새로운 Veeam Backup for AWS 솔루션을 만나보세요

XNUMX월 초 새로운 솔루션 출시 AWS용 Veeam 백업 Amazon Elastic Compute Cloud(Amazon EC2) 클라우드 인프라의 백업 및 복구용입니다.

도움을 받으면 EC2 인스턴스의 백업 복사본을 생성하여 클라우드 스토리지 Amazon Simple Storage Service(Amazon S3)에 저장할 수 있으며 기본 형식으로 EC2 스냅샷 체인을 생성할 수도 있습니다.

데이터 복구를 위해 Veeam Backup for AWS는 다음 옵션을 제공합니다.

• 전체 EC2 인스턴스 복구
• 인스턴스 볼륨 복구
• 인스턴스 게스트 OS의 파일 및 폴더 복원

또한 솔루션은 Veeam 형식으로 백업을 생성하므로 Veeam Backup & Replication을 사용하여 EC2 백업 복사본을 온프레미스 리포지토리에 저장한 다음 클라우드, 가상 및 온프레미스 인프라 간에 데이터를 마이그레이션할 수 있습니다.

물론 사용자는 새로운 솔루션에 무료 버전이 있다는 사실에 기뻐할 것입니다. Veeam Backup for AWS에 대해 더 자세히 알아보려면 cat에 오신 것을 환영합니다.

주요 기능

Amazon EBS 스냅샷을 자동으로 생성하고 Amazon S3 클라우드에 백업을 저장하기 위해 이미 언급한 기능 외에도 솔루션은 다음을 구현합니다.

• 백업 관리자를 위한 다단계 인증
• 정책 기반 데이터 보호
• IAM 역할 분리 지원
• 지역 간 구성 지원
• 서비스 비용의 사전 평가를 위한 알고리즘이 내장되어 있어 지불 관리에 도움이 됩니다.

이미 언급했듯이 무료 라이선스, BYOL(직접 라이선스 구축) 및 리소스 소비 기반 라이선스가 있으므로 누구나 올바른 라이선스를 선택할 수 있습니다.

일의 단계

간단히 말해서 주요 단계는 다음과 같습니다.

1. 설명된 시스템 요구 사항을 준수하는지 인프라를 확인합니다. 여기에.
2. 아래 설명에 따라 Veeam Backup for AWS를 설치합니다.
3. IAM 역할을 지정합니다. 백업 및 복구에 사용되는 AWS 리소스에 액세스하는 데 필요합니다.
   • 동일한 AWS 계정 내에서 EC2 인스턴스를 백업하려는 경우 다음 역할을 사용할 수 있습니다. 기본 백업 복원 — Veeam Backup for AWS 설치 중에 생성됩니다. 이 역할에는 Veeam Backup for AWS가 배포된 AWS 계정(원본 AWS 계정) 내의 모든 EC2 인스턴스 및 S3 버킷에 액세스하는 데 필요한 권한이 있습니다.
   • 서로 다른 두 AWS 계정 간의 EC2 인스턴스에서 데이터를 백업 또는 복원하려는 경우 또는 각 작업에 대한 최소 권한 세트가 있는 전용 IAM 역할을 사용하려는 경우 원래 AWS 계정 내에 필요한 IAM 역할을 생성해야 합니다. 그런 다음 Veeam Backup for AWS에 추가하세요. 이에 대해서는 다음에서 자세히 논의됩니다. 선적 서류 비치.

4. 우리는 백업 인프라를 구성합니다. 즉,
   • S3 리포지토리를 구성합니다.

     참고 : 데이터를 보호하기 위해 백업 대신 기본적으로 생성된 스냅샷을 사용하려는 경우 이 단계를 건너뛸 수 있습니다. 이 시나리오에서는 S3 리포지토리가 필요하지 않습니다.

   • 보조 구성 요소에 대한 네트워크 설정 지정 작업자 인스턴스.
     노동자 - Linux OS를 실행하는 보조 EC2 인스턴스입니다. 백업(또는 복구) 기간 동안에만 시작되며 백업 프록시 역할을 합니다. 작업자 설정에서 이러한 보조 인스턴스가 연결될 Amazon VPC, 서브넷 및 보안 그룹을 지정해야 합니다. 이 모든 내용을 읽을 수 있습니다. 여기에.

5. 그런 다음 EC2 인스턴스의 백업 복사본이나 스냅샷이 생성될 기준에 따라 정책을 생성합니다. 이에 대해서는 아래에서 간략하게 이야기하겠습니다.
6. 백업 복사본에서 복원할 수 있습니다. 이에 대한 자세한 내용은 아래에서 설명합니다.

배포 및 구성

AWS용 Veeam Backup은 다음에서 사용할 수 있습니다. AWS Marketplace.

솔루션은 다음과 같이 배포됩니다.

1. 솔루션 설치에 사용할 AWS 계정으로 AWS Marketplace로 이동합니다.
2. Veeam Backup for AWS 페이지를 열고 필요한 버전(유료 또는 무료)을 선택하세요. 에디션에 대해 자세히 알아보기 여기에.
   • AWS 무료 버전용 Veeam Backup
   • AWS 유료 에디션용 Veeam Backup
   • AWS BYOL 에디션용 Veeam Backup

3. 오른쪽 상단을 클릭하세요. 계속 구독.

   

4. 구독 페이지에서 해당 섹션으로 이동하세요. 이용약관 (이용약관)을 클릭하고 거기를 클릭하세요. 세부 정보 표시, 링크를 따라가세요 최종 사용자 사용권 계약 라이센스 계약을 읽으십시오.
5. 그런 다음 버튼을 누릅니다. 구성으로 계속 그리고 구성을 진행합니다.
6. 페이지 이 소프트웨어 구성 설치 설정을 지정하십시오.
   • 목록에서 이행 옵션 (배포 옵션) 당사 제품에 대한 옵션을 선택하십시오 - AWS 배포를 위한 VB.
   • 버전 목록에서 소프트웨어 버전 최신 버전의 Veeam Backup for AWS를 선택하세요.
   • 지역 목록에서 지역 Veeam Backup for AWS가 포함된 EC2 인스턴스가 배포될 AWS 지역을 선택합니다.

   참고 : AWS 지역에 대해 자세히 알아볼 수 있습니다. 여기에.

7. 그런 다음 버튼을 누릅니다. 계속 실행 발사를 진행합니다.

   

8. 페이지 이 소프트웨어 실행 다음과 같이하세요:
   • 섹션에서 구성 세부 정보 모든 설정이 올바른지 확인하십시오.
   • 작업 목록에서 작업 선택 선택 CloudFormation 실행.
   • Veeam Backup for AWS는 AWS CloudFormation 스택을 사용하여 설치됩니다.

     참고 : 여기서 스택은 생성, 삭제, 애플리케이션 실행에 사용되는 별도의 단위로 관리할 수 있는 클라우드 리소스 모음입니다. 자세한 내용은 AWS 설명서를 참조하세요.

     딸깍 하는 소리 실행 스택 생성 마법사를 시작합니다. 스택 마법사 만들기.

AWS CloudFormation 스택 생성AWS CloudFormation 스택 생성:

1. 이동 중 템플릿 지정 기본 스택 템플릿 설정을 그대로 둘 수 있습니다.
2. 이동 중 스택 세부 사항 지정 스택에 대한 설정을 입력합니다.
   • 현장에서 스택 이름 이름을 입력하세요. 대문자, 소문자, 숫자, 대시를 사용할 수 있습니다.
   • 설정 섹션에서 인스턴스 구성:
     목록에서 Veeam Backup for AWS 서버의 인스턴스 유형 Veeam Backup for AWS를 설치할 EC2 인스턴스 유형을 선택해야 합니다. AWS 서버용 Veeam Backup). 유형을 선택하는 것이 좋습니다. t2. 매체.
     목록에서 AWS 서버용 Veeam Backup의 키 쌍 이 새 서버에서 인증에 사용될 키 쌍을 선택해야 합니다. 필요한 키 쌍이 목록에 없으면 설명에 따라 생성해야 합니다. 여기에.
     Veeam Backup for AWS 서버에 대한 EBS 볼륨의 자동 백업을 활성화할지 여부를 지정합니다(기본적으로, 예: 참된).
     소프트웨어 오류가 발생할 경우 Veeam Backup for AWS 서버를 다시 시작해야 하는지 여부를 지정합니다.
     인프라 오류가 발생할 경우 Veeam Backup for AWS 서버를 다시 시작해야 하는지 여부를 지정합니다.

