Übersicht über Backup-Vaults, die über die Appliance-Verwaltungskonsole verwaltet werden

Selbstverwaltete Arbeitslasten wie Oracle, SAP HANA und Google Cloud VMware Engine nutzen von Google verwaltete Backup Vaults für die langfristige, unveränderliche Speicherung über den OnVault-Speichermechanismus. Diese Integration erfordert die explizite Autorisierung von Sicherungs- und Wiederherstellungs-Appliances und die Registrierung dieser Appliances als autorisierte Zugreifer.

Sicherungsmodell

In diesem Abschnitt werden die beiden Sicherungsmodelle für Ressourcen beschrieben, die über die Appliance-Verwaltungskonsole geschützt werden.

Zentralisiertes Modell

Im zentralisierten Modell optimieren Organisationen die Sicherungsverwaltung, indem sie Backup Vaults erstellen und die Appliance-Verwaltungskonsole in einem dafür vorgesehenen zentralen Administratorprojekt bereitstellen. In diesem zentralen Repository werden Sicherungen verschiedener Ressourcen konsolidiert, z. B. VMware Engine-VMs, die in mehreren Dienstprojekten ausgeführt werden. Unternehmen konfigurieren Richtlinien in der Appliance-Verwaltungskonsole, um ihre Ressourcen in verschiedenen Dienstprojekten zu schützen.

Dezentrales Modell

Im dezentralen Modell befinden sich Appliance-Verwaltungskonsolen und Backup Vaults in verschiedenen Projekten, je nach den spezifischen Anforderungen und den erforderlichen Isolationsstufen der Organisation. Eine Organisation kann beispielsweise für jeden Geschäftsbereich eine separate Appliance-Verwaltungskonsole verwenden. Dieser Ansatz eignet sich für dezentrale Organisationen, in denen die Verantwortung für die Verwaltung und Sicherung von Ressourcen auf mehrere Teams aufgeteilt ist.

Einbindung in Backup Vaults

Durch die Einbindung von Backup Vaults in den Management Console-Stack können Legacy- und komplexe Arbeitslasten dieselbe Ransomware-Resilienz wie von derGoogle Cloud Console verwaltete Ressourