הכירו את הפתרון החדש של Veeam Backup for AWS

בתחילת דצמבר יצא פתרון חדש גיבוי Veeam עבור AWS לגיבוי ושחזור של תשתיות ענן של Amazon Elastic Compute Cloud (Amazon EC2).

בעזרתו תוכלו ליצור עותקי גיבוי של מופעי EC2 ולשמור אותם באחסון ענן Amazon Simple Storage Service (Amazon S3), וגם ליצור שרשראות של צילומי EC2 בפורמט מקורי.

לשחזור נתונים, Veeam Backup for AWS מציע את האפשרויות הבאות:

• שחזור מופע EC2 שלם
• שחזור נפחי מופעים
• שחזור קבצים ותיקיות של מערכת ההפעלה האורחת של מופע

בנוסף, מכיוון שהפתרון יוצר גיבויים בפורמט Veeam, ניתן להשתמש ב- Veeam Backup & Replication כדי לאחסן עותקים של גיבויים EC2 במאגר מקומי, ולאחר מכן להעביר נתונים בין תשתיות ענן, וירטואליות ותשתיות מקומיות.

וכמובן, המשתמשים ישמחו מכך שלפתרון החדש יש גרסה חינמית. להכרות מפורטת יותר עם Veeam Backup for AWS, ברוכים הבאים ל-cat.

תכונות עיקריות

בנוסף ליכולות שהוזכרו כבר ליצירה אוטומטית של צילומי אמזון EBS ואחסון גיבויים בענן Amazon S3, הפתרון מיישם:

• אימות רב-גורמי למנהלי גיבוי
• הגנת מידע מבוססת מדיניות
• תמיכה בהפרדת תפקידים של IAM
• תמיכה בתצורה חוצה אזורים
• אלגוריתם מובנה להערכה ראשונית של עלויות השירותים, המסייע בשליטה בתשלומים.

ובכן, כפי שכבר ציינו, יש רישיון חינמי, BYOL (בנה רישיון משלך), ורישיון המבוסס על צריכת משאבים - כל אחד יכול לבחור נכון.

שלבי עבודה

בקיצור, השלבים העיקריים הם כדלקמן:

1. אנו בודקים את התשתית שלנו לעמידה בדרישות המערכת המתוארות כאן.
2. התקן את Veeam Backup for AWS כמתואר להלן.
3. ציין תפקידי IAM. הם נחוצים כדי לגשת למשאבי AWS המשמשים לגיבוי ושחזור:
   • אם אתה מתכנן לגבות מופעי EC2 בתוך אותו חשבון AWS, אתה יכול להשתמש בתפקיד שחזור ברירת מחדל לגיבוי - הוא נוצר במהלך ההתקנה של Veeam Backup עבור AWS. לתפקיד זה יש את הזכויות הדרושות לגישה לכל מופעי EC2 ודלי S3 בתוך חשבון AWS שבו נפרס Veeam Backup for AWS (חשבון AWS המקורי).
   • אם אתה מתכנן לגבות או לשחזר נתונים ממופעי EC2 בין שני חשבונות AWS שונים, או רוצה להשתמש בתפקיד IAM ייעודי עם סט מינימלי של זכויות עבור כל פעולה, תצטרך ליצור את תפקידי IAM הדרושים בחשבון AWS המקורי ולאחר מכן הוסף אותם לגיבוי Veeam עבור AWS. זה נדון בהרחבה ב תיעוד.

4. אנו מגדירים את תשתית הגיבוי, כלומר:
   • הגדרת מאגר S3.

     הערה: אם אתה מתכוון להשתמש בצילומי מצב שנוצרו באופן מקורי ולא בגיבויים כדי להגן על הנתונים שלך, אז אתה יכול לדלג על נקודה זו, מכיוון אין צורך במאגר S3 בתרחיש זה.

   • הגדרת הגדרות רשת עבור רכיבי עזר מקרים של עובדים.
     עובדים - אלו הם מופעי עזר EC2 המריצים מערכת הפעלה לינוקס. הם מופעלים רק למשך הגיבוי (או השחזור) ופועלים כפרוקסי לגיבוי. בהגדרות העובד, תצטרך לציין את Amazon VPC, רשת המשנה וקבוצת האבטחה שאליה יתחברו מופעי העזר הללו. אתה יכול לקרוא על כל זה כאן.

