Tutvuge: uus lahendus Veeam Backup for AWS

Detsembri alguses ilmus uus lahendus Veeam Backup for AWS Amazon Elastic Compute Cloud'i (Amazon EC2) pilveinfrastruktuuride varundamiseks ja taastamiseks.

Selle abil saab luua varukoopiaid EC2 instantsidest ja salvestada need Amazon Simple Storage Service'i (Amazon S3) pilvesalvestusse, samuti luua EC2 hetkeseisud siseformaadis.

Andmete taastamiseks pakub Veeam Backup for AWS järgmisi valikuid:

• Kogu EC2 instantsi taastamine
• Instantsi mahtude taastamine
• Failide ja kaustade taastamine instantsi külalisoperatsioonisüsteemis

Lisaks, kuna lahendus loob varukoopiaid Veeami formaadis, saab kasutada Veeam Backup & Replication'i, et salvestada EC2 varukoopiaid kohalikes hoidlates ning seejärel andmete migreerimiseks pilve, virtuaal- ja kohalike infrastruktuuride vahel.

Ja kindlasti rõõmustab kasutajaid uue lahenduse tasuta versioon. Täiendavateks tutvustamiseks Veeam Backup for AWS olete oodatud lugema edasi.

Peamised funktsioonid

Lisaks juba mainitud Amazon EBS-i automaatsete snapshot'ide loomise ja varukoopiate talletamise võimalustele Amazon S3-s on lahenduses rakendatud:

• Mitme faktoriga autentimine varukoopia administraatoritele
• Andmete kaitse poliitikate alusel
• IAM rollide jagamise tugi
• Ristpiirkondlike konfiguratsioonide tugi
• Sisseehitatud teenuste maksumuse eelhindamise algoritm, mis aitab kulude üle kontrolli hoida.

Nagu juba mainitud, on saadaval tasuta litsents, BYOL (ehita oma litsents) ning ressursikasutusele põhinev litsents — igaüks saab valida endale sobiva variandi.

Töötamise etapid

Lühidalt öeldes, on peamised etapid järgmised:

1. Kontrollime oma infrastruktuuri vastavust süsteeminõuetele, mis on kirjeldatud siit.
2. Paigaldame Veeam Backup for AWS, nagu allpool kirjeldatud.
3. Määrame IAM rollid. Need on vajalikud juurdepääsuks AWS-i ressurssidele, mida kasutatakse varundamiseks ja taastamiseks:
   • Kui kavatsete varundada EC2 eksemplare ühe AWS-i konto piires, saab kasutada rolli Vaikimisi varukoopia taastamine — ta luuakse Veeam Backup for AWS installimise käigus. Sellel rollil on vajalikud õigused, et pääseda juurde kõikidele EC2 instantsidele ja S3 bucket'itele AWS konto piires, kus Veeam Backup for AWS on juurutatud (algne AWS konto).
   • Kuid kui plaanite varundada või taastada EC2 instantside andmeid kahe erineva AWS konto vahel või soovite iga toimingu jaoks kasutada eraldi IAM rolli minimaalsete õigustega, peate looma vajalikud IAM rollid algse AWS konto piires ja seejärel lisama need Veeam Backup for AWS-i. Selle kohta räägitakse üksikasjalikult dokumentatsioonis.

4. Seame üles varundamise infrastruktuuri, nimelt:
   • Konfigureerime S3-repositooriumi.

     Märkus: Kui kavatsete andmete kaitsmiseks kasutada mitte varukoopiaid, vaid natiivsel viisil loodud snapshots'e, siis selle punkti võib vahele jätta, kuna S3-repositooriumit ei ole sellisel juhul vaja.

   • Seame võrgu seaded abikomponentidele töötaja instantsid.
     Workers — need on EC2 instants, mis aitavad neist Linuxi operatsioonisüsteemi all. Need käivitatakse ainult varundamise (või taastamise) ajaks ja toimivad varundamisproksi rollis. Worker'i seadistustes tuleb määrata Amazon VPC, alamvõrk ja turvagrupp, millega need abistavad instantsid ühendatakse. Kõigest sellest saab lugeda siin.

5. Seejärel loome poliitika, mille alusel varukoopiad või EC2 instantside snapshots luuakse. Selle kohta räägin lühidalt allpool.
6. Varukoopiast on võimalik taastamine — sellest räägin ka allpool.

Paigaldamine ja seadistamine

Veeami varundamine AWS-i jaoks on saadaval AWS Marketplace.

Lahenduse paigaldamine toimub järgmiselt:

1. Logime sisse AWS Marketplace'i oma AWS kontoga, mida plaanime lahenduse paigaldamiseks kasutada.
2. Avame Veeami varundamise AWS-i jaoks lehe, valime endale sobiva väljaande (tasuline või tasuta). Väljaannete kohta on rohkem infot siin.
   • Veeami varundamine AWS-i tasuta väljaanne
   • Veeami varundamine AWS-i tasuline väljaanne
   • Veeami varundamine AWS-i BYOL väljaanne

3. Ülal paremal vajutame Continue to Subscribe.

   

4. Tellimuse vormistamise lehel läheme punkti Terms and Conditions (kasutustingimused) ja seal klõpsame Show Details, seejärel järgnev link End User License Agreement loeme litsentsilepingut.
5. Seejärel vajutame nuppu Jätka konfiguratsiooni ja alustame konfiguratsiooni.
6. Lehe peal Konfigureeri see tarkvara seame üles installimise seaded:
   • Loetelust Täitmisvõimalus (rakenduse variandid) valime meie tootele sobiva variandi — VB AWS-i rakendamiseks.
   • Versioonide loetelust Tarkvara versioon valime kõige uuema versiooni Veeam Backup for AWS.
   • Regioonide loetelust Regioon valime AWS-i regiooni, kus EC2 instants koos Veeam Backup for AWS-iga rakendatakse.

   Märkus: AWS-i regioonide kohta saab lugeda siin.

7. Seejärel vajutame nuppu Jätka käivitamist alustamiseks.

   

8. Lehe peal Käivita see tarkvara tuleb täita järgmised sammud:
   • Jaotises Konfiguratsiooni üksikasjad kontrollime, kas kõik seaded on õigesti määratud.
   • Tegevuste loetelust Vali tegevus valime Käivita CloudFormation.
   • Veeam Backup for AWS-i installimine toimub AWS CloudFormationi kuhja abil.

     Märkus: Kuhja all mõistetakse pilveressursside kogumit, mida saab hallata kui ühte tervikut: luua, kustutada, kasutada rakenduste käivitamiseks. Lisainfot leiate AWS-i dokumentatsioonist.

     Vajutame Käivita ja käivitame kuhja loomiseks viisardi Kuhja loomise viisard.

AWS CloudFormationi kuhja loomineAWS CloudFormationi kuhja loomine:

1. Meistri sammul Määrake mall võib jätta kuhja malliseaded vaikimisi.
2. Meistri sammul Määrake kuhja üksikasjad seadistame meie steigi seaded.
   • Väljal Steigi nimi sisestage nimi; tohib kasutada suuri ja väikesi tähti, numbreid ja kriipse.
   • Seadete jaotises Instantsi konfiguratsioon:
     Loetelust Instantsi tüüp Veeam Backup for AWS serverile tuleb valida EC2 instantsi tüüp, kuhu Veeam Backup for AWS installitakse (edaspidi nimetame seda Veeam Backup for AWS serveriks). Soovitatav on valida tüüp t2.medium.
     Loetelust Võtmepaar Veeam Backup for AWS serverile tuleb valida võtmepaar, mida kasutatakse autentimiseks sellel uuel serveril. Kui vajaminevat võtmepaari loendis ei ole, tuleb see luua nagu on kirjeldatud siit.
     Määrake, kas soovite, et EBS mahtude automaatne varundamine Veeam Backup for AWS serverile oleks lubatud (vaikimisi on lubatud, st. true).
     Määrake, kas Veeam Backup for AWS serveri taaskäivitamine on vajalik tarkvara tõrgete korral.
     Määrake, kas Veeam Backup for AWS serveri taaskäivitamine on vajalik infrastruktuuri tõrgete korral.

3. Võrguseadete jaotises Võrgu konfiguratsioon:
   • Määrake, kas Veeam Backup for AWS serveri jaoks tuleb luua Elastic IP-aadress. Lisainfot leiate siit.
   • Väljal Lubatud lähte IP-aadressid SSH-ühenduseks määrake IPv4-aadresside vahemik, millest Veeam Backup for AWS serverisse SSH kaudu sisenemine on lubatud.
   • Väljal Lubatud lähte IP-aadressid HTTPS-ühenduseks määra IPv4-aadresside vahemik, mille kaudu on lubatud juurdepääs Veeam Backup for AWS veebiliidesele.
     IPv4-aadresside vahemik tuleb esitada CIDR-notatsioonis (nt 12.23.34.0/24). Kõigilt IPv4-aadressidelt pääsemiseks saab sisestada 0.0.0.0/0. (Kuid seda võimalust ei soovitata, kuna see vähendab infrastruktuuri turvalisust.)

4. Antud IPv4-aadresside põhjal loob AWS CloudFormation Veeam Backup for AWS jaoks turvagruppi, sealhulgas sobivad reeglid sissetuleva liikluse jaoks SSH ja HTTPS. (Vaikimisi kasutatakse SSH sissetuleva liikluse jaoks porti 22 ja HTTPS jaoks porti 443.) Kui kavatsete lahenduse installimise käigus määrata Veeam Backup for AWS-le teise turvagruppi, siis ärge unustage käsitsi lisada vastavaid reegleid sellesse gruppi ja kontrollida, et sellele oleks lubatud juurdepääs AWS teenustele (viidatud kasutajate juhendi jaotises Requiremments).
5. jaotises VPC ja alamsubnet tuleb valida Amazon Virtual Private Cloud (Amazon VPC) ja alamsubnet, millega server Veeam Backup for AWS ühendatakse.
6. Meistri sammul Konfigureeri virna valikud määra AWS sildid, IAM rolli õigused ja muud virna seaded.

   

7. Meistri sammul Ülevaade kontrolli kõiki seadeid, vali valik Mõistan, et AWS CloudFormation võib luua IAM ressursse ja vajuta Loo virn.

Pärast installimist avame veebikonsoli, sisestades brauserisse EC2 instantsi DNS või IP-aadressi, kuhu on installitud Veeam Backup for AWS, näiteks:
https://ec2-135-169-170-192.eu-central-1.compute.amazonaws.com

Konsolis kuvatakse ressursid, mille jaoks on seadistatud andmekaitse Veeam Backup for AWS abil:

Nõutavad infrastruktuuri, rollide jne seadistused on üksikasjalikult kirjeldatud dokumentatsioonis.

Varunduspolitika

Instantside kaitseks loome poliitikaid.

Erinevat tüüpi objektide jaoks saab seadistada erinevaid poliitikaid: näiteks poliitika, mis on ette nähtud tier 3 rakenduste (vähem kriitilised) kaitsmiseks, või poliitikad tier 2 ja tier 1 rakenduste jaoks. Poliiitikas määrame:

• IAM rollidega kasutajakonto
• Regioonid — võib valida mitu
• Mida plaanitakse kaitsta — need võivad olla kõik ressursid (all resources) või valitud instantsid või (sildid)
• Ressursid, mida tuleb välistada
• Snaapsüsteemi seadistused, sealhulgas kas kasutada snappe ja kui kaua need peavad kehtima
• Varundamise seadistused: tee hoidlasse, ajakava ja säilitamise kestus
• Teenuste maksu hindamine (sellest allpool)
• Ajakava ja teavituste seadistused

Sisseehitatud teenuste maksu hindamine

Veeam Backup for AWS lahendab teenuste automaatse maksumuse hindamise — selle abil arvutatakse koheselt, kui palju maksma läheb varundamise teenuste osutamine vastavalt konkreetsele poliitikale. Arvutusse kuuluvad järgmised mõõdikud:

• Varundamise maksumus
• Snäppoti maksumus
• Liiklustasu — see on eriti oluline, kui hoidla asub regionaalsetest infrastruktuuri objektidest väljas (Amazon AWS arvestab liikluse teistesse regionaalsetesse keskustesse)
• Tehingute maksumus
• Kogutootlus

Andmed saab eksportida CSV või XML faili.

Abiained — Workers

Liiklustasude vähendamiseks saab seadistada automaatse abiainete loomise — workers — samas AWS-regioonis, kus kaitstavad objektid asuvad. Workers käivitatakse automaatselt ainult andmete edastamise ajal Amazon S3 pilvest või taastamise ajal ning pärast toimingute lõpuleviimist need välja lülitatakse ja kustutatakse.

Varundamine

Varundamise toimingute jaoks kasutab Veeam Backup for AWS kohalikke snaappeid (vt. Amazon EBS snaapid). Veeam Backup for AWS kasutab EBS-mahutitest, mis on seotud EC2-instantidega, snapshots'e loomiseks AWS CLI käske. Seejärel, sõltuvalt valitud varundamise stsenaariumist, loob Veeam Backup for AWS neist kas EC2-instantsile natiivsete snapshots’ite ahela või pilt-taseme varukoopia.

Natiivsed snapshots

Veeam Backup for AWS loob EC2-instantide natiivseid snapshots’e järgmiselt:

1. Esmalt tehakse snapshots EBS-mahutitest, mis on seotud selle instantsiga.
2. EBS-snapshots'ile määratakse loomise ajal AWS-tägitunnused. Nende võtmete ja väärtuste kaudu edastatakse krüpteeritud metaandmed. Veeam Backup for AWS käsitleb EBS-snapshots’e koos metaandmetega natiivsete snapshots’itena EC2-instantide jaoks.
3. Kui EC2-instant on juba varundamispoliitika kaudu töödeldud, kontrollib Veeam Backup for AWS snapshots’ite ahelas taastamispunktide arvu. Kui see ületab poliitikas märgitud maksimumi, kustutatakse kõige vanem punkt. Märkus: Käideldud ja automaatse kustutamise poliitikat (retentsioon) ei rakendata käsitsi loodud snapshots'itele (just nendele, mis on loodud eraldi). Selliseid snapshots'e saab kustutada, nagu on kirjeldatud siit. (Kui «käsi» tähendab poliitika käsitsi käivitamist väljaspool graafikut, siis antud viisil loodud snapshot'i säilitamine töötab.)

Pilditaseme varukoopiad

Nii teostab Veeam Backup for AWS pilditaseme varukoopiat:

1. Esmalt tehakse EBS mahtude snapshot'id, mis on kinnitatud antud instantsile.
2. Veeam Backup for AWS kasutab varukoopiateks EBS snapshot'e. Pärast varundamisprotsessi lõpetamist kustutatakse need snapshot'id.
3. Seejärel käivitatakse AWS regioonis, kus antud instants asub, abiline worker, mis aitab EC2 instantsi andmeid töödelda.
4. Ajutistest snapshot'idest luuakse EBS mahud ja need kinnitatakse worker'i instantsile.
5. EBS mahud worker'i instantsil loetakse, seejärel edastatakse andmed S3 repositooriumi, kus need salvestatakse Veeam formaadis.
6. Inkrementaalses sessioonis loeb Veeam Backup for AWS varukoopiate metaandmed S3 repositooriumist ja kasutab neid, et tuvastada blokke, mis on muutunud alates eelmisest sessioonist.
7. Kui varukoopia on lõpetatud, kustutab Veeam Backup for AWS ajutised EBS snapshot'id ja worker'i instantsi Amazon EC2-lt.

