Guide de l'administrateur cloud sur l'interface utilisateur Web NetBackup™
- Gestion et protection des biens dans le cloud
- À propos de la protection des biens cloud
- Restrictions et remarques
- Configurer Snapshot Manager dans NetBackup
- Gestion de groupes intelligents pour les objets cloud
- Protection de biens cloud ou de groupes intelligents pour les biens cloud
- Nettoyage des biens cloud
- Filtrage des biens cloud
- Prise en charge des services cloud AWS et Azure Government
- À propos de la protection des ressources Microsoft Azure au moyen de groupes de ressources
- À propos de l'accélérateur NetBackup pour les charges de travail cloud
- Configuration de planifications de sauvegarde pour les charges de travail cloud à l'aide d'un plan de protection
- Options de sauvegarde des charges de travail cloud
- Réplication de snapshot
- Configuration de la réplication de snapshot AWS
- Utilisation d'une réplication de snapshot AWS
- Matrice de prise en charge pour la réplication de compte
- Protection d'applications sur le cloud avec des snapshots cohérents au niveau application
- Protection de machines virtuelles AWS ou Azure pour la récupération sur VMware
- Protection des biens PaaS
- Conditions préalables pour la protection des biens PaaS
- Installation des utilitaires client natifs
- Configuration du serveur de stockage pour l'accès instantané
- Conditions préalables à la protection des biens de base de données Amazon RDS SQL Server
- Configuration du stockage pour différents déploiements
- À propos des sauvegardes incrémentielles pour les charges de travail PaaS
- À propos de la sauvegarde des journaux redo d'archive pour les charges de travail PaaS
- À propos d'Auto Image Replication pour les charges de travail PaaS
- Limitations et remarques
- Découverte des biens PaaS
- Affichage des biens PaaS
- Gestion des informations d'authentification PaaS
- Affichage du nom des informations d'authentification appliquées à une base de données
- Ajout d'informations d'authentification à une base de données
- Ajout de la protection des biens PaaS
- Réalisation d'une sauvegarde immédiate
- Récupération des biens cloud
- Exécution d'une restauration granulaire
- À propos de la restauration granulaire
- Liste des environnements pris en charge
- Listes des systèmes de fichiers pris en charge
- Avant de commencer
- Limitations et remarques
- Restauration de fichiers et de dossiers à partir de machines virtuelles cloud
- Restauration de volumes sur des machines virtuelles cloud
- Actions à effectuer après la restauration de volumes LVM
- Dépannage
- Résolution des problèmes liés à la protection et à la récupération des biens dans le cloud
- Résolution des problèmes de protection de la charge de travail cloud
- Code d'erreur 9855 : Une erreur s'est produite lors de l'exportation du snapshot pour le bien <asset_name>
- Les travaux de sauvegarde à partir d'un snapshot prennent plus de temps que prévu
- Le travail de sauvegarde à partir d'un snapshot échoue en raison de problèmes de connectivité lorsque Snapshot Manager est déployé sur un hôte Ubuntu
- Clarification d'erreurs s'affichant dans l'interface utilisateur NetBackup
- Résolution des problèmes de protection et de récupération de charge de travail PaaS
Configuration de la réplication de snapshot AWS
Réplication de snapshots non chiffrés
Assurez-vous que les comptes/régions sources et cibles sont configurés à l'aide du fournisseur cloud AWS dans NetBackup Snapshot Manager. Aucune autre condition n'est requise pour la réplication de snapshots non chiffrés.
Réplication de snapshots chiffrés à l'aide d'AWS KMS
Assurez-vous que les comptes/régions sources et cibles sont configurés à l'aide du fournisseur cloud AWS dans NetBackup Snapshot Manager.
En outre, pour répliquer des snapshots chiffrés sur un compte croisé, la clé de chiffrement CMK de l'emplacement d'origine doit être partagée avec le compte cible. (Cette clé KMS partagée est implicitement utilisée lors de la copie du snapshot vers le compte cible et le snapshot copié peut être répliqué à l'aide d'une clé différente).
Les emplacements source et cible doivent disposer d'une clé de chiffrement (clé KMS) du même nom, c'est-à-dire qu'ils doivent disposer du même alias de clé (AWS).
Si la clé de chiffrement portant le même nom n'est pas présente sur la cible, le snapshot répliqué est chiffré à l'aide de la clé KMS par défaut dans l'emplacement cible.
Autorisations de réplication entre comptes
Pour la réplication sur un compte croisé, l'utilisateur ou le rôle AWS IAM associé au compte AWS de la région source du snapshot (compte AWS source) doit disposer des autorisations suivantes :
ModifySnapshotAttributeetCopySnapshotsur l'instance EC2.DescribeKeyetReEncryptsur la clé KMS utilisée pour le chiffrement du snapshot d'origine.
Pour la réplication sur un compte croisé, l'utilisateur ou le rôle AWS IAM associé au compte AWS de la région cible du snapshot (compte AWS cible) doit disposer des autorisations suivantes :
CreateGrant,DescribeKeyetDecryptsur la clé KMS utilisée pour le chiffrement du snapshot d'origine.CreateGrant,Encrypt,Decrypt,DescribeKeyetGenerateDataKeyWithoutPlainTextsur la clé de chiffrement KMS utilisée lors de l'exécution de l'opérationCopySnapshotsur le snapshot d'origine.
Vous pouvez choisir de répliquer des snapshots de biens cloud AWS de l'emplacement principal vers un emplacement secondaire ou distant. Les Snapshot Managers prennent en charge la réplication entre régions et entre comptes. La réplication de snapshot vous permet d'effectuer les actions suivantes :
Conserver une copie des biens cloud à un emplacement différent pour la conservation à long terme et les exigences d'audit.
Récupérer des biens cloud des copies répliquées à partir d'une autre région en cas de panne de la région.
Récupérer des biens cloud des copies répliquées à partir d'un autre compte dans le cas où le compte utilisateur est compromis.
Consultez les informations suivantes pour configurer la réplication de snapshot :
Vous pouvez configurer la réplication de snapshot quand vous créez un plan de protection. Consultez le Guide de l'administrateur de l'interface utilisateur Web NetBackup™.
Pour la réplication entre comptes, vous devez établir une relation de confiance entre les comptes source et cible. Pour plus de détails, consultez les informations de la section Comptes AWS croisés à l'aide des rôles IAM dans la documentation relative à Amazon Web Services.
Tenez compte des éléments suivants lorsque vous configurez la réplication de snapshot cloud :
Même si plusieurs planifications sont configurées, la région de destination de réplication configurée est appliquée à toutes les planifications.
La réplication de snapshot cloud est prise en charge uniquement pour les fournisseurs cloud Amazon.
Tenez compte des points suivants avant d'ajouter des biens cloud à un plan de protection configuré pour la réplication de snapshot cloud :
Les biens doivent être ajoutés à un plan de protection qui réplique des snapshots sur une région différente.
Par exemple, les biens résidant dans la région « aws_account_1-us-east-1 » ne peuvent pas être abonnés à un plan de protection répliquant sur la même région « aws_account_1-us-east-1 ».
Les biens peuvent être répliqués sur un autre compte dans la même région.
Par exemple, les biens résidant dans la région « aws_account_1-us-east-1 » peuvent être abonnés à un plan de protection répliquant sur la même région, mais sur un autre compte « aws_account_2-us-east-1 ».
Les biens découverts par un Snapshot Manager doivent être répliqués vers la région découverte par ce Snapshot Manager.
Par exemple, les biens découverts par le Snapshot Manager 'CP1' ne peuvent pas être abonnés à un plan de protection qui effectue la réplication vers une région découverte par le Snapshot Manager 'CP2'.
Seuls les biens Amazon peuvent être abonnés à un plan de protection configuré pour la réplication de snapshot cloud.
Pour de meilleures performances, vous pouvez régler le nombre de réplications de snapshot simultanées. Amazon présente des limites différentes pour chaque type de bien afin d'effectuer des réplications de snapshot simultanées sur une région de destination unique. Par exemple, RDS a une limite de 5, EBS a une limite de 5 et EC2 a une limite de 50. Pour plus de détails, consultez les informations de la section Snapshot de copie dans la documentation relative à Amazon Web Services.
Dans NetBackup, cette limite est définie à l'aide du paramètre suivant dans le fichier bp.conf :
MAX_CLOUD_SNAPSHOT_REPLICATION_JOBS_PER_DESTINATION
La valeur par défaut est 5.