5. לאחר מכן אנו יוצרים מדיניות שעל בסיסה ייווצרו עותקי גיבוי או תצלומי מצב של מופעי EC2. אדבר על זה בקצרה להלן.
6. אתה יכול לשחזר מעותק גיבוי - עוד על כך בהמשך.

פריסה ותצורה

גיבוי Veeam עבור AWS זמין בכתובת AWS שוק.

הפתרון נפרס כך:

1. אנו עוברים אל AWS Marketplace תחת חשבון AWS שאנו מתכננים להשתמש בו כדי להתקין את הפתרון.
2. פתח את דף Veeam Backup for AWS, בחר את המהדורה שאנו צריכים (בתשלום או בחינם). קרא עוד על המהדורות כאן.
   • Veeam Backup for AWS Free Edition
   • Veeam Backup for AWS Paid Edition
   • גיבוי Veeam עבור AWS BYOL Edition

3. לחץ על בצד ימין למעלה המשך להירשם.

   

4. בדף המנוי, עבור למדור תנאים (תנאי שימוש) ולחצו שם הראה פרטים, עקוב אחר הקישור סכם רישיון למשתמש קצה קרא את הסכם הרישיון.
5. ואז נלחץ על הכפתור המשך ל-Configuration והמשך לתצורה.
6. בדף הגדר את התוכנה הזו הגדר את הגדרות ההתקנה:
   • מהרשימה אפשרות הגשמה (אפשרויות פריסה) בחר את האפשרות עבור המוצר שלנו - VB עבור פריסת AWS.
   • מתוך רשימת הגרסאות גרסת תוכנה בחר את הגרסה האחרונה של Veeam Backup for AWS.
   • מתוך רשימת האזורים אזור בחר את אזור ה-AWS שבו ייפרס מופע EC2 עם Veeam Backup for AWS.

   הערה: אתה יכול לקרוא עוד על אזורי AWS כאן.

7. ואז נלחץ על הכפתור המשך להפעלה כדי להמשיך להשקה.

   

8. בדף הפעל את התוכנה הזו בצע את השלבים הבאים:
   • בסעיף פרטי תצורה בדוק שכל ההגדרות נכונות.
   • מתוך רשימת הפעולות בחר פעולה לבחור הפעל את CloudFormation.
   • Veeam Backup for AWS מותקן באמצעות מחסנית AWS CloudFormation.

     הערה: כאן, מחסנית היא אוסף של משאבי ענן שניתן לנהל כיחידה נפרדת: נוצר, נמחק, משמש להפעלת יישומים. אתה יכול לקרוא עוד בתיעוד של AWS.

     לחץ כאן לשגר והפעל את אשף יצירת המחסנית יצירת אשף ערימה.

יצירת ערימת CloudFormation של AWSיצירת ערימת AWS CloudFormation:

1. בתנועה ציין תבנית אתה יכול להשאיר את הגדרות ברירת המחדל של תבנית הערימה.
2. בתנועה ציין פרטי ערימה אנו נכנסים להגדרות של המחסנית שלנו.
   • בתחום שם ערימה הזן את השם; אתה יכול להשתמש באותיות גדולות וקטנות, מספרים ומקפים.
   • בסעיף ההגדרות תצורת מופע:
     מהרשימה סוג מופע עבור Veeam Backup עבור שרת AWS עליך לבחור את סוג מופע EC2 עליו יותקן Veeam Backup for AWS (להלן נקרא לזה גיבוי Veeam לשרת AWS). מומלץ לבחור סוג t2.בינוני.
     מהרשימה צמד מפתחות לגיבוי Veeam עבור שרת AWS עליך לבחור זוג מפתחות שישמשו לאימות בשרת החדש הזה. אם צמד המפתחות הנדרש אינו ברשימה, עליך ליצור אותו כמתואר כאן.
     ציין אם ברצונך לאפשר גיבוי אוטומטי של אמצעי אחסון EBS עבור שרת Veeam Backup for AWS (כברירת מחדל, כלומר. נָכוֹן).
     ציין אם יש להפעיל מחדש את שרת Veeam Backup for AWS במקרה של כשל בתוכנה.
     ציין אם יש להפעיל מחדש את שרת Veeam Backup for AWS במקרה של כשל בתשתית.

