Tutvuge: uus lahendus Veeam Backup for AWS

Detsemberi alguses ilmus uus lahendus Veeam Backup for AWS Amazon Elastic Compute Cloud (Amazon EC2) pilvi infrastruktuuri varundamiseks ja taastamiseks.

Selle abil on võimalik luua EC2 instantside varukoopiaid ja salvestada need Amazon Simple Storage Service (Amazon S3) pilvehoiustesse, samuti luua EC2-snapshootide ahelad natiivses formas.

Andmete taastamiseks pakub Veeam Backup for AWS järgmisi võimalusi:

• EC2 instansi täielik taastamine
• Instansi mahute taastamine
• Failide ja kaustade taastamine instansi külgkasutaja OS-ist

Lisaks, kuna lahendus loob varukoopiaid Veeam formaadis, saab kasutada Veeam Backup & Replication, et salvestada EC2 varukoopiate koopiaid kohalikku hoidlasse ja seejärel teostada andmete migratsiooni pilve-, virtuaalsete ja kohalikku infrastruktuuri vahel.

Ja kindlasti rõõmustab kasutajaid uus lahendus, millel on tasuta versioon. Rohkemate detailide jaoks Veeam Backup for AWS kohta palun tutvuge allpool.

Põhiomadused

Lisaks juba mainitud võimalustele Amazon EBS automaatsete snapshootide loomise ja varukoopiate salvestamise kohta pilves Amazon S3, on lahenduses rakendatud:

• Mitme faktorilise autentimise võimalus varundusadministraatoritele
• Andmete kaitse poliitikate alusel
• IAM rollide jagamise tugi
• Rist-looduslike konfiguratsioonide tugi
• Sisse ehitatud teenuste töö kulude eelhindamise algoritm, mis aitab jälgida tasu.

Noh ja nagu juba mainitud, on olemas ka tasuta litsents, BYOL (build your own license) ja ressursitarbimise põhine litsents — igaühel on võimalus valida sobiv.

Tööetapid

Lühidalt öeldes, peamised etapid on järgmised:

1. Kontrollime meie infrastruktuuri süsteeminõuete osas, nagu on kirjeldatud siin.
2. Installime Veeam Backup for AWS, nagu on allpool kirjeldatud.
3. Määrame IAM rollid. Need on vajalikud AWS ressurssidele juurdepääsuks, mis on seotud varundamise ja taastamisega:
   • Kui plaanite varundada EC2 instantsid ühe AWS konto piires, võite kasutada rolli Default Backup Restore — see luuakse Veeam Backup for AWS installimise käigus. Sellel rollil on vajalikud õigused kõigile EC2 instantsidele ja S3 bakettidele AWS konto piires, kus Veeam Backup for AWS on seadistatud (algne AWS konto).
   • Kui plaanite EC2 instantside varundamist või andmete taastamist kahe erineva AWS konto vahel või soovite kasutada iga operatsiooni jaoks eraldi IAM rolli minimaalsete õigustega, tuleb luua vajalikud IAM rollid algse AWS konto piires ja lisada need seejärel Veeam Backup for AWS-i. Seda käsitletakse üksikasjalikult dokumentatsioon.

4. Seadistame varundusinfra, nimelt:
   • Konfigureerime S3-hoidla.

     Märkus: Kui kavatsete andmete kaitsmiseks kasutada mitte varukoopiaid, vaid natiivsetena loodud snapshot'e, siis seda sammu võib vahele jätta, kuna S3-hoidlat antud stsenaariumis ei vajata.

   • Seame võrgu seadistused abikomponentide jaoks worker instances.
     Workers — need on Linuxi OS-iga EC2 abistavad instantsid. Need käivitatakse ainult varundamise (või taastamise) ajaks ja täidavad varundusproksi rolli. Worker'i seadetes peab määrama Amazon VPC, alamvõrgu ja turvagruppi, millega need abistavad instantsid ühenduvad. Kõige kohta saab lugeda siit.