3. 네트워크 설정 섹션에서 네트워크 구성:
   • Veeam Backup for AWS 서버에 대한 탄력적 IP 주소를 생성할지 여부를 지정합니다. 자세한 내용은 여기를 참조하세요.
   • 현장에서 SSH 연결에 허용되는 소스 IP 주소 SSH를 통해 Veeam Backup for AWS 서버에 대한 액세스가 허용되는 IPv4 주소 범위를 지정합니다.
   • 현장에서 HTTPS 연결에 허용되는 소스 IP 주소 Veeam Backup for AWS 웹 인터페이스에 대한 액세스가 허용되는 IPv4 주소 범위를 지정합니다.
     IPv4 주소 간격은 CIDR 표기법(예: 12.23.34.0/24)으로 지정됩니다. 모든 IPv4 주소에서의 액세스를 허용하려면 0.0.0.0/0을 입력하면 됩니다. (단, 이 옵션은 인프라의 보안을 저하시키므로 권장하지 않습니다.)

4. 지정된 IPv4 주소를 기반으로 AWS CloudFormation은 SSH 및 HTTPS를 통해 수신되는 트래픽에 대한 적절한 규칙을 사용하여 Veeam Backup for AWS에 대한 보안 그룹을 생성합니다. (기본적으로 SSH를 통한 수신 트래픽에는 포트 22가 사용되고 HTTPS에는 포트 443이 사용됩니다.) 솔루션 설치 중에 Veeam Backup for AWS에 대해 다른 보안 그룹을 지정하려는 경우 수동으로 추가하는 것을 잊지 마십시오. 이 그룹에 적절한 규칙을 적용하고 AWS 서비스에 대한 액세스가 허용되는지 확인합니다(사용 설명서의 요구 사항 섹션에 나열되어 있음).
5. 섹션에서 VPC 및 서브넷 Amazon Virtual Private Cloud(Amazon VPC)와 Veeam Backup for AWS 서버가 연결될 서브넷을 선택해야 합니다.
6. 이동 중 스택 옵션 구성 AWS 태그, IAM 역할 권한 및 기타 스택 설정을 지정합니다.

   

7. 이동 중 검토 모든 설정을 확인하고 옵션을 선택하세요 AWS CloudFormation이 IAM 리소스를 생성 할 수 있음을 인정합니다 그리고 누르십시오 스택 생성.

설치 후 브라우저에서 Veeam Backup for AWS가 설치된 EC2 인스턴스의 DNS 또는 IP 주소를 지정하여 웹 콘솔을 엽니다. 예:
https://ec2-135-169-170-192.eu-central-1.compute.amazonaws.com

콘솔에는 Veeam Backup for AWS를 사용하여 데이터를 보호하도록 구성된 리소스가 표시됩니다.

필요한 인프라 설정, 역할 등 에 자세히 설명되어 있습니다. 선적 서류 비치.

백업 정책

인스턴스를 보호하기 위해 정책을 만듭니다.

다양한 개체 유형에 대해 다양한 정책을 구성할 수 있습니다(예: 계층 3 애플리케이션(가장 덜 중요함)을 보호하도록 설계된 정책 또는 계층 2 및 계층 1 애플리케이션에 대한 정책). 정책 설정에서 다음을 지정합니다.

• IAM 역할이 있는 계정
• 지역 - 여러 개를 선택할 수 있습니다
• 보호할 예정인 항목 - 이는 모든 리소스, 선택한 인스턴스 또는 (태그)일 수 있습니다.
• 제외할 리소스
• 스냅샷 사용 여부, 저장 기간 등을 포함한 스냅샷 설정
• 백업 설정: 저장소 경로, 일정 및 저장 기간
• 서비스 비용 추정(자세한 내용은 아래 참조)
• 일정 및 알림 설정

내장된 서비스 비용 평가

Veeam Backup for AWS에는 자동 비용 추정 기능이 내장되어 있어 특정 정책에 따라 백업 서비스 비용을 즉시 계산할 수 있습니다. 계산에는 다음 측정항목이 포함됩니다.

