Guide de l'administrateur cloud sur l'interface utilisateur Web NetBackup™
- Présentation de l'interface utilisateur Web de NetBackup
- Gestion et protection des biens dans le cloud
- À propos de la protection des biens cloud
- Restrictions et remarques
- Configurer le serveur CloudPoint dans NetBackup
- Configurer un certificat d'autorité de certification tierce
- Ajouter un serveur CloudPoint
- Ajout d'un fournisseur cloud pour un serveur CloudPoint
- Associer des serveurs de médias à un serveur CloudPoint
- Découvrir des biens sur le serveur CloudPoint
- Modifier un serveur CloudPoint
- Activer ou désactiver un serveur CloudPoint
- (Facultatif) Ajout d'une extension CloudPoint
- Gestion des groupes cloud intelligents
- Protection des biens ou des groupes cloud intelligents
- Nettoyage des biens cloud
- Prise en charge des services cloud AWS et Azure Government
- À propos de la protection des ressources Microsoft Azure au moyen de groupes de ressources
- À propos de l'accélérateur NetBackup pour les charges de travail cloud
- Configuration de la planification de sauvegarde pour les charges de travail cloud
- Options de sauvegarde des charges de travail cloud
- Réplication de snapshot
- Configuration de la réplication de snapshot AWS
- Utilisation d'une réplication de snapshot AWS
- Matrice de prise en charge pour la réplication de compte
- Protéger des applications sur le cloud avec les snapshots cohérents au niveau des applications
- Découverte des biens PaaS
- Surveillance de NetBackup
- Récupération des biens dans le cloud
- Exécution d'une restauration granulaire
- À propos de la restauration granulaire
- Liste des environnements pris en charge
- Listes des systèmes de fichiers pris en charge
- Avant de commencer
- Limitations et remarques
- Restauration de fichiers et de dossiers à partir de machines virtuelles cloud
- Restauration de volumes sur des machines virtuelles cloud
- Actions à effectuer après la restauration de volumes LVM
- Dépannage
- Résolution des problèmes liés à la protection et à la récupération des biens dans le cloud
Configuration de la réplication de snapshot AWS
Réplication de snapshots non chiffrés
Assurez-vous que les comptes/régions sources et cibles sont configurés à l'aide du fournisseur cloud AWS dans NetBackup CloudPoint. Aucune autre condition n'est requise pour la réplication de snapshots non chiffrés.
Réplication de snapshots chiffrés à l'aide d'AWS KMS
Assurez-vous que les comptes/régions sources et cibles sont configurés à l'aide du fournisseur cloud AWS dans NetBackup CloudPoint.
En outre, pour répliquer des snapshots chiffrés sur un compte croisé, la clé de chiffrement CMK de l'emplacement d'origine doit être partagée avec le compte cible. (Cette clé KMS partagée est implicitement utilisée lors de la copie du snapshot vers le compte cible et le snapshot copié peut être répliqué à l'aide d'une clé différente).
Les emplacements source et cible doivent disposer d'une clé de chiffrement (clé KMS) du même nom, c'est-à-dire qu'ils doivent disposer du même alias de clé (AWS).
Si la clé de chiffrement portant le même nom n'est pas présente sur la cible, le snapshot répliqué est chiffré à l'aide de la clé KMS par défaut dans l'emplacement cible.
Autorisations de réplication sur un compte croisé
Pour la réplication sur un compte croisé, l'utilisateur ou le rôle AWS IAM associé au compte AWS de la région source du snapshot (compte AWS source) doit disposer des autorisations suivantes :
ModifySnapshotAttributeetCopySnapshotsur l'instance EC2.DescribeKeyetReEncryptsur la clé KMS utilisée pour le chiffrement du snapshot d'origine.
Pour la réplication sur un compte croisé, l'utilisateur ou le rôle AWS IAM associé au compte AWS de la région cible du snapshot (compte AWS cible) doit disposer des autorisations suivantes :
CreateGrant,DescribeKeyetDecryptsur la clé KMS utilisée pour le chiffrement du snapshot d'origine.CreateGrant,Encrypt,Decrypt,DescribeKeyetGenerateDataKeyWithoutPlainTextsur la clé de chiffrement KMS utilisée lors de l'exécution de l'opérationCopySnapshotsur le snapshot d'origine.
Vous pouvez choisir de répliquer des snapshots de biens cloud AWS de l'emplacement principal vers un emplacement secondaire ou distant. Les serveurs CloudPoint prennent en charge la réplication entre régions et entre comptes. Grâce à la réplication de snapshot, vous pouvez effectuer les actions suivantes :
Conserver une copie des biens cloud à un emplacement différent pour la conservation à long terme et les exigences d'audit.
Récupérer des biens cloud des copies répliquées à partir d'une autre région en cas de panne de la région.
Récupérer des biens cloud des copies répliquées à partir d'un autre compte dans le cas où le compte utilisateur est compromis.
Consultez les informations suivantes pour configurer la réplication de snapshot :
Vous pouvez configurer la réplication de snapshot quand vous créez un plan de protection. Consultez le Guide de l'administrateur de l'interface utilisateur Web NetBackup™.
Pour la réplication entre comptes, vous devez établir une relation de confiance entre les comptes source et cible. Pour plus de détails, consultez les informations de la section Comptes AWS croisés à l'aide des rôles IAM dans la documentation relative à Amazon Web Services.
Tenez compte des éléments suivants lorsque vous configurez la réplication de snapshot cloud :
Même si plusieurs planifications sont configurées, la région de destination de réplication configurée est appliquée à toutes les planifications.
La réplication de snapshot cloud est prise en charge uniquement pour les fournisseurs cloud Amazon.
Tenez compte des points suivants avant d'ajouter des biens cloud à un plan de protection configuré pour la réplication de snapshot cloud :
Les biens doivent être ajoutés à un plan de protection qui réplique des snapshots sur une région différente.
Par exemple, les biens résidant dans la région « aws_account_1-us-east-1 » ne peuvent pas être abonnés à un plan de protection répliquant sur la même région « aws_account_1-us-east-1 ».
Les biens peuvent être répliqués sur un autre compte dans la même région.
Par exemple, les biens résidant dans la région « aws_account_1-us-east-1 » peuvent être abonnés à un plan de protection répliquant sur la même région, mais sur un autre compte « aws_account_2-us-east-1 ».
Les biens découverts par un serveur CloudPoint doivent être répliqués sur la région découverte par ce serveur CloudPoint.
Par exemple, les biens découverts par le serveur CloudPoint « CP1 » ne peuvent pas être abonnés à un plan de protection assurant la réplication dans une région découverte par le serveur CloudPoint « CP2 ».
Seuls les biens Amazon peuvent être abonnés à un plan de protection configuré pour la réplication de snapshot cloud.
Pour de meilleures performances, vous pouvez régler le nombre de réplications de snapshot simultanées. Amazon présente des limites différentes pour chaque type de bien afin d'effectuer des réplications de snapshot simultanées sur une région de destination unique. Par exemple, RDS a une limite de 5, EBS a une limite de 5 et EC2 a une limite de 50. Pour plus de détails, consultez les informations de la section Snapshot de copie dans la documentation relative à Amazon Web Services.
Dans NetBackup, cette limite est définie à l'aide du paramètre suivant dans le fichier bp.conf :
MAX_CLOUD_SNAPSHOT_REPLICATION_JOBS_PER_DESTINATION
La valeur par défaut est 5.