Bilowgii Disembar, xal cusub ayaa la sii daayay Veeam Backup ee AWS loogu talagalay kaydinta iyo soo kabashada Amazon Elastic Compute Cloud (Amazon EC2) kaabayaasha daruuraha.
Caawinteeda, waxaad abuuri kartaa nuqullo kayd ah oo ah tusaalooyinka EC2 oo waxaad ku kaydin kartaa kaydinta daruuraha Adeegga Kaydinta Sahlan ee Amazon (Amazon S3), iyo sidoo kale waxaad abuuri kartaa silsilado sawir-qaadis EC2 qaab hooyo ah.
Soo kabashada xogta, Veeam Backup ee AWS waxay bixisaa xulashooyinka soo socda:
- Soo kabashada guud ahaan tusaale EC2
- Soo kabashada tirada tusaalaha
- Soo celinta faylasha iyo galka OS-ka martida tusaale ahaan
Intaa waxaa dheer, maadaama uu xalku abuurayo nuqul ka mid ah qaabka Veeam, waxaad isticmaali kartaa Veeam Backup & Replication si aad u kaydiso nuqullada EC2 ee kaydinta kaydka dhismaha, ka dibna u guurto xogta u dhaxaysa daruuraha, dhismaha iyo kaabayaasha dhismaha.
Iyo, dabcan, isticmaalayaashu waxay ku farxi doonaan in xalka cusub uu leeyahay nooc bilaash ah. Si aad u hesho aqoon dheeraad ah oo ku saabsan Veeam Backup ee AWS, ku soo dhawoow bisad.
Astaamaha furaha ah
Marka lagu daro awoodaha hore loo sheegay ee si toos ah loogu abuurayo sawirada Amazon EBS iyo kaydinta kaydinta daruuraha Amazon S3, xalku wuxuu fuliyaa:
- Xaqiijinta-factor-ka badan ee maamulayaasha kaydinta
- Ilaalinta xogta ku saleysan siyaasadda
- Taageerada kala saarida doorka IAM
- Taageerada qaabeynta gobolka-gobolka
- Algorithm-ku-dhisan ee qiimaynta hordhaca ah ee kharashyada adeegyada, kaas oo gacan ka geysta xakamaynta lacagaha.
Waa hagaag, sidii horeba loo sheegay, waxaa jira liisan bilaash ah, BYOL (dhiso liisankaaga), iyo shatiga ku saleysan isticmaalka kheyraadka - qof kastaa wuxuu dooran karaa midka saxda ah.
Heerarka shaqada
Marka la soo koobo, marxaladaha ugu muhiimsan waa sida soo socota:
- Waxaan ka hubinaa kaabayaashayaga u hoggaansanaanta shuruudaha nidaamka lagu sharraxay .
- Ku rakib Veeam Backup AWS sida hoos lagu sharaxay.
- Sheeg doorarka IAM Waxaa loo baahan yahay si ay u helaan agabka AWS ee loo isticmaalo kaabaynta iyo soo kabashada:
- Haddii aad qorsheyneyso inaad ku celiso tusaalooyinka EC2 isla xisaabta AWS, waxaad isticmaali kartaa doorka Soo Celinta Kaabta ee Asalka ah - waxaa la abuuray inta lagu guda jiro rakibaadda Veeam Backup ee AWS. Doorkani waxa uu leeyahay xuquuqaha lagama maarmaanka ah si loo galo dhammaan xaaladaha EC2 iyo baaldiyada S3 ee ku jira koontada AWS halkaas oo Veeam Backup for AWS la geeyo (koontada asalka ah ee AWS).
- Haddii aad qorsheyneyso inaad kaydiso ama soo celiso xogta xaaladaha EC2 ee u dhexeeya laba xisaabood oo kala duwan oo AWS ah, ama aad rabto inaad isticmaasho door IAM ah oo go'an oo leh xuquuqaha ugu yar ee hawlgal kasta, markaa waxaad u baahan doontaa inaad abuurto doorarka IAM lagama maarmaanka ah gudaha koontada asalka ah ee AWS. ka dibna ku dar iyaga Veeam Backup ee AWS. Tan si faahfaahsan ayaa looga hadlay .
- Waxaan habaynaynaa kaabayaasha kaydinta, kuwaas oo kala ah:
- Dejinta kaydka S3
Fiiro gaar ah: Haddii aad isticmaalayso sawir-qaadyo asal ahaan loo sameeyay halkii aad kaydin lahayd si aad u ilaaliso xogtaada, markaa waxaad ka boodi kartaa bartan, sababtoo ah Kaydka S3 loogama baahna dhacdadan.
- Dejinta dejinta shabakadaha qaybaha caawimada tusaale ahaan shaqaalaha.
Shaqaalaha - Kuwani waa tusaaleyaal caawiye EC2 oo ku shaqeeya Linux OS. Waxa la bilaabay kaliya inta lagu jiro kaydinta (ama soo kabashada) waxayna u dhaqmaan sidii wakiil kayd ah. Goobaha shaqaalaha, waxaad u baahan doontaa inaad qeexdo Amazon VPC, subnet iyo kooxda amniga kuwaas oo tusaalooyinkan kaalmaynta ahi ay ku xidhi doonaan. Waxaas oo dhan waad ka akhrisan kartaa .
- Dejinta kaydka S3
- Kadibna waxaanu abuurnaa siyaasad ku salaysan koobiyada kaydinta ama sawirada dhacdooyinka EC2 la abuuri doono. Waxaan uga hadli doonaa arrintan si kooban hoos.
- Waxaad ka soo celin kartaa nuqul kaabta - wax badan oo ku saabsan taas hoose.
Hawlgelinta iyo habaynta
Veeam Backup ee AWS ayaa laga heli karaa .
Xalka waxaa loo sameeyaa sida soo socota:
- Waxaan tagnaa Suuqa Suuqa AWS ee hoos yimaada koontada AWS ee aan qorsheyneyno inaan isticmaalno si aan u rakibno xalka.
- U fur Veeam Backup ee bogga AWS, dooro daabacaadda aan u baahanahay (lacag ama bilaash ah). Wax badan ka akhri daabacadaha .
- Veeam Backup ee Daabacaada Bilaashka ah ee AWS
- Kaabta Veeam ee Daabacaada Lacag bixinta AWS
- Kaabta Veeam for AWS BYOL Edition
- Guji dhanka midig ee sare Sii wad inaad rukunto.
- Bogga is-diiwaangelinta, tag qaybta Shuruudaha iyo Xaaladaha (shuruudaha isticmaalka) oo guji halkaas show Details, raac linkiga Heshiiska Shatiga Isticmaalida akhri heshiiska shatiga.
- Kadib riix batoonka Sii wad isku xidhka oo sii wad qaabeynta.
- Bogga Habee software-kan deji dejinta rakibidda:
- Laga soo bilaabo liiska Doorashada oofinta (ikhtiyaarada keenista) dooro ikhtiyaarka alaabtayada - VB ee Gegida AWS.
- Laga soo bilaabo liiska noocyada Nooca Software-ka dooro nooca ugu dambeeyay ee Veeam Backup ee AWS.
- Laga soo bilaabo liiska gobollada Gobolka dooro gobolka AWS kaas oo tusaalaha EC2 ee leh Veeam Backup ee AWS la geyn doono.
Fiiro gaar ah: Waxaad ka akhrisan kartaa wax badan oo ku saabsan gobollada AWS .
- Kadib riix batoonka Sii wad Daahfurka si ay u sii wadaan bilaabista.
- Bogga Fur software-kan raac talaabooyinkan:
- qaybta Faahfaahinta qaabeynta hubi in dhammaan dejintu sax yihiin.
- Laga soo bilaabo liiska falalka Dooro Ficil dooro Bilaw CloudFormation.
- Veeam Backup ee AWS waxa lagu rakibay iyada oo la isticmaalayo kaydka AWS CloudFormation.
Fiiro gaar ah: Halkan, raasamaalku waa ururinta ilaha daruuraha oo loo maareyn karo sidii unug gaar ah: la sameeyay, la tirtiray, loo isticmaalo socodsiinta codsiyada. Waxaad wax badan ka akhrisan kartaa dukumeentiyada AWS.
Riix Daahfurka oo bilow saaxir abuurka raso Samee saaxir xirmo.
Abuuritaanka AWS CloudFormation StackAbuuritaanka kaydka AWS CloudFormation:
- Socodka Sheeg qaab-dhismeedka Waxaad ka tagi kartaa jaangooyooyinka jaangooyada caadiga ah.
- Socodka Sheeg tafaasiisha xidhmada Waxaan galeynaa goobaha xirmooyinkayaga.
- In berrinka Magaca raso geli magaca; Waxaad isticmaali kartaa xarfaha waaweyn iyo kuwa hoose, nambarada iyo xarfaha.
- Qaybta dejinta Qaabaynta Tusaalaha:
Laga soo bilaabo liiska Nooca Tusaalaha ee kaabta Veeam ee server-ka AWS waxaad u baahan tahay inaad doorato nooca EC2 ee Veeam Backup for AWS lagu rakibi doono Veeam Backup ee serverka AWS). Waxaa lagu talinayaa in la doorto nooc t2.dhexdhexaad.
Laga soo bilaabo liiska Lammaanaha Furaha ee Kaabta Veeam ee Server-ka AWS waxaad u baahan tahay inaad doorato labo fure oo loo isticmaali doono xaqiijinta server-kan cusub. Haddii labada lamaane ee muhiimka ah aysan ku jirin liiska, waxaad u baahan tahay inaad u abuurto sida lagu sharaxay .
Sheeg haddii aad rabto inaad awood u siiso kaydinta tooska ah ee mugga EBS ee Veeam Backup ee server-ka AWS (sida caadiga ah, ie. run).
Sheeg haddii Veeam Backup ee server-ka AWS uu u baahan yahay in dib loo bilaabo haddii ay dhacdo software-ku guuldareysto.
Sheeg haddii Veeam Backup ee server-ka AWS uu u baahan yahay in dib loo bilaabo haddii ay dhacdo kaabayaal dhaqaale.
- Qaybta Settings network Nidaamka Nidaamka:
- Sheeg haddii aad rabto inaad u abuurto ciwaanka IP Elastic ee Veeam Backup ee server-ka AWS. Halkan ka daawo faahfaahin dheeraad ah
- In berrinka Ciwaanka IP-ga ee Isha la oggol yahay ee ku xidhidhiyaha SSH cadee inta ay le'eg yihiin ciwaannada IPv4 kuwaas oo gelitaanka Veeam Backup ee serverka AWS ee SSH loo ogolaan doono.
- In berrinka Ciwaanka IP-ga Isha ee la oggol yahay ee ku xidhidhiyaha HTTPS cadee inta ay le'eg yihiin ciwaanada IPv4 kuwaaso galida Veeam Backup ee interface webka AWS loo ogolaan doono.
Inta u dhexaysa ciwaanka IPv4 waxa lagu cayimay qoraalka CIDR (tusaale ahaan, 12.23.34.0/24). Si aad u oggolaato gelitaanka dhammaan ciwaannada IPV4, waxaad geli kartaa 0.0.0.0/0. (Si kastaba ha ahaatee, doorashadan laguma talinayo sababtoo ah waxay yaraynaysaa amniga kaabayaasha.)
- Iyada oo ku saleysan cinwaannada IPV4 ee la cayimay, AWS CloudFormation waxay u abuurtaa koox badbaado Veeam Backup ee AWS, oo leh shuruuc ku habboon taraafikada SSH iyo HTTPS. (Sida caadiga ah, dekedda 22 waxaa loo isticmaalaa taraafikada soo galaya iyada oo loo marayo SSH, iyo dekedda 443 ee HTTPS.) Haddii aad rabto inaad u sheegto koox ammaan oo kala duwan oo loogu talagalay Veeam Backup ee AWS inta lagu jiro rakibidda xalka, markaa ha ilaawin inaad gacanta ku darto xeerarka ku habboon kooxdan oo hubi in loo oggol yahay inay galaan adeegyada AWS (oo ku taxan qaybta Shuruudaha ee hagaha adeegsadaha).
- Qaybta VPC iyo Subnet waxaad u baahan tahay inaad doorato Amazon Virtual Private Cloud (Amazon VPC) iyo subnetka kaas oo Veeam Backup ee serverka AWS lagu xidhi doono.
- Socodka Habee xulashooyinka xidhmada cadee AWS tags, ogolaanshaha doorka IAM, iyo goobaha kale ee xirmooyinka.
- Socodka Review hubi dhammaan goobaha, dooro ikhtiyaarka Waxaan qirayaa in AWS CloudFormation laga yaabo inay abuurto ilaha IAM oo riix Samee xidhmo.
Ka dib marka la rakibo, fur konsole-ka shabakadda adoo ku tilmaamaya browserka DNS ama cinwaanka IP-ga ee EC2 halkaas oo Veeam Backup for AWS lagu rakibay, tusaale ahaan:
https://ec2-135-169-170-192.eu-central-1.compute.amazonaws.com
Console-ku wuxuu soo bandhigayaa agab loo habeeyey si loo ilaaliyo xogta iyadoo la isticmaalayo Veeam Backup ee AWS:
Dejinta kaabayaasha lagama maarmaanka ah, doorarka, iwm. ayaa si faahfaahsan loogu sharaxay .
Siyaasadaha kaabta
Si loo ilaaliyo tusaalooyinka, waxaanu abuurnaa siyaasado.
Waxaad u habayn kartaa siyaasado kala duwan noocyada kala duwan ee walxaha: tusaale ahaan, siyaasad loogu talagalay in lagu ilaaliyo arjiyada tier 3 (ka ugu halista yar), ama siyaasadaha codsiyada tier 2 iyo tier 1. Dejinta siyaasada, sheeg:
- Koonto leh doorarka IAM
- Gobollada - waxaad dooran kartaa dhowr
- Waxa la qorsheeyay in la ilaaliyo - tani waxay noqon kartaa dhammaan agabyada ama xaaladaha la doortay ama (tags)
- Khayraadka laga reebo
- Dejinta sawir-qaadista, oo ay ku jiraan haddii la isticmaalayo sawir-qaadis iyo waxa ay tahay muddada kaydinta
- Dejinta kaydinta: waddada loo maro kaydka, jadwalka iyo muddada kaydinta
- Qiyaasta qiimaha adeegyada (wax badan oo ku saabsan hoos)
- Jadwalka iyo dejinta ogeysiinta
Qiimaynta qiimaha adeega ee la dhisay
Veeam Backup ee AWS waxay leedahay qiime toos ah oo qiimaheedu ku dhisan yahay si isla markiiba loo xisaabiyo kharashka adeegyada kaydinta ee ku salaysan siyaasad gaar ah. Xisaabinta waxaa ka mid ah cabbirada soo socda:
- Qiimaha kaydinta
- Qiimaha sawirka
- Kharashka gaadiidka - tani waxay si gaar ah muhiim u tahay haddii kaydku ku yaal meel ka baxsan gobolka ay ka shaqeeyaan walxaha kaabayaasha ah (Amazon AWS waxay ku dalacdaa taraafikada gobollada kale)
- Qiimaha wax kala iibsiga
- wadarta qiimaha
Xogta waxaa loo dhoofin karaa faylka CSV ama XML
Qaybaha Kaaliyaha - Shaqaalaha
Si loo dhimo kharashaadka taraafikada, waxaad habayn kartaa abuurista si toos ah qaybaha caawimada - shaqaalaha - isla gobolka AWS sida walxaha la ilaaliyo. Shaqaalaha si toos ah ayaa loo bilaabay kaliya inta lagu jiro wareejinta xogta ee Amazon S3 daruur ama inta lagu jiro soo kabashada, ka dib marka ay dhameeyaan hawlaha waa la damiyaa oo la tirtiraa.
Taageero
Hawlgallada kaydinta, Veeam Backup ee AWS waxay isticmaashaa sawir-qaadis (eeg. ). Inta lagu jiro kaydinta, Veeam Backup ee AWS waxay isticmaashaa amarrada AWS CLI si ay u abuurto sawir-qaadista mugga EBS ee ku lifaaqan tusaale EC2. Dabadeed, iyadoo ku xidhan xaaladda kaydka ah ee aad doorato, Veeam Backup ee AWS waxay abuuri doontaa silsilad sawir-qaadis ah ama gurmad heer-muuqaal ah iyaga oo tusaale ahaan EC2 ah.
Sawirada asalka ah
Veeam Backup ee AWS waxay abuurtaa sawir-qaadis hooyo tusaale ahaan EC2 sida soo socota:
- Marka hore, sawir-qaadista mugga EBS ee ku lifaaqan tusaalahan ayaa la qaadayaa.
- Sawir-qaadista EBS waxaa loo qoondeeyay summada AWS marka la abuuro. Furayaasha iyo qiyamka summadan waxay ka kooban yihiin xog badan oo qarsoon. Veeam Backup ee AWS waxay ula dhaqantaa sawirada EBS oo leh xog badan sida sawir-qaadis hooyo tusaale ahaan EC2.
- Haddii tusaalaha EC2 uu hore u hoos maray siyaasad kayd ah, Veeam Backup ee AWS waxay hubisaa tirada dhibcaha soo kabashada ee silsiladda sawir-qaadista. Haddii ay dhaafto xadka siyaasadda, barta ugu da'da weyn waa la tirtiraa. Fiiro gaar ah: Siyaasadda kaydinta iyo tirtirka tooska ah (hayntu) ma khusayso sawir-qaadista gacanta lagu sameeyay (waxaan ka hadlaynaa sawir-qaadyo si gaar ah loo sameeyay). Waxaad tirtiri kartaa sawir-qaadista sida lagu sharraxay . (Haddii "gacan" aan ula jeedno gacanta lagu bilaabo siyaasadda ka baxsan jadwalka, markaa dib-u-tabashada waxay u shaqeyn doontaa sawirka sawirka loo abuuray habkan.)
Kaabis heer-muuqaal
Waa kan sida Veeam Backup ee AWS u fuliso kaabaynta heerka sawirka:
- Marka hore, sawir-qaadista mugga EBS ee ku lifaaqan tusaalahan ayaa la qaadayaa.
- Veeam Backup ee AWS waxay u isticmaashaa sawir-qaadista EBS ilo kayd ah. Marka habka kaydinta la dhammeeyo, sawir-qaadayaashan waa la tirtiraa.
- Shaqaale caawiye ayaa markaa laga bilaabay gobolka AWS halkaas oo tusaale ahaan ku yaal si uu u caawiyo habsocodka xogta tusaalaha EC2.
- Qiyaasta EBS waxaa laga sameeyay sawirro ku meel gaar ah waxaana lagu lifaaqay tusaale ahaan shaqaalaha.
- Xogta waxaa laga akhriyaa qiyaasaha EBS ee tusaale ahaan shaqaalaha, ka dib xogta waxaa loo wareejinayaa kaydka S3, halkaas oo lagu kaydin doono qaabka Veeam.
- Inta lagu jiro kalfadhi kordhin, Veeam Backup for AWS wuxuu akhriyaa xogta kaydka ah ee kaydka S3 wuxuuna u adeegsadaa si uu u aqoonsado baloogyada isbedelay tan iyo fadhigii hore.
- Marka kaydku dhamaado, Veeam Backup ee AWS waxa ay tirtirtaa sawir-qaadista EBS ee ku meel gaadhka ah iyo tusaale ahaan shaqaalaha Amazon EC2.
Soo kabashada xogta
Iyadoo Veeam Backup ee AWS, waxaad ku soo celin kartaa xogta siyaabaha soo socda:
- Meesha asalka ah, dib u qorista tusaalaha asalka ah. Dhammaan xogta tusaalahan waxa dib u qori doona kuwa kaydka ku kaydsan, qaabaynta tusaalahana waa la ilaalin doonaa.
- Meel cusub, abuurista tusaale cusub. Xaaladdan - haddii aad doorato inaad ku soo celiso meel cusub ama goobo cusub - waxaad u baahan doontaa inaad qeexdo dejinta qaabeynta ee lagu dabaqi doono tusaale ahaan marka dib u soo celinta la dhammeeyo:
- Gobol
- Dejinta sirta
- Tusaale ahaan magaca iyo nooca
- Dejinta shabakada: Virtual Private Cloud (VPC), subnet, kooxda amniga
Soo kabashada mugga
Soo celinta tusaalaha EC2 ee sawir-qaadista ama kaydinta, asalka ama meel cusub, ayaa sidoo kale la taageeray. Xaaladda labaad, goobta cusub waxaad u baahan tahay inaad qeexdo gobolka AWS, Aagga Helitaanka iyo cabbirrada kale.
Habka soo kabashada sidoo kale waxay ku lug leedahay shaqaalaha.
Habka laftiisa ayaa si kooban u eg sidaan (iyadoo la adeegsanayo tusaalaha soo celinta kaydka):
- Veeam Backup ee AWS waxay ka soo saartaa shaqaalaha gobolka AWS ee la rabo, waxay abuurtaa tirada loo baahan yahay ee mugga EBS ee madhan oo waxay ku xidhaysaa tusaale ahaan shaqaalaha.
- Soo celiyaa xogta kaydka ilaa tiradan
- Waxay ka saartaa mugga EBS oo u haaji meesha la rabo ( isha ama gobolka kale ee AWS), halkaas oo mugga loo kaydiyo sidii qiyaaso kala duwan.
- Wuxuu tirtiraa tusaale ahaan shaqaalaha marka hawlgallada la dhammeeyo.
Fiiro gaar ah: Ha iloobin in soo kabashada ka dib mugga aan si toos ah loogu dhejin doonin tusaale ahaan EC2 (waxaa si fudud loogu keydin doonaa goobta la cayimay sida mugga EBS gaar ah).
Soo kabashada faylka
Waxay kuu ogolaanaysaa inaad soo celiso faylasha gaarka ah adigoon soo celin tusaalaha oo dhan.
Markaad bilawdo soo kabashada heerka faylka, waxaad helaysaa URL (ku salaysan magaca DNS ee shaqaalaha) halkaas oo aad ka arki karto dhammaan qaab dhismeedka faylka ee OS martida, ka heli faylasha lagama maarmaanka ah, oo ku dheji mashiinka maxalliga ah.
Sidoo kale, si loo xaqiijiyo amniga, waxaad hubin kartaa shahaadada iyo faraha si aad u hubiso inaysan jirin MiTM.
Is-dhexgalka Veeam Backup & Replication
Haddii aad haysato Veeam Backup & Replication oo la geeyey kaabayaashaaga, waxaad u habayn kartaa soo kabashada mashiinadeeda daruuraha Amazon EC2 adoo isticmaalaya Soo celinta Tooska ah ee AWS shaqaynta, ka dibna ku ilaali xogtan daruuriga ah ee Veeam Backup ee AWS.
Veeam Backup & Replication waxay sidoo kale taageertaa la shaqaynta Amazon S3 kaydka ee Veeam Backup for AWS ay abuurto - waxaad ku soo celin kartaa nuqullada kaydka ah ee Amazon EC2 ee kaabayaasha dhismaha.
Astaamaha nooca bilaashka ah
Nooca bilaashka ah ee Veeam Backup ee AWS wuxuu kuu oggolaanayaa inaad kaydiso ilaa 10 EC2 xaaladood; Soo celinta kaydinta waxaa la sameeyaa iyada oo aan la xaddidin.
Fiiro gaar ah: Isticmaalka lagu taliyay t2.dhexdhexaad.
Qiyaasta qiimaha agabku waa 9.8 USD/bishii, oo ku salaysan isticmaalka XNUMX/XNUMX oo leh goobaha soo socda ee caadiga ah:
- EC2 - 1 t3.micro tusaale ahaan
- EBS - 1 GP2 mugga 8 GB
- Isku xidhka kaydka S3 - 50 GB Standard S3 kayd, 13 S000 PUT codsiyo, 3 S10 GET codsiyo, 000 GB S3 Dooro isticmaalka
Xiriiro faa'iido leh
Veeam Backup ee xalka AWS daaran
(Ingiriisi).
Source: www.habr.com