Mwanzoni mwa Desemba, suluhisho jipya lilitolewa Hifadhi Nakala ya Veeam kwa AWS kwa chelezo na urejeshaji wa miundombinu ya wingu ya Amazon Elastic Compute (Amazon EC2).
Kwa usaidizi wake, unaweza kuunda nakala za chelezo za matukio ya EC2 na kuzihifadhi katika hifadhi ya wingu Huduma ya Uhifadhi Rahisi ya Amazon (Amazon S3), na pia kuunda misururu ya vijipicha vya EC2 katika umbizo asili.
Kwa urejeshaji data, Hifadhi Nakala ya Veeam kwa AWS inatoa chaguzi zifuatazo:
- Inarejesha mfano mzima wa EC2
- Inarejesha idadi ya mifano
- Inarejesha faili na folda za OS ya mgeni ya mfano
Kwa kuongezea, kwa kuwa suluhisho huunda chelezo katika umbizo la Veeam, unaweza kutumia Hifadhi Nakala ya Veeam & Replication ili kuhifadhi nakala za chelezo za EC2 kwenye hazina iliyo kwenye eneo, na kisha kuhamisha data kati ya wingu, miundo mbinu ya mtandaoni na ya ndani ya majengo.
Na, bila shaka, watumiaji watafurahi kuwa suluhisho jipya lina toleo la bure. Kwa kufahamiana kwa kina na Veeam Backup kwa AWS, karibu paka.
Vipengele muhimu
Kwa kuongezea uwezo uliotajwa tayari wa kuunda kiotomatiki picha za Amazon EBS na kuhifadhi nakala rudufu kwenye wingu la Amazon S3, suluhisho linatumia:
- Uthibitishaji wa vipengele vingi kwa wasimamizi wa chelezo
- Ulinzi wa data unaotegemea sera
- Msaada wa kutenganisha jukumu la IAM
- Usaidizi wa usanidi wa kikanda
- Algorithm iliyojengwa kwa tathmini ya awali ya gharama za huduma, ambayo husaidia kudhibiti malipo.
Kweli, kama ilivyotajwa tayari, kuna leseni ya bure, BYOL (jenga leseni yako mwenyewe), na leseni kulingana na matumizi ya rasilimali - kila mtu anaweza kuchagua moja sahihi.
Hatua za kazi
Kwa kifupi, hatua kuu ni kama ifuatavyo.
- Tunaangalia miundombinu yetu kwa kuzingatia mahitaji ya mfumo yaliyoelezwa .
- Sakinisha Hifadhi Nakala ya Veeam kwa AWS kama ilivyoelezewa hapa chini.
- Bainisha majukumu ya IAM. Zinahitajika ili kufikia rasilimali za AWS zinazotumika kuhifadhi nakala na urejeshaji:
- Ikiwa unapanga kuhifadhi nakala za matukio ya EC2 ndani ya akaunti sawa ya AWS, unaweza kutumia jukumu hilo Urejeshaji Nakala Chaguomsingi - imeundwa wakati wa usakinishaji wa Hifadhi Nakala ya Veeam kwa AWS. Jukumu hili lina haki zinazohitajika kufikia matukio yote ya EC2 na ndoo za S3 ndani ya akaunti ya AWS ambapo Hifadhi Nakala ya Veeam ya AWS inatumiwa (akaunti asili ya AWS).
- Ikiwa unapanga kuhifadhi au kurejesha data kutoka kwa matukio ya EC2 kati ya akaunti mbili tofauti za AWS, au unataka kutumia jukumu maalum la IAM na seti ya chini ya haki kwa kila operesheni, basi utahitaji kuunda majukumu muhimu ya IAM ndani ya akaunti ya awali ya AWS. na kisha uwaongeze kwenye Hifadhi Nakala ya Veeam ya AWS. Hii inajadiliwa kwa undani katika .
- Tunasanidi miundombinu ya chelezo, ambayo ni:
- Inasanidi hazina ya S3.
Kumbuka: Ikiwa utatumia vijipicha vilivyoundwa asili badala ya nakala rudufu kulinda data yako, basi unaweza kuruka hatua hii, kwa sababu Hazina ya S3 haihitajiki katika hali hii.
- Kuweka mipangilio ya mtandao kwa vipengele vya msaidizi matukio ya mfanyakazi.
Wafanyakazi - Hizi ni visaidizi vya EC2 vinavyoendesha Linux OS. Zinazinduliwa tu kwa muda wa chelezo (au urejeshaji) na hufanya kama seva mbadala. Katika mipangilio ya mfanyakazi, utahitaji kutaja Amazon VPC, subnet na kikundi cha usalama ambacho matukio haya ya msaidizi yataunganishwa. Unaweza kusoma juu ya haya yote .
- Inasanidi hazina ya S3.
- Kisha tunaunda sera kwa misingi ambayo nakala rudufu au vijisehemu vya matukio ya EC2 vitaundwa. Nitazungumza juu ya hili kwa ufupi hapa chini.
- Unaweza kurejesha kutoka kwa nakala rudufu - zaidi juu ya hiyo hapa chini.
Usambazaji na usanidi
Hifadhi Nakala ya Veeam ya AWS inapatikana .
Suluhisho linatumwa kama hii:
- Tunaenda kwenye Soko la AWS chini ya akaunti ya AWS ambayo tunapanga kutumia kusakinisha suluhisho.
- Fungua Backup ya Veeam kwa ukurasa wa AWS, chagua toleo tunalohitaji (kulipwa au bila malipo). Soma zaidi kuhusu matoleo .
- Hifadhi Nakala ya Veeam kwa Toleo Huru la AWS
- Hifadhi Nakala ya Veeam kwa Toleo Lililolipwa la AWS
- Hifadhi Nakala ya Veeam kwa Toleo la AWS BYOL
- Bonyeza kulia juu Endelea Kusubscribe.
- Kwenye ukurasa wa usajili, nenda kwenye sehemu Sheria na Masharti (masharti ya matumizi) na bonyeza hapo Onyesha Maelezo, fuata kiungo Mtumiaji wa mwisho leseni ya makubaliano ya soma makubaliano ya leseni.
- Kisha tunasisitiza kifungo Endelea kwa Usanidi na kuendelea na usanidi.
- Kwenye ukurasa Sanidi programu hii weka mipangilio ya usakinishaji:
- Kutoka kwenye orodha Chaguo la Utimilifu (chaguo za kupeleka) chagua chaguo la bidhaa zetu - VB kwa Usambazaji wa AWS.
- Kutoka kwa orodha ya matoleo Toleo la Programu chagua toleo jipya zaidi la Hifadhi Nakala ya Veeam kwa AWS.
- Kutoka kwa orodha ya mikoa Mkoa chagua eneo la AWS ambalo mfano wa EC2 na Hifadhi Nakala ya Veeam ya AWS itatumika.
Kumbuka: Unaweza kusoma zaidi kuhusu maeneo ya AWS .
- Kisha tunasisitiza kifungo Endelea Kuzindua ili kuendelea na uzinduzi.
- Kwenye ukurasa Zindua programu hii fuata hatua hizi:
- Katika sehemu Maelezo ya Usanidi angalia kuwa mipangilio yote ni sawa.
- Kutoka kwa orodha ya vitendo Chagua Kitendo kuchagua Zindua CloudFormation.
- Hifadhi Nakala ya Veeam ya AWS imesakinishwa kwa kutumia mkusanyiko wa AWS CloudFormation.
Kumbuka: Hapa, stack ni mkusanyiko wa rasilimali za wingu ambazo zinaweza kudhibitiwa kama kitengo tofauti: kuundwa, kufutwa, kutumika kuendesha programu. Unaweza kusoma zaidi katika hati za AWS.
Shinikiza Uzinduzi na uzindua mchawi wa kuunda rafu Unda mchawi wa stack.