5. Seejärel loome poliitika, mille alusel tehakse varukoopiad või snapshot'id EC2 instantsidest. Sellest räägin lühidalt allpool.
6. Varukoopiast on võimalik taastada — sellest räägin ka veidi allpool.

Paigaldamine ja seadistamine

Veeam Backup for AWS on saadaval AWS Marketplace'is.

Lahenduse paigaldamine toimub järgmiselt:

1. Logige AWS Marketplace'i sisse AWS konto kaudu, mida plaanite lahenduse paigaldamiseks kasutada.
2. Avage Veeam Backup for AWS leht, valige vajalik väljaanne (tasuline või tasuta). Toodete väljaannete kohta on rohkem teavet siit.
   • Veeam Backup for AWS Free Edition
   • Veeam Backup for AWS Paid Edition
   • Veeam Backup for AWS BYOL Edition

3. Üleval paremas nurgas klõpsake Continue to Subscribe.

   

4. Tellimuse vormimise lehe peaosas minge jaotisse Terms and Conditions (kasutustingimused) ja seal klõpsake Show Details, seejärel lingil End User License Agreement loe litsentsilepingut.
5. Seejärel klõpsake nuppu Continue to Configuration ja alustage seadistamist.
6. Leheküljel Configure this software seadistame paigaldamise jaoks:
   • Nimekirjast Fulfillment Option (paigaldamisvõimalused) valige oma toote valik — VB for AWS Deployment.
   • Versioonide loendist Software Version valige uusim Veeam Backup for AWS versioon.
   • Regioonide nimekirjast Region valime AWS piirkonna, kus EC2 instants Veeam Backup for AWS käivitada.

   Märkus: Rohkem AWS piirkondade kohta saab lugeda siit.

7. Seejärel klõpsake nuppu Jätka käivitamist käivitamiseks.

   

8. Leheküljel Käivita tarkvara teeme järgmisi samme:
   • Jaotises Konfiguratsiooni üksikasjad kontrollime, kas kõik seaded on õigesti määratud.
   • Tegevuste loendist Vali tegevus valime Käivita CloudFormation.
   • Veeam Backup for AWS installimine toimub AWS CloudFormation kihi abil.

     Märkus: Siin on kiht kogum pilveressursse, mida saab hallata ühe ühikuna: luua, kustutada, kasutada rakenduste käivitamiseks. Rohkem saab lugeda AWS dokumentatsioonist.

     Klõpsame Käivita. ja käivitame kihi loomise wizard'i Loo kihi wizard.

AWS CloudFormation kihi loomineAWS CloudFormation kihi loomine:

1. Sammul Määra mall võib jätta kihi malli seaded vaikimisi.
2. Sammul Määra kihi üksikasjad sisestame oma kihi seaded.
   • Väljal Kihi nimi sisestame nime; võib kasutada suuri ja väikeseid tähti, numbreid ja sidekriipse.
   • Seadete sektsioonis Instantsi konfiguratsioon:
     Nimekirjast Instantsi tüüp Veeam Backup for AWS serverile peame valima EC2 instantsi tüübi, kuhu Veeam Backup for AWS paigaldatakse (edaspidi nimetame seda Veeam Backup for AWS server). Soovitav on valida tüüp t2.medium.
     Nimekirjast Võtmepaar Veeam Backup for AWS serverile peame valima võtmepaari, mida kasutatakse sellel uuel serveril autentimiseks. Kui vajaminevat võtmepaari loetelus pole, tuleb see luua, nagu on kirjeldatud siin.
     Määrake, kas Veeam Backup for AWS serverile EBS mahtude automaatne varundamine on vajalik (vaikimisi on see vajalik, st true).
     Määrake, kas Veeam Backup for AWS serverit tuleb taaskäivitada, kui tarkvara tõrke korral.
     Määrake, kas Veeam Backup for AWS serverit tuleb taaskäivitada, kui infrastruktuuri tõrke korral.

3. Võrgu seadete sektsioonis Võrgu konfiguratsioon:
   • Määrake, kas on vajalik luua Elastic IP-aadress Veeam Backup for AWS serverile. Rohkem info kohta siit.
   • Väljal Lubatud allika IP-aadressid SSH-ühenduseks määrake IPv4 aadresside vahemik, millest on lubatud pääseda Veeam Backup for AWS serverisse SSH kaudu.
   • Väljal Lubatud allika IP-aadressid HTTPS-ühenduseks määrake IPv4 aadresside vahemik, millest on lubatud pääseda Veeam Backup for AWS veebiliidesele.
     IPv4 aadresside vahemik määratakse CIDR notatsiooni järgi (näiteks 12.23.34.0/24). Kõigi IPv4 aadresside juurdepääsu lubamiseks võib sisestada 0.0.0.0/0. (Siiski ei soovitata sellist varianti, kuna see vähendab infrastruktuuri turvalisust.)

4. AWS CloudFormation loob antud IPv4-aadresside põhjal Veeam Backup for AWS jaoks turvagruppi koos sobivate reeglitega SSH ja HTTPS sisendi jaoks. (Vaikimisi kasutatakse SSH jaoks sisendi porti 22 ja HTTPS jaoks porti 443.) Kui raamistikku installides kavatsete Veeam Backup for AWS jaoks määrata teise turvagruppi, siis ärge unustage sellele grupile käsitsi vastavaid reegleid lisada ja kontrollida, et AWS teenustele oleks juurdepääs lubatud (nagu on toodud kasutajajuhendi nõuete jaotises).
5. Jaotises VPC ja alamside tuleb valida Amazon Virtual Private Cloud (Amazon VPC) ja alamside, millega server Veeam Backup for AWS ühendatakse.
6. Sammul Konfigureeri virna valikud määrake AWS sildid, IAM rolli õigused ja muud virna seaded.

   

7. Sammul Vaadake üle kontrollige kõiki seadeid, valige valik Nõustun, et AWS CloudFormation võib luua IAM ressursse ja klõpsake Loo virn.

Pärast installimist avame veebikonsooli, sisestades brauserisse EC2 instantsi DNS või IP-aadressi, kus on installitud Veeam Backup for AWS, näiteks:
https://ec2-135-169-170-192.eu-central-1.compute.amazonaws.com

Konsoolis kuvatakse ressursid, mille jaoks on seadistatud andmekaitse Veeam Backup for AWS abil:

Infrastruktuuri, rollide jms vajalikud seaded on podrobne kirjeldatud dokumentatsioon.

Varunduspoliitika

Loome instantside kaitsmiseks poliitikaid.

Erinevate objektitüüpide jaoks saab seadistada erinevaid poliitikaid: näiteks poliitika, mis on mõeldud tier 3 rakenduste (vähem kriitilised) kaitsmiseks, või poliitikad tier 2 ja tier 1 rakenduste jaoks. Poliitika seadetes määrame:

• Konto IAM rollidega
• Regioonid — saab valida mitmeid
• Mida plaanitakse kaitsta — need võivad olla kõik ressursid (kõik ressursid) või valitud instantsid või (sildid)
• Ressursid, mis tuleb välja jätta
• Snapshots'i seaded, sealhulgas kas kasutada snapshots'id ja kui kaua tuleb säilitada
• Varundamise seaded: tee repotis, ajakava ja säilitusaeg
• Teenuste maksumuse hindamine (koos sellest allpool)
• Ajakava ja teavitamise seaded

Sisemine teenuste maksumuse hindamine

Veeam Backup for AWS lahenduses on sisseehitatud automaatne teenuste maksumuse hindamine — selle kaudu arvutatakse koheselt, kui palju maksavad varundusteenused vastavalt konkreetsele poliitikale. Arvesse võetakse järgmised mõõdikud:

• Varundamise maksumus
• Snapshots'i maksumus
• Andmete liiklusmaksumus on eriti oluline, kui hoidis asub piirkonnast väljaspool, kus infrastruktuuri objektid töötavad (Amazon AWS arvestab liikluse maksustust teistesse piirkondadesse).
• Tehingute maksumus
• Kogumaksumus

Andmeid saab eksportida CSV- või XML-faili.