• 백업 비용
• 스냅샷 비용
• 트래픽 비용 - 저장소가 인프라 객체가 작동하는 지역 외부에 있는 경우 특히 중요합니다(Amazon AWS는 다른 지역으로 트래픽을 청구함).
• 거래 비용
• 총 비용

데이터는 CSV 또는 XML 파일로 내보낼 수 있습니다.

보조 구성 요소 - 작업자

트래픽 비용을 줄이기 위해 보조 구성 요소의 자동 생성을 구성할 수 있습니다. 근로자 - 보호된 객체와 동일한 AWS 지역에 있습니다. 작업자는 Amazon S3 클라우드와의 데이터 전송 중 또는 복구 중에만 자동으로 시작되며 작업 완료 후에는 꺼지고 삭제됩니다.

백업

백업 작업의 경우 Veeam Backup for AWS는 기본 스냅샷을 사용합니다(참조: Amazon EBS 스냅샷). 백업 중에 Veeam Backup for AWS는 AWS CLI 명령을 사용하여 EC2 인스턴스에 연결된 EBS 볼륨의 스냅샷을 생성합니다. 그런 다음 선택한 백업 시나리오에 따라 Veeam Backup for AWS는 EC2 인스턴스에 대한 기본 스냅샷 체인이나 이미지 수준 백업을 생성합니다.

네이티브 스냅샷

Veeam Backup for AWS는 다음과 같이 EC2 인스턴스의 기본 스냅샷을 생성합니다.

1. 먼저, 이 인스턴스에 연결된 EBS 볼륨의 스냅샷이 생성됩니다.
2. EBS 스냅샷은 생성 시 AWS 태그가 할당됩니다. 이러한 태그의 키와 값에는 암호화된 메타데이터가 포함되어 있습니다. Veeam Backup for AWS는 메타데이터가 포함된 EBS 스냅샷을 EC2 인스턴스의 기본 스냅샷으로 처리합니다.
3. EC2 인스턴스에 이미 백업 정책이 적용된 경우 Veeam Backup for AWS는 스냅샷 체인의 복구 지점 수를 확인합니다. 정책 제한을 초과하는 경우 가장 오래된 지점이 삭제됩니다. 참고 : 수동으로 생성된 스냅샷에는 저장 및 자동 삭제 정책(보존)이 적용되지 않습니다. (별도로 생성된 스냅샷에 대해 이야기하고 있습니다.) 설명된 대로 스냅샷을 삭제할 수 있습니다. 여기에. ("수동"이 일정 이외의 정책을 수동으로 실행한다는 의미인 경우 수정은 이런 방식으로 생성된 스냅샷에 대해 작동합니다.)

이미지 수준 백업

Veeam Backup for AWS가 이미지 수준 백업을 수행하는 방법은 다음과 같습니다.

1. 먼저, 이 인스턴스에 연결된 EBS 볼륨의 스냅샷이 생성됩니다.
2. Veeam Backup for AWS는 EBS 스냅샷을 백업 소스로 사용합니다. 백업 프로세스가 완료되면 이러한 스냅샷은 삭제됩니다.
3. 그런 다음 EC2 인스턴스 데이터 처리를 돕기 위해 인스턴스가 있는 AWS 지역에서 도우미 작업자가 시작됩니다.
4. EBS 볼륨은 임시 스냅샷에서 생성되어 작업자 인스턴스에 연결됩니다.
5. 작업자 인스턴스의 EBS 볼륨에서 데이터를 읽은 다음 S3 저장소로 전송하여 Veeam 형식으로 저장합니다.
6. 증분 세션 중에 Veeam Backup for AWS는 S3 리포지토리에서 백업 메타데이터를 읽고 이를 사용하여 이전 세션 이후 변경된 블록을 식별합니다.
7. 백업이 완료되면 Veeam Backup for AWS는 Amazon EC2에서 임시 EBS 스냅샷과 작업자 인스턴스를 삭제합니다.

