NetBackup™ Web UI クラウド管理者ガイド

暗号化されていないスナップショットのレプリケート

ソースとターゲットのアカウントまたはリージョンが、NetBackup Snapshot Manager の AWS クラウドプロバイダを使用して構成されていることを確認します。暗号化されていないスナップショットのレプリケートには、追加の要件はありません。

AWS KMS を使用した、暗号化されていないスナップショットのレプリケート

ソースとターゲットのアカウントまたはリージョンが、NetBackup Snapshot Manager の AWS クラウドプロバイダを使用して構成されていることを確認します。

さらに、暗号化されたスナップショットをクロスアカウントにレプリケートするには、元の場所の暗号化 CMK キーをターゲットアカウントと共有する必要があります (この共有 KMS キーは、ターゲットアカウントでスナップショットをコピーするときに暗黙的に使用され、コピーされたスナップショットは別のキーによってレプリケートできます)。

ソースとターゲットの両方の場所に同じ名前の暗号化キー (KMS キー) が必要です。つまり、(AWS の観点から) 同じキーエイリアスが必要です。

同じ名前の暗号化キーがターゲットにない場合、レプリケートされたスナップショットはターゲットの場所のデフォルトの KMS キーを使用して暗号化されます。

クロスアカウントレプリケーションの権限

異なる AWS アカウントで異なる領域にレプリケーションを実行する場合は、ターゲット AWS アカウントで (保護対象の VM が存在する) ソース領域を有効にする必要があります。

クロスアカウントレプリケーションの場合、スナップショットソース領域の AWS アカウント (ソース AWS アカウント) に関連付けられている AWS IAM ユーザーまたはロールには、次の権限が必要です。

クロスアカウントレプリケーションの場合、スナップショットレプリケーションターゲット領域の AWS アカウント (ターゲット AWS アカウント) に関連付けられている AWS IAM ユーザーまたはロールには、次の権限が必要です。

長期保持および監査要件のため、異なる宛先でクラウド資産のコピーを維持する

領域の停止が発生した場合、別の領域からレプリケートされたコピーからクラウド資産をリカバリする

ユーザーアカウントが危殆化された場合、別のアカウントからレプリケートされたコピーからクラウド資産をリカバリする

スナップショットレプリケーションは保護計画の作成時に構成できます。『NetBackup™ Web UI バックアップ管理者ガイド』を参照してください。

クロスアカウントレプリケーションでは、ソースアカウントとターゲットアカウント間で信頼関係を確立する必要があります。詳しくは、アマゾンウェブサービスのマニュアルで、AWS アカウント間の IAM ロールの使用に関連する情報を参照してください。

複数のスケジュールを構成しても、構成済みの宛先領域のレプリケーションがすべてのスケジュールに適用されます。

クラウドスナップショットレプリケーションは Amazon クラウドプロバイダでのみサポートされています。

異なる領域にスナップショットをレプリケートする保護計画に、資産を追加する必要があります。

たとえば、領域「aws_account_1-us-east-1」に属する資産は、同じ領域「aws_account_1-us-east-1」にレプリケートする保護計画にサブスクライブできません。

資産は同じ領域内の別のアカウントにレプリケートできます。

たとえば、領域「aws_account_1-us-east-1」に属する資産は、同じ領域にある別のアカウント「aws_account_2-us-east-1」にレプリケートする保護計画にサブスクライブできます。

Snapshot Manager で検出された資産は、同じ Snapshot Manager で検出された領域にレプリケートする必要があります。

たとえば、Snapshot Manager「CP1」で検出された資産は、Snapshot Manager「CP2」によって検出された領域にレプリケートする保護計画にはサブスクライブできません。

クラウドスナップショットレプリケーション用に構成された保護計画にサブスクライブできるのは、Amazon 資産のみです。