Andmete taastamine

Veeam Backup for AWS abil saab andmeid taastada järgmistel viisidel:

• Algsesse asukohta, kirjutades üle originaali. Kõik sellel instantsil olevad andmed kirjutatakse üle varukoopiatest salvestatud andmetega ning instantsi konfigureerimine jääb talletatuks.
• Uude asukohta, luues uue instantsi. Sellisel juhul — kui valite taastamise uude asukohta või uute seadistustega — tuleb määrata konfiguratsiooni parameetrid, mida kohaldatakse instantsile taastamise lõppedes:
  • Regioon
  • Krüpteerimise seaded
  • Instantsi nimi ja tüüp
  • Võrgu seaded: Virtual Private Cloud (VPC), alamvõrk, turvagrupp

Hindamiste taastamine

Toetatakse ka EC2 instantsi mahtude taastamist momentfotost või varukoopiast, kas algsesse või uude asukohta. Teise juhtumi korral peab uue asukoha puhul määrama AWS regiooni, Availability Zone'i ja muud parameetrid.

Taastamisprotsessi kaasatakse ka worker.

Kogu protsess näeb välja nii (näide taastamisest varukoopiast):

1. Veeam Backup for AWS käivitab worker'i soovitud AWS piirkonnas, loob vajaliku arvu tühi EBS mahtu ja kinnitab need worker'i eksemplarile.
2. Taastab andmed varukoopiast nendele mahtudele.
3. EBS mahtude eraldamine ja liigutamine vajalikku asukohta (algne või teine AWS piirkond), kus need mahud salvestatakse eraldiseisvana.
4. Kustutab worker'i eksemplari, kui operatsioonid on lõpetatud.
   Märkus: Ärge unustage, et pärast taastamist ei kinnitata mahtu automaatselt EC2 eksemplarile (see lihtsalt salvestatakse määratud asukohta eraldiseisva EBS mahuna).

Failide taastamine

Võimaldab taastada eraldi faile, ilma et oleks vaja taastada kogu eksemplar.

Kui algatate failitaseme taastamise, saate URL'i (tuginedes worker'i avalikule DNS-nimele), mille kaudu näete kogu failistruktuuri külalis-OS-is, leiate vajalikud failid ja laadite need oma lokaalsesse masinasse.
Samuti võite turvalisuse tagamiseks kontrollida sertifikaati ja selle sõrmejälge, et olla kindel MiTM puudumise osas.

Integratsioon Veeam Backup & Replicationiga

Kui teie infrastruktuuris on rakendatud Veeam Backup & Replication, saate seadistada taastamise selle masinate jaoks Amazon EC2 pilves, kasutades Direct Restore to AWS funktsionaalsust, ja seejärel kaitsta neid pilvedaatmeid Veeam Backup for AWS-iga.
Toetatakse ka Veeam Backup & Replication'i töötamist Amazon S3 laduude kaudu, mille loob Veeam Backup for AWS — saate taastada Amazon EC2 instantside varukoopiaid oma on-premises infrastruktuuri.

Tasuta versiooni omadused

Veeam Backup for AWS tasuta versioon võimaldab varundada kuni 10 tükki EC2; taastamine varukoopiatest toimub piiramatu hulk.
Märkus: Soovitatav kasutada t2.medium.

Umbes ressursside maksumus on 9.8 USD/kuu, arvestades ööpäevaringset kasutamist järgmiste vaikeseadetega:

• EC2 — 1 tükki t3.micro
• EBS — 1 GP2 maht 8 GB
• S3-repositooriumi seadistus — 50 GB Standard S3 salvestus, 13 000 S3 PUT päringut, 10 000 S3 GET päringut, 50 GB S3 Select kasutust

Kasulikud lingid

Veeam Backup for AWS lahendus AWS Marketplace
Kasutusjuhend (inglise keeles).

Allikas: habr.com