Abikomponendid — Workers

Liikluskulude vähendamiseks saab seadistada abikomponentide automaatse loomise — workers — samas AWS-i piirkonnas, kus on kaitstud objektid. Workers käivitatakse automaatselt ainult andmete edastamise ajaks Amazon S3-sse või taastamise ajaks ja pärast toimingute lõpetamist nad välja lülitatakse ja kustutatakse.

Varundamine

Veeam Backup for AWS kasutab varundamiseks natiivseid snapshots'e (vt. Amazon EBS snapshots). Veeam Backup for AWS kasutab EBS-volume'i snapshots'ide loomise jaoks AWS CLI käske, mis on ühendatud EC2 instantsiga. Seejärel, sõltuvalt teie valitud varundamisstsenaariumist, loob Veeam Backup for AWS neist EC2 instantsi jaoks kas natiivsete snapshots'ide ahela või pilditaseme varukoopia.

Natiivsed snapshots

Veeam Backup for AWS loob natiivsed snapshots EC2 instantsist järgmiselt:

1. Esiteks koostatakse snapshots EBS-volume'ist, mis on seotud antud instantsiga.
2. Snapshots EBS-l määratakse loomisel AWS-i sildid. Nende siltide võtmed ja väärtused sisaldavad krüptitud metaandmeid. Veeam Backup for AWS käsitleb metaandmetega EBS snapshots'e natiivsete snapshots'ina EC2 instantsi jaoks.
3. Kui EC2 instants on juba varundamispolitiikaga töödeldud, kontrollib Veeam Backup for AWS snapshots'ide ahela taastumispunktide arvu. Kui see ületab poliitikas märgitud piirmäära, eemaldatakse kõige vanem punkt. Märkus: Salvestamise ja automaatse kustutamise poliitika (retensioon) ei kehti käsitsi loodud snapshots'ide kohta (rääkides just nendest snapshots'idest, mis on loodud eraldi). Selliseid snapshots'e saab kustutada, nagu on kirjeldatud siin. (Kui «käsi» tähendab poliitika käsitsi käivitamist väljaspool ajakava, siis sellisel viisil loodud snapshots'i puhul töötas retensioon välja.)

Pilditaseme varukoopiad

Nii viib Veeam Backup for AWS läbi pilditaseme varundamise:

1. Esmalt koostatakse snapshots EBS-volume'ist, mis on seotud antud instantsiga.
2. Veeam Backup for AWS kasutab EBS-i snapshot'e varundamise lähtepunktidena. Pärast varundamisprotsessi lõpetamist need snapshot'id kustutatakse.
3. Seejärel algatatakse AWS-i regioonis, kus antud instance asub, abiline worker, mis aitab EC2 instance'i andmeid töödelda.
4. Ajutistest snapshot'itest luuakse EBS-i mahud ja need kinnitatakse worker instance'ile.
5. Andmeid loetakse EBS-i mahtudest worker instance'il, seejärel edastatakse andmed S3-repositooriumisse, kus need säilitatakse Veeami formaadis.
6. Incrementaalse seansi käigus Veeam Backup for AWS loeb varunduste metaandmeid S3-repositooriumist ja kasutab neid, et tuvastada plokid, mis on muutunud alates eelmisest sessioonist.
7. Kui varundamine on lõpetatud, eemaldab Veeam Backup for AWS ajutised EBS-i snapshot'id ja worker instance'i Amazon EC2-st.

