghraifft EC2 fel a ganlyn:

1. Yn gyntaf, cymerir cipluniau o gyfeintiau EBS sydd ynghlwm wrth yr achos hwn.
2. Rhoddir tagiau AWS i gipluniau EBS pan gânt eu creu. Mae allweddi a gwerthoedd y tagiau hyn yn cynnwys metadata wedi'i amgryptio. Mae Veeam Backup ar gyfer AWS yn trin cipluniau EBS gyda metadata fel cipluniau brodorol ar gyfer enghraifft EC2.
3. Os yw'r enghraifft EC2 eisoes wedi bod yn destun polisi wrth gefn, mae Veeam Backup ar gyfer AWS yn gwirio nifer y pwyntiau adfer yn y gadwyn ciplun. Os yw'n fwy na'r terfyn polisi, caiff y pwynt hynaf ei ddileu. Nodyn: Nid yw'r polisi storio a dileu awtomatig (cadw) yn berthnasol i gipluniau a grëwyd â llaw (rydym yn sôn am gipluniau a grëwyd ar wahân). Gallwch ddileu cipluniau o'r fath fel y disgrifir yma. (Os yw “â llaw” yn golygu lansio'r polisi â llaw y tu allan i'r amserlen, yna bydd y retouch yn gweithio ar gyfer y ciplun a grëwyd yn y modd hwn.)

Copïau wrth gefn ar lefel delwedd

Dyma sut mae Veeam Backup ar gyfer AWS yn perfformio copïau wrth gefn ar lefel delwedd:

1. Yn gyntaf, cymerir cipluniau o gyfeintiau EBS sydd ynghlwm wrth yr achos hwn.
2. Mae Veeam Backup ar gyfer AWS yn defnyddio cipluniau EBS fel ffynonellau wrth gefn. Unwaith y bydd y broses wrth gefn wedi'i chwblhau, caiff y cipluniau hyn eu dileu.
3. Yna caiff gweithiwr cymorth ei lansio yn rhanbarth AWS lle mae'r enghraifft wedi'i lleoli i helpu i brosesu data enghraifft EC2.
4. Mae cyfeintiau EBS yn cael eu creu o gipluniau dros dro a'u hatodi i enghraifft y gweithiwr.
5. Darllenir data o gyfeintiau EBS ar enghraifft y gweithiwr, yna trosglwyddir y data i ystorfa S3, lle bydd yn cael ei storio ar fformat Veeam.
6. Yn ystod sesiwn gynyddol, mae Veeam Backup ar gyfer AWS yn darllen metadata wrth gefn o'r ystorfa S3 ac yn ei ddefnyddio i nodi blociau sydd wedi newid ers y sesiwn flaenorol.
7. Pan fydd y copi wrth gefn wedi'i gwblhau, mae Veeam Backup ar gyfer AWS yn dileu'r cipluniau EBS dros dro ac enghraifft gweithwyr o Amazon EC2.

Adfer data

Gyda Veeam Backup ar gyfer AWS, gallwch adfer data yn y ffyrdd canlynol:

• I'r lleoliad gwreiddiol, trosysgrifo'r enghraifft wreiddiol. Bydd yr holl ddata ar yr achos hwn yn cael ei drosysgrifennu gan y rhai sydd wedi'u storio yn y copi wrth gefn, a bydd ffurfweddiad yr enghraifft yn cael ei gadw.
• I leoliad newydd, gan greu enghraifft newydd. Yn y senario hwn - os dewiswch adfer i leoliad newydd neu gyda gosodiadau newydd - bydd angen i chi nodi'r gosodiadau ffurfweddu a fydd yn cael eu cymhwyso i'r enghraifft pan fydd yr adferiad wedi'i gwblhau:
  • Rhanbarth
  • Gosodiadau amgryptio
  • Enw a math yr enghraifft
  • Gosodiadau rhwydwaith: Cwmwl Preifat Rhithwir (VPC), is-rwydwaith, grŵp diogelwch

Adfer cyfaint

Cefnogir hefyd adfer cyfrolau enghreifftiau EC2 o giplun neu o gopi wrth gefn, i'r gwreiddiol neu i leoliad newydd. Yn yr ail achos, ar gyfer y lleoliad newydd mae angen i chi nodi rhanbarth AWS, Parth Argaeledd a pharamedrau eraill.