Kuunda Rafu ya AWS CloudFormationKuunda safu ya AWS CloudFormation:
- Katika harakati Bainisha kiolezo Unaweza kuacha mipangilio ya kiolezo cha rafu chaguomsingi.
- Katika harakati Bainisha maelezo ya rafu Tunaingia kwenye mipangilio ya stack yetu.
- katika uwanja Jina la rafu ingiza jina; Unaweza kutumia herufi kubwa na ndogo, nambari na dashi.
- Katika sehemu ya mipangilio Usanidi wa Mfano:
Kutoka kwenye orodha Aina ya mfano ya Hifadhi Nakala ya Veeam kwa seva ya AWS unahitaji kuchagua aina ya mfano wa EC2 ambayo Hifadhi Nakala ya Veeam ya AWS itasakinishwa (baadaye tutaiita Hifadhi Nakala ya Veeam kwa seva ya AWS) Inashauriwa kuchagua aina t2.kati.
Kutoka kwenye orodha Jozi muhimu kwa Hifadhi Nakala ya Veeam kwa Seva ya AWS unahitaji kuchagua jozi ya funguo ambazo zitatumika kwa uthibitishaji kwenye seva hii mpya. Ikiwa jozi muhimu zinazohitajika hazipo kwenye orodha, unahitaji kuunda kama ilivyoelezwa .
Bainisha ikiwa unataka kuwezesha hifadhi rudufu ya kiotomatiki ya kiasi cha EBS kwa Hifadhi Nakala ya Veeam kwa seva ya AWS (kwa chaguo-msingi, i.e. kweli).
Bainisha ikiwa Hifadhi Nakala ya Veeam ya seva ya AWS inahitaji kuwashwa upya programu ikitokea hitilafu.
Bainisha ikiwa Hifadhi Nakala ya Veeam ya seva ya AWS inahitaji kuwashwa upya iwapo miundombinu itashindwa.
- Katika sehemu ya mipangilio ya mtandao Usanidi wa Mtandao:
- Bainisha kama ungependa kuunda anwani ya IP ya Elastic kwa ajili ya Hifadhi Nakala ya Veeam ya seva ya AWS. Tazama hapa kwa maelezo zaidi.
- katika uwanja Anwani za IP za Chanzo Zinazoruhusiwa za kuunganishwa kwa SSH bainisha anuwai ya anwani za IPv4 ambapo ufikiaji wa Hifadhi Nakala ya Veeam kwa seva ya AWS kupitia SSH utaruhusiwa.
- katika uwanja Anwani Zinazoruhusiwa za IP za kuunganishwa kwa HTTPS bainisha anuwai ya anwani za IPv4 ambapo ufikiaji wa Hifadhi Nakala ya Veeam kwa kiolesura cha wavuti cha AWS utaruhusiwa.
Muda wa anwani ya IPv4 umebainishwa katika nukuu ya CIDR (kwa mfano, 12.23.34.0/24). Ili kuruhusu ufikiaji kutoka kwa anwani zote za IPv4, unaweza kuingiza 0.0.0.0/0. (Walakini, chaguo hili halipendekezwi kwa sababu inapunguza usalama wa miundombinu.)
- Kulingana na anwani maalum za IPv4, AWS CloudFormation huunda kikundi cha usalama cha Veeam Backup kwa AWS, kilicho na sheria zinazofaa za trafiki inayoingia kupitia SSH na HTTPS. (Kwa chaguomsingi, mlango wa 22 hutumiwa kwa trafiki inayoingia kupitia SSH, na mlango wa 443 wa HTTPS.) Ikiwa utabainisha kikundi tofauti cha usalama cha Veeam Backup kwa AWS wakati wa usakinishaji wa suluhisho, basi usisahau kuongeza wewe mwenyewe. sheria zinazofaa kwa kikundi hiki na uhakikishe kuwa inaruhusiwa kufikia huduma za AWS (zilizoorodheshwa katika sehemu ya Mahitaji ya mwongozo wa mtumiaji).
- Katika sehemu VPC na Subnet unahitaji kuchagua Amazon Virtual Private Cloud (Amazon VPC) na subnet ambayo Hifadhi Nakala ya Veeam kwa seva ya AWS itaunganishwa.
- Katika harakati Sanidi chaguo za rafu bainisha lebo za AWS, ruhusa za jukumu la IAM, na mipangilio mingine ya rafu.
- Katika harakati Tathmini angalia mipangilio yote, chagua chaguo Ninakubali kuwa AWS CloudFormation inaweza kuunda rasilimali za IAM na bonyeza Unda rafu.
Baada ya usakinishaji, fungua kiweko cha wavuti kwa kuelekeza kwenye kivinjari DNS au anwani ya IP ya mfano wa EC2 ambapo Hifadhi Nakala ya Veeam ya AWS imesakinishwa, kwa mfano:
https://ec2-135-169-170-192.eu-central-1.compute.amazonaws.com
Dashibodi huonyesha nyenzo ambazo zimesanidiwa kulinda data kwa kutumia Hifadhi Nakala ya Veeam kwa AWS:
Mipangilio muhimu ya miundombinu, majukumu, nk. zimeelezewa kwa kina katika .
Sera za Hifadhi Nakala
Ili kulinda matukio, tunaunda sera.
Unaweza kusanidi sera tofauti za aina tofauti za vipengee: kwa mfano, sera iliyoundwa kulinda programu za daraja la 3 (zisizo muhimu sana), au sera za programu za daraja la 2 na daraja la 1. Katika mipangilio ya sera, bainisha:
- Akaunti yenye majukumu ya IAM
- Mikoa - unaweza kuchagua kadhaa
- Nini kimepangwa kulindwa - hii inaweza kuwa rasilimali zote au matukio yaliyochaguliwa au (tagi)
- Rasilimali za kuwatenga
- Mipangilio ya muhtasari, ikijumuisha iwapo itatumika vijipicha na muda wa kuhifadhi unapaswa kuwa
- Mipangilio ya chelezo: njia ya hazina, ratiba na muda wa kuhifadhi
- Makadirio ya gharama ya huduma (zaidi kuihusu hapa chini)
- Ratiba na mipangilio ya arifa
Tathmini ya gharama ya huduma iliyojumuishwa
Veeam Backup ya AWS ina makadirio ya gharama ya kiotomatiki yaliyojumuishwa ili kukokotoa mara moja gharama ya huduma za chelezo kulingana na sera mahususi. Hesabu inajumuisha vipimo vifuatavyo:
- Gharama ya kuhifadhi nakala
- Gharama ya picha
- Gharama za trafiki - hii ni muhimu sana ikiwa hazina iko nje ya eneo ambalo vitu vya miundombinu hufanya kazi (Amazon AWS inatoza trafiki kwa maeneo mengine)
- Gharama za manunuzi
- jumla ya gharama
Data inaweza kutumwa kwa faili ya CSV au XML.
Vipengele vya msaidizi - Wafanyakazi
Ili kupunguza gharama za trafiki, unaweza kusanidi uundaji wa moja kwa moja wa vifaa vya msaidizi - wafanyakazi - katika eneo la AWS sawa na vitu vilivyolindwa. Wafanyakazi huzinduliwa kiatomati tu wakati wa uhamisho wa data kutoka / hadi kwenye wingu la Amazon S3 au wakati wa kurejesha, na baada ya kukamilisha shughuli huzimwa na kufutwa.
Rudisha nyuma
Kwa shughuli za chelezo, Hifadhi Nakala ya Veeam ya AWS hutumia vijipicha vya asili (ona. ) Wakati wa kuhifadhi nakala, Hifadhi Nakala ya Veeam ya AWS hutumia amri za AWS CLI ili kuunda vijipicha vya juzuu za EBS zilizoambatishwa kwenye mfano wa EC2. Kisha, kulingana na hali ya hifadhi rudufu unayochagua, Hifadhi Nakala ya Veeam ya AWS itaunda msururu wa vijipicha vya asili au hifadhi rudufu ya kiwango cha picha kutoka kwayo kwa mfano wa EC2.
Picha za asili
Hifadhi Nakala ya Veeam ya AWS huunda vijipicha asili vya mfano wa EC2 kama ifuatavyo:
- Kwanza, muhtasari wa juzuu za EBS zilizoambatishwa kwa mfano huu huchukuliwa.
- Vijipicha vya EBS hupewa tagi za AWS zinapoundwa. Vifunguo na thamani za lebo hizi zina metadata iliyosimbwa kwa njia fiche. Hifadhi Nakala ya Veeam ya AWS hushughulikia vijipicha vya EBS na metadata kama vijipicha asili kwa mfano wa EC2.
- Ikiwa mfano wa EC2 tayari umewekwa chini ya sera ya chelezo, Hifadhi Nakala ya Veeam ya AWS hukagua idadi ya pointi za urejeshaji katika msururu wa muhtasari. Ikizidi kikomo cha sera, sehemu ya zamani zaidi itafutwa. Kumbuka: Sera ya kuhifadhi na kufuta kiotomatiki (kuhifadhi) haitumiki kwa vijipicha vilivyoundwa mwenyewe (tunazungumza kuhusu vijipicha vilivyoundwa kando). Unaweza kufuta snapshots kama ilivyoelezwa . (Ikiwa kwa "mwongozo" tunamaanisha kuzindua sera mwenyewe nje ya ratiba, basi mguso utafanya kazi kwa muhtasari iliyoundwa kwa njia hii.)
Hifadhi nakala za kiwango cha picha
Hivi ndivyo Veeam Backup ya AWS inavyofanya chelezo za kiwango cha picha:
- Kwanza, muhtasari wa juzuu za EBS zilizoambatishwa kwa mfano huu huchukuliwa.
- Hifadhi Nakala ya Veeam ya AWS hutumia muhtasari wa EBS kama vyanzo mbadala. Baada ya mchakato wa kuhifadhi nakala kukamilika, vijipicha hivi vinafutwa.
- Kisha mfanyakazi msaidizi huzinduliwa katika eneo la AWS ambapo mfano unapatikana ili kusaidia kuchakata data ya mfano wa EC2.
- Kiasi cha EBS huundwa kutoka kwa vijipicha vya muda na kuambatishwa kwa mfano wa mfanyakazi.
- Data inasomwa kutoka kwa juzuu za EBS kwenye mfano wa mfanyakazi, kisha data huhamishiwa kwenye hazina ya S3, ambapo itahifadhiwa katika umbizo la Veeam.
- Wakati wa kipindi cha nyongeza, Hifadhi Nakala ya Veeam ya AWS husoma metadata ya chelezo kutoka hazina ya S3 na kuitumia kutambua vizuizi ambavyo vimebadilika tangu kipindi cha awali.
- Wakati kuhifadhi nakala kukamilika, Hifadhi Nakala ya Veeam ya AWS hufuta vijipicha vya muda vya EBS na mfano wa mfanyakazi kutoka Amazon EC2.
Urejeshaji wa data
Ukiwa na Hifadhi Nakala ya Veeam ya AWS, unaweza kurejesha data kwa njia zifuatazo:
- Kwa eneo asili, kubatilisha mfano asili. Data yote kwenye tukio hili itafutwa na zile zilizohifadhiwa kwenye hifadhi rudufu, na usanidi wa mfano utahifadhiwa.
