Recherche dans <book_title>…

Guide de l'administrateur cloud sur l'interface utilisateur Web NetBackup™

Last Published: 2025-04-25

Product(s): NetBackup & Alta Data Protection (11.0)

Configuration de la réplication de snapshot AWS

Conditions requises pour la réplication de snapshots

Réplication de snapshots non chiffrés
Assurez-vous que les comptes/régions sources et cibles sont configurés à l'aide du fournisseur cloud AWS dans NetBackup Snapshot Manager. Aucune autre condition n'est requise pour la réplication de snapshots non chiffrés.
Réplication de snapshots chiffrés à l'aide d'AWS KMS
Assurez-vous que les comptes/régions sources et cibles sont configurés à l'aide du fournisseur cloud AWS dans NetBackup Snapshot Manager.
En outre, pour répliquer des snapshots chiffrés sur un compte croisé, la clé de chiffrement CMK de l'emplacement d'origine doit être partagée avec le compte cible. (Cette clé KMS partagée est implicitement utilisée lors de la copie du snapshot vers le compte cible et le snapshot copié peut être répliqué à l'aide d'une clé différente).
Les emplacements source et cible doivent disposer d'une clé de chiffrement (clé KMS) du même nom, c'est-à-dire qu'ils doivent disposer du même alias de clé (AWS).
Si la clé de chiffrement portant le même nom n'est pas présente sur la cible, le snapshot répliqué est chiffré à l'aide de la clé KMS par défaut dans l'emplacement cible.
Autorisations de réplication entre comptes
En cas de réplication vers une région différente dans un compte AWS différent, la région source (où la machine virtuelle à protéger existe) doit être activée dans les comptes AWS cibles.
Pour la réplication sur un compte croisé, l'utilisateur ou le rôle AWS IAM associé au compte AWS de la région source du snapshot (compte AWS source) doit disposer des autorisations suivantes :
- ModifySnapshotAttribute et CopySnapshot sur l'instance EC2.
- DescribeKey et ReEncrypt sur la clé KMS utilisée pour le chiffrement du snapshot d'origine.
Pour la réplication sur un compte croisé, l'utilisateur ou le rôle AWS IAM associé au compte AWS de la région cible du snapshot (compte AWS cible) doit disposer des autorisations suivantes :
- CreateGrant, DescribeKey et Decrypt sur la clé KMS utilisée pour le chiffrement du snapshot d'origine.
- CreateGrant, Encrypt, Decrypt, DescribeKey et GenerateDataKeyWithoutPlainText sur la clé de chiffrement KMS utilisée lors de l'exécution de l'opération CopySnapshot sur le snapshot d'origine.

Vous pouvez choisir de répliquer des snapshots de biens cloud AWS de l'emplacement principal vers un emplacement secondaire ou distant. Les Snapshot Managers prennent en charge la réplication entre régions et entre comptes. La réplication de snapshot vous permet d'effectuer les actions suivantes :

Conserver une copie des biens cloud à un emplacement différent pour la conservation à long terme et les exigences d'audit.
Récupérer des biens cloud des copies répliquées à partir d'une autre région en cas de panne de la région.
Récupérer des biens cloud des copies répliquées à partir d'un autre compte dans le cas où le compte utilisateur est compromis.

Configuration

Consultez les informations suivantes pour configurer la réplication de snapshot :

Vous pouvez configurer la réplication de snapshot quand vous créez un plan de protection. Consultez le Guide de l'administrateur de l'interface utilisateur Web NetBackup™.
Pour la réplication entre comptes, vous devez établir une relation de confiance entre les comptes source et cible. Pour plus de détails, consultez les informations de la section Comptes AWS croisés à l'aide des rôles IAM dans la documentation relative à Amazon Web Services.

Remarques

Tenez compte des éléments suivants lorsque vous configurez la réplication de snapshot cloud :

Même si plusieurs planifications sont configurées, la région de destination de réplication configurée est appliquée à toutes les planifications.
La réplication de snapshot cloud est prise en charge uniquement pour les fournisseurs cloud Amazon.

Critères de protection de bien

Tenez compte des points suivants avant d'ajouter des biens cloud à un plan de protection configuré pour la réplication de snapshot cloud :

Les biens doivent être ajoutés à un plan de protection qui réplique des snapshots sur une région différente.
Par exemple, les biens résidant dans la région « aws_account_1-us-east-1 » ne peuvent pas être abonnés à un plan de protection répliquant sur la même région « aws_account_1-us-east-1 ».
Les biens peuvent être répliqués sur un autre compte dans la même région.
Par exemple, les biens résidant dans la région « aws_account_1-us-east-1 » peuvent être abonnés à un plan de protection répliquant sur la même région, mais sur un autre compte « aws_account_2-us-east-1 ».
Les biens découverts par un Snapshot Manager doivent être répliqués vers la région découverte par ce Snapshot Manager.
Par exemple, les biens découverts par le Snapshot Manager 'CP1' ne peuvent pas être abonnés à un plan de protection qui effectue la réplication vers une région découverte par le Snapshot Manager 'CP2'.
Seuls les biens Amazon peuvent être abonnés à un plan de protection configuré pour la réplication de snapshot cloud.

Gérer les réplications de snapshot simultanées

Pour de meilleures performances, vous pouvez régler le nombre de réplications de snapshot simultanées. Amazon présente des limites différentes pour chaque type de bien afin d'effectuer des réplications de snapshot simultanées sur une région de destination unique. Par exemple, RDS a une limite de 5, EBS a une limite de 5 et EC2 a une limite de 50. Pour plus de détails, consultez les informations de la section Snapshot de copie dans la documentation relative à Amazon Web Services.

Dans NetBackup, cette limite est définie à l'aide du paramètre suivant dans le fichier bp.conf :

MAX_CLOUD_SNAPSHOT_REPLICATION_JOBS_PER_DESTINATION

La valeur par défaut est 5.