Mae'r broses adfer hefyd yn cynnwys gweithwyr.

Mae'r broses ei hun yn edrych fel hyn yn fyr (gan ddefnyddio'r enghraifft o adfer o gopi wrth gefn):

1. Mae Veeam Backup ar gyfer AWS yn lansio gweithwyr yn y rhanbarth AWS a ddymunir, yn creu'r nifer ofynnol o gyfeintiau EBS gwag ac yn eu hatodi i enghraifft y gweithiwr.
2. Yn adfer data o'r copi wrth gefn i'r cyfrolau hyn.
3. Yn datgysylltu cyfeintiau EBS ac yn eu mudo i'r lleoliad dymunol (ffynhonnell neu ranbarth AWS arall), lle mae'r cyfeintiau'n cael eu storio fel cyfeintiau ar wahân.
4. Yn dileu enghraifft y gweithiwr pan fydd gweithrediadau wedi'u cwblhau.
   Nodyn: Peidiwch ag anghofio na fydd y cyfaint yn cael ei gysylltu'n awtomatig â'r enghraifft EC2 ar ôl ei adfer (bydd yn cael ei gadw i'r lleoliad penodedig fel cyfaint EBS ar wahân).

Adfer Ffeil

Yn eich galluogi i adfer ffeiliau unigol heb orfod adfer yr enghraifft gyfan.

Pan fyddwch yn cychwyn adferiad lefel ffeil, byddwch yn derbyn URL (yn seiliedig ar enw DNS cyhoeddus y gweithiwr) lle gallwch weld y strwythur ffeil cyfan ar yr OS gwestai, dod o hyd i'r ffeiliau angenrheidiol ynddo, a'u llwytho i fyny i'r peiriant lleol.
Hefyd, er mwyn sicrhau diogelwch, gallwch wirio'r dystysgrif a'i holion bysedd i sicrhau nad oes unrhyw MiTM.

Integreiddio gyda Veeam Backup & Replication

Os oes gennych chi Veeam Backup & Replication wedi'i ddefnyddio yn eich seilwaith, gallwch chi ffurfweddu adferiad ei beiriannau i gwmwl Amazon EC2 gan ddefnyddio'r swyddogaeth Adfer Uniongyrchol i AWS, ac yna amddiffyn y data cwmwl hwn gyda Veeam Backup ar gyfer AWS.
Mae Veeam Backup & Replication hefyd yn cefnogi gweithio gyda storfeydd Amazon S3 y mae Veeam Backup ar gyfer AWS yn eu creu - gallwch adfer copïau wrth gefn o achosion Amazon EC2 i'r seilwaith ar y safle.

Nodweddion y fersiwn am ddim

Mae'r fersiwn am ddim o Veeam Backup ar gyfer AWS yn caniatáu ichi wneud copi wrth gefn o hyd at 10 achos EC2; Mae adfer o gopïau wrth gefn yn cael ei berfformio heb gyfyngiadau.
Nodyn: Defnydd a argymhellir t2.cyfrwng.

Cost fras adnoddau yw 9.8 USD / mis, yn seiliedig ar ddefnydd XNUMX/XNUMX gyda'r gosodiadau diofyn canlynol:

• EC2 - 1 enghraifft t3.micro
• EBS - 1 GP2 cyfaint o 8 GB
• Ffurfwedd ar gyfer ystorfa S3 - 50 GB o storfa safonol S3, 13 o geisiadau S000 PUT, 3 o geisiadau S10 GET, 000 GB S3 Dewis defnydd

Dolenni defnyddiol

Veeam wrth gefn ar gyfer ateb AWS ymlaen Marchnad AWS
Canllaw defnyddiwr (yn Saesneg).

Ffynhonnell: hab.com