3. בקטע הגדרות רשת תצורת רשת:
   • ציין אם ברצונך ליצור כתובת IP אלסטית עבור שרת Veeam Backup for AWS. ראה כאן לפרטים נוספים.
   • בתחום כתובות IP מקור מותרות לחיבור ל-SSH ציין את טווח כתובות ה-IPv4 שמהן תתאפשר גישה לשרת Veeam Backup for AWS באמצעות SSH.
   • בתחום כתובות IP מקור מותרות לחיבור ל-HTTPS ציין את טווח כתובות ה-IPv4 שמהן תתאפשר גישה לממשק האינטרנט של Veeam Backup for AWS.
     מרווח כתובות ה-IPv4 מצוין בסימון CIDR (לדוגמה, 12.23.34.0/24). כדי לאפשר גישה מכל כתובות ה-IPv4, תוכל להזין 0.0.0.0/0. (עם זאת, אפשרות זו אינה מומלצת מכיוון שהיא מפחיתה את אבטחת התשתית.)

4. בהתבסס על כתובות ה-IPv4 שצוינו, AWS CloudFormation יוצר קבוצת אבטחה עבור Veeam Backup for AWS, עם כללים מתאימים לתעבורה נכנסת דרך SSH ו-HTTPS. (כברירת מחדל, יציאה 22 משמשת לתעבורה נכנסת דרך SSH, ויציאה 443 עבור HTTPS.) אם אתה מתכוון לציין קבוצת אבטחה אחרת עבור Veeam Backup for AWS במהלך התקנת הפתרון, אל תשכח להוסיף ידנית את הכללים המתאימים לקבוצה זו ובדוק שהיא מותרת גישה לשירותי AWS (המפורטים בסעיף הדרישות במדריך למשתמש).
5. בקטע VPC ורשת משנה עליך לבחור את Amazon Virtual Private Cloud (Amazon VPC) ואת רשת המשנה שאליה יחובר שרת Veeam Backup for AWS.
6. בתנועה הגדר אפשרויות ערימה ציין תגי AWS, הרשאות תפקיד IAM והגדרות מחסניות אחרות.

   

7. בתנועה סקירה בדוק את כל ההגדרות, בחר באפשרות אני מאשר ש- AWS CloudFormation עשוי ליצור משאבי IAM ולחץ צור ערימה.

לאחר ההתקנה, פתח את מסוף האינטרנט על ידי הצבעה בדפדפן על כתובת ה-DNS או ה-IP של מופע EC2 שבו מותקן Veeam Backup for AWS, לדוגמה:
https://ec2-135-169-170-192.eu-central-1.compute.amazonaws.com

המסוף מציג משאבים המוגדרים להגן על נתונים באמצעות Veeam Backup for AWS:

הגדרות תשתית נחוצות, תפקידים וכו'. מתוארים בפירוט ב תיעוד.

מדיניות גיבוי

כדי להגן על מקרים, אנו יוצרים מדיניות.

ניתן להגדיר מדיניות שונה עבור סוגים שונים של אובייקטים: לדוגמה, מדיניות שנועדה להגן על יישומי שכבה 3 (הכי פחות קריטיים), או מדיניות עבור יישומי שכבה 2 ו-tier 1. בהגדרות המדיניות, ציין:

• חשבון עם תפקידי IAM
• אזורים - ניתן לבחור כמה
• מה מתוכנן להיות מוגן - זה יכול להיות כל המשאבים או מופעים נבחרים או (תגים)
• משאבים להחרגה
• הגדרות תמונת מצב, כולל האם להשתמש בתמונות ומה משך האחסון צריך להיות
• הגדרות גיבוי: נתיב למאגר, לוח זמנים ומשך אחסון
• אומדן עלות השירותים (עוד על כך בהמשך)
• הגדרות לוח זמנים והודעות

הערכת עלות שירות מובנית

ל-Veeam Backup for AWS יש הערכת עלויות אוטומטית מובנית לחישוב מיידי של עלות שירותי הגיבוי בהתבסס על מדיניות ספציפית. החישוב כולל את המדדים הבאים:

• עלות גיבוי
• עלות תמונת מצב
• עלויות תעבורה - זה חשוב במיוחד אם המאגר ממוקם מחוץ לאזור בו פועלים אובייקטי התשתית (Amazon AWS גובה תעבורה לאזורים אחרים)
• עלויות העברה
• עלות כוללת

ניתן לייצא נתונים לקובץ CSV או XML.