자료 복구

Veeam Backup for AWS를 사용하면 다음과 같은 방법으로 데이터를 복원할 수 있습니다.

• 원래 위치에 원래 인스턴스를 덮어씁니다. 이 인스턴스의 모든 데이터는 백업에 저장된 데이터로 덮어쓰여지며 인스턴스 구성은 유지됩니다.
• 새 위치로 새 인스턴스를 만듭니다. 이 시나리오에서는 새 위치로 복원하거나 새 설정을 사용하도록 선택한 경우 복원이 완료될 때 인스턴스에 적용될 구성 설정을 지정해야 합니다.
  • 지방
  • 암호화 설정
  • 인스턴스 이름 및 유형
  • 네트워크 설정: Virtual Private Cloud(VPC), 서브넷, 보안 그룹

볼륨 복구

스냅샷이나 백업에서 EC2 인스턴스 볼륨을 원래 위치나 새 위치로 복원하는 것도 지원됩니다. 두 번째 경우에는 새 위치에 대해 AWS 지역, 가용 영역 및 기타 매개변수를 지정해야 합니다.

복구 프로세스에는 작업자도 포함됩니다.

프로세스 자체는 간략하게 다음과 같습니다(백업에서 복원하는 예 사용).

1. Veeam Backup for AWS는 원하는 AWS 지역에서 작업자를 시작하고 필요한 수의 빈 EBS 볼륨을 생성하여 작업자 인스턴스에 연결합니다.
2. 백업에서 이러한 볼륨으로 데이터를 복원합니다.
3. EBS 볼륨을 분리하고 원하는 위치(소스 또는 다른 AWS 리전)로 마이그레이션합니다. 여기서 볼륨은 별도의 볼륨으로 저장됩니다.
4. 작업이 완료되면 작업자 인스턴스를 삭제합니다.
   참고 : 복구 후에는 볼륨이 EC2 인스턴스에 자동으로 연결되지 않는다는 점을 잊지 마십시오. (단순히 별도의 EBS 볼륨으로 지정된 위치에 저장됩니다.)

파일 복구

전체 인스턴스를 복원하지 않고도 개별 파일을 복원할 수 있습니다.

파일 수준 복구를 시작하면 게스트 OS의 전체 파일 구조를 보고 그 안에서 필요한 파일을 찾아 로컬 시스템에 업로드할 수 있는 URL(작업자의 공개 DNS 이름 기반)을 받게 됩니다.
또한 보안을 위해 인증서와 지문을 확인하여 MiTM이 없는지 확인할 수 있습니다.

Veeam 백업 및 복제와의 통합

인프라에 Veeam Backup & Replication을 배포한 경우 AWS로 직접 복원 기능을 사용하여 Amazon EC2 클라우드로 머신 복구를 구성한 다음 Veeam Backup for AWS를 사용하여 이 클라우드 데이터를 보호할 수 있습니다.
Veeam Backup & Replication은 Veeam Backup for AWS가 생성하는 Amazon S3 리포지토리 작업도 지원합니다. Amazon EC2 인스턴스의 백업 복사본을 온프레미스 인프라로 복원할 수 있습니다.

무료 버전의 특징

Veeam Backup for AWS의 무료 버전을 사용하면 최대 10개의 EC2 인스턴스를 백업할 수 있습니다. 백업으로부터의 복원은 제한 없이 수행됩니다.
참고 : 권장 용도 t2. 매체.

대략적인 리소스 비용은 다음 기본 설정을 사용한 연중무휴 사용량을 기준으로 월 9.8 USD입니다.

• EC2 - t1.micro 인스턴스 3개
• EBS - 1GB GP2 볼륨 8개
• S3 리포지토리 구성 - 50GB 표준 S3 스토리지, 13 S000 PUT 요청, 3 S10 GET 요청, 000GB S3 사용량 선택

유용한 링크

Veeam Backup for AWS 솔루션 AWS Marketplace
사용 설명서 (영어로).

출처 : habr.com