Andmete taastamine

Veeam Backup for AWS-i abil on andmete taastamine võimalik järgmistel viisidel:

• Algse asukohta, asendades algse instance'i. Kõik andmed sellel instance'il asendatakse varunduses talletatuga, samas kui instance'i konfiguratsioon säilib.
• Uude asukohta, luues uue instance'i. Tootmisprotsessis – kui valite taastamise uude asukohta või uute seadistustega – tuleb määrata konfiguratsiooni parameetrid, mis rakenduvad instance'ile taastamise lõpuleviimisel:
  • Piirkond
  • Šifreerimise seaded
  • Instance'i nimi ja tüüp
  • Võrguseaded: Virtuaalne Privaatne Pilv (VPC), alamvõrk, turvagrupp

Mahutite taastamine

Toetatakse ka EC2 instance'i mahtude taastamist snapshot'ist või varundusest, algsesse või uude asukohta. Teisel juhul tuleb uue asukoha jaoks märkida AWS-i regioon, kättesaadavuse tsoon ja muud parameetrid.

Taastamisprotsessis kasutatakse samuti worker'it.

Protsess näeb lühidalt välja järgmiselt (varundusest taastamise näitel):

1. Veeam Backup for AWS käivitab worker'i vajalikus AWS-i regioonis, loob vajalikul hulgal tühje EBS-i mahte ja kinnitab need worker instance'ile.
2. Taastab andmed varundusest nendele mahtudele.
3. Rakendab EBS-i mahutite lahtiühendamise ja viimise soovitud asukohta (algne või mõni teine AWS-i regioon), kus need mahud säilitatakse eraldi.
4. Kustutab worker instance'i operatsioonide lõpetamisel.
   Märkus: Ärge unustage, et pärast ketta taastamist ei liidetakse see automaatselt EC2 instantsiga (see salvestatakse lihtsalt määratud asukohta eraldi EBS kettana).

Failide taastamine

Lubab taastada eraldi faile ilma, et peaks tervet instantsi täielikult taastama.

Kui käivitate failitaseme taastamise, siis saate URL-i (avaliku DNS-nime põhjal workerist), millega näete kogu failistruktuuri veebiserveris, leidke sealt vajalikud failid ja laadige need oma kohalikku masinasse.
Samuti on turvalisuse tagamiseks võimalik kontrollida sertifikaati ja selle sõrmejälge, et veenduda MiTM-i puudumises.

Integreerimine Veeam Backup & Replicationiga

Kui teie infrastruktuuris on käimas Veeam Backup & Replication, saate seadistada tulevate masinate taastamise Amazon EC2 pilve funktsiooni Direct Restore to AWS abil ning seejärel kaitsta neid pilveteenuseid Veeam Backup for AWSiga.
Samuti toetab Veeam Backup & Replication Amazon S3 repositooriume, mille loob Veeam Backup for AWS — saate taastada Amazon EC2 instantside varukoopiad kohalikku infrastruktuuri.

Tasuta versiooni omadused

Tasuta versioon Veeam Backup for AWS võimaldab varundada kuni 10 EC2 instantsi; varukoopiatest taastamine toimub ilma piiranguteta.
Märkus: Soovitatav kasutada t2.medium.

Hinnanguline ressursside maksumus — 9,8 USD / kuu, tuginedes 24/7 kasutamisele järgmiste vaikeseadete põhjal:

• EC2 — 1 instants t3.micro
• EBS — 1 GP2 ketas, mille maht on 8 GB
• S3 repositooriumi konfiguratsioon — 50 GB Standard S3 salvestust, 13 000 S3 PUT taotlust, 10 000 S3 GET taotlust, 50 GB S3 Select kasutust

Kasulikud lingid

Veeam Backup for AWS lahendus on AWS Marketplace'is
Kasutajate juhend (inglise keeles).

Allikas: habr.com