רכיבי עזר - עובדים

כדי להפחית את עלויות התעבורה, אתה יכול להגדיר יצירה אוטומטית של רכיבי עזר - עובדים - באותו אזור AWS כמו האובייקטים המוגנים. עובדים מופעלים אוטומטית רק במהלך העברת נתונים מ/אל ענן Amazon S3 או במהלך שחזור, ולאחר השלמת פעולות הם כבויים ונמחקים.

לגבות

עבור פעולות גיבוי, Veeam Backup for AWS משתמש בתמונות מקוריות (ראה. תמונות מצב של אמזון EBS). במהלך הגיבוי, Veeam Backup for AWS משתמש בפקודות AWS CLI כדי ליצור צילומי מצב של אמצעי אחסון EBS המחוברים למופע EC2. לאחר מכן, בהתאם לתרחיש הגיבוי שתבחר, Veeam Backup for AWS תיצור או שרשרת של צילומי מצב מקוריים או גיבוי ברמת התמונה מהם עבור מופע EC2.

תמונות מקוריות

Veeam Backup for AWS יוצר צילומי מצב מקוריים של מופע EC2 באופן הבא:

1. ראשית, מצלמים תמונות של נפחי EBS המצורפים למופע זה.
2. לתמונות EBS מוקצים תגי AWS בעת יצירתם. המפתחות והערכים של תגים אלה מכילים מטא נתונים מוצפנים. Veeam Backup for AWS מתייחס לתמונות EBS עם מטא נתונים כאל צילומי מצב מקוריים עבור מופע EC2.
3. אם המופע של EC2 כבר היה כפוף למדיניות גיבוי, Veeam Backup for AWS בודק את מספר נקודות השחזור בשרשרת תמונת המצב. אם היא חורגת ממגבלת המדיניות, הנקודה הישנה ביותר נמחקת. הערה: מדיניות האחסון והמחיקה האוטומטית (שמירה) אינה חלה על צילומי מצב שנוצרו באופן ידני (אנחנו מדברים על תצלומים שנוצרו בנפרד). אתה יכול למחוק תמונות מצב כאלה כמתואר כאן. (אם ב"ידנית" אנו מתכוונים להפעלה ידנית של המדיניות מחוץ ללוח הזמנים, הרי שהריטוש יפעל עבור תמונת המצב שנוצרה בדרך זו.)

גיבויים ברמת תמונה

כך מבצעת Veeam Backup for AWS גיבויים ברמת התמונה:

1. ראשית, מצלמים תמונות של נפחי EBS המצורפים למופע זה.
2. Veeam Backup for AWS משתמש בתמונות EBS כמקורות גיבוי. לאחר השלמת תהליך הגיבוי, התמונות הללו נמחקות.
3. לאחר מכן מופעל עובד עוזר באזור ה-AWS שבו ממוקם המופע כדי לסייע בעיבוד נתוני המופע של EC2.
4. אמצעי אחסון של EBS נוצרים מתצלומי מצב זמניים ומצורפים למופע העובד.
5. הנתונים נקראים מכספי EBS במופע העובד, ואז הנתונים מועברים למאגר S3, שם הם יאוחסנו בפורמט Veeam.
6. במהלך הפעלה מצטברת, Veeam Backup for AWS קורא מטא נתונים של גיבוי ממאגר S3 ומשתמש בהם כדי לזהות בלוקים שהשתנו מאז ההפעלה הקודמת.
7. כאשר הגיבוי הושלם, Veeam Backup for AWS מוחק את תמונות ה-EBS הזמניות ואת מופע העובד מאמזון EC2.

שחזור נתונים

עם Veeam Backup for AWS, אתה יכול לשחזר נתונים בדרכים הבאות:

• למיקום המקורי, החלפת המופע המקורי. כל הנתונים במופע זה יוחלפו על ידי אלה המאוחסנים בגיבוי, ותצורת המופע תישמר.
• למיקום חדש, יצירת מופע חדש. בתרחיש זה - אם תבחר לשחזר למיקום חדש או עם הגדרות חדשות - תצטרך לציין את הגדרות התצורה שיוחלו על המופע עם השלמת השחזור:
  • אזור
  • הגדרות הצפנה
  • שם וסוג המופע
  • הגדרות רשת: ענן פרטי וירטואלי (VPC), רשת משנה, קבוצת אבטחה

שחזור נפח

שחזור אמצעי אחסון של מופעי EC2 מתמונת מצב או מגיבוי, למקור או למיקום חדש, נתמך גם כן. במקרה השני, עבור המיקום החדש עליך לציין את אזור ה-AWS, אזור הזמינות ופרמטרים אחרים.

בתהליך ההחלמה מעורבים גם עובדים.

התהליך עצמו נראה בקצרה כך (באמצעות דוגמה של שחזור מגיבוי):

1. Veeam Backup for AWS משיק עובדים באזור ה-AWS הרצוי, יוצר את המספר הנדרש של כרכים ריקים של EBS ומצרף אותם למופע העובד.
2. משחזר נתונים מגיבוי לאמצעי אחסון אלה.
3. מנתק את אמצעי האחסון של EBS ומעביר אותם למיקום הרצוי (מקור או אזור אחר של AWS), שם הכרכים מאוחסנים ככרכים נפרדים.
4. מוחק את מופע העובד עם השלמת הפעולות.
   הערה: אל תשכח שלאחר השחזור אמצעי האחסון לא יצורף אוטומטית למופע EC2 (הוא פשוט יישמר במיקום שצוין כנפח EBS נפרד).

שחזור קבצים

מאפשר לך לשחזר קבצים בודדים מבלי שתצטרך לשחזר את כל המופע.

כאשר אתה מתחיל שחזור ברמת הקובץ, אתה מקבל כתובת URL (בהתבסס על שם ה-DNS הציבורי של העובד) שבה אתה יכול לראות את כל מבנה הקבצים במערכת ההפעלה האורחת, למצוא בה את הקבצים הדרושים ולהעלות אותם למחשב המקומי.
כמו כן, כדי להבטיח אבטחה, ניתן לבדוק את האישור ואת טביעת האצבע שלו כדי לוודא שאין MiTM.

אינטגרציה עם Veeam Backup & Replication

אם יש לך את Veeam Backup & Replication פרוסים בתשתית שלך, אתה יכול להגדיר שחזור של המכונות שלה לענן Amazon EC2 באמצעות הפונקציונליות של Direct Restore ל-AWS, ולאחר מכן להגן על נתוני ענן אלה עם Veeam Backup for AWS.
Veeam Backup & Replication תומך גם בעבודה עם מאגרי Amazon S3 ש-Veeam Backup for AWS יוצר - ניתן לשחזר עותקי גיבוי של מופעי Amazon EC2 לתשתית המקומית.

תכונות של הגרסה החינמית

הגרסה החינמית של Veeam Backup for AWS מאפשרת לך לגבות עד 10 מופעי EC2; שחזור מגיבויים מתבצע ללא הגבלות.
הערה: שימוש מומלץ t2.בינוני.

העלות המשוערת של המשאבים היא 9.8 דולר לחודש, מבוסס על שימוש XNUMX/XNUMX עם הגדרות ברירת המחדל הבאות:

• EC2 - מופע 1 t3.micro
• EBS - נפח 1 GP2 של 8 GB
• תצורה עבור מאגר S3 - אחסון S50 סטנדרטי של 3 GB, 13 בקשות S000 PUT, 3 בקשות S10 GET, 000 GB S3 בחר שימוש

קישורים שימושיים

פתרון Veeam Backup for AWS פועל AWS שוק
המדריך למשתמש (באנגלית).

מקור: www.habr.com