- Kwa eneo jipya, kuunda mfano mpya. Katika hali hii - ukichagua kurejesha eneo jipya au kwa mipangilio mipya - utahitaji kubainisha mipangilio ya usanidi ambayo itatumika kwa mfano urejeshaji utakapokamilika:
- Mkoa
- Mipangilio ya usimbaji fiche
- Jina la mfano na aina
- Mipangilio ya mtandao: Wingu la Kibinafsi la Virtual (VPC), subnet, kikundi cha usalama
Urejeshaji wa sauti
Kurejesha idadi ya matukio ya EC2 kutoka kwa muhtasari au kutoka kwa nakala rudufu, hadi ya asili au hadi eneo jipya pia kunatumika. Katika kesi ya pili, kwa eneo jipya unahitaji kutaja eneo la AWS, Eneo la Upatikanaji na vigezo vingine.
Mchakato wa kurejesha pia unahusisha wafanyakazi.
Mchakato wenyewe unaonekana kwa ufupi kama hii (kwa kutumia mfano wa kurejesha kutoka kwa nakala rudufu):
- Hifadhi Nakala ya Veeam ya AWS huzindua wafanyikazi katika eneo linalohitajika la AWS, huunda nambari inayohitajika ya ujazo tupu wa EBS na kuambatanisha na mfano wa mfanyakazi.
- Hurejesha data kutoka kwa chelezo hadi juzuu hizi.
- Hutenganisha juzuu za EBS na kuzihamisha hadi eneo linalohitajika (chanzo au eneo lingine la AWS), ambapo juzuu huhifadhiwa kama majuzuu tofauti.
- Hufuta mfano wa mfanyakazi wakati shughuli zimekamilika.
Kumbuka: Usisahau kwamba baada ya kurejesha sauti haitaunganishwa kiotomatiki kwa mfano wa EC2 (itahifadhiwa tu kwenye eneo maalum kama sauti tofauti ya EBS).
Urejeshaji wa faili
Inakuruhusu kurejesha faili za kibinafsi bila kulazimika kurejesha mfano mzima.
Unapoanzisha urejeshaji wa kiwango cha faili, unapokea URL (kulingana na jina la umma la DNS la mfanyakazi) ambapo unaweza kuona muundo mzima wa faili kwenye OS ya mgeni, kupata faili zinazohitajika ndani yake, na kuzipakia kwenye mashine ya ndani.
Pia, ili kuhakikisha usalama, unaweza kuangalia cheti na alama ya vidole ili kuhakikisha kuwa hakuna MiTM.
Ujumuishaji na Hifadhi Nakala ya Veeam & Replication
Iwapo una nakala ya Veeam & Replication iliyotumwa katika miundombinu yako, unaweza kusanidi urejeshaji wa mashine zake kwenye wingu la Amazon EC2 ukitumia Urejeshaji wa Moja kwa Moja kwa utendakazi wa AWS, na kisha ulinde data hii ya wingu kwa Hifadhi Nakala ya Veeam kwa AWS.
Veeam Backup & Replication pia inasaidia kufanya kazi na hazina za Amazon S3 ambazo Veeam Backup kwa AWS huunda - unaweza kurejesha nakala za chelezo za matukio ya Amazon EC2 kwenye miundombinu ya ndani ya majengo.
Vipengele vya toleo la bure
Toleo la bure la Hifadhi Nakala ya Veeam kwa AWS hukuruhusu kuhifadhi nakala hadi matukio 10 ya EC2; Kurejesha kutoka kwa chelezo hufanywa bila vizuizi.
Kumbuka: Matumizi yaliyopendekezwa t2.kati.
Gharama ya takriban ya rasilimali ni 9.8 USD/mwezi, kulingana na matumizi ya XNUMX/XNUMX na mipangilio chaguomsingi ifuatayo:
- Mfano wa EC2 - 1 t3.micro
- EBS - 1 GP2 kiasi cha 8 GB
- Usanidi wa hazina ya S3 - hifadhi ya kawaida ya S50 ya GB 3, maombi 13 ya S000 PUT, maombi 3 ya S10 GET, GB 000 S3 Chagua matumizi
Viungo muhimu
Hifadhi Nakala ya Veeam kwa suluhisho la AWS imewashwa
(kwa Kingereza).
Chanzo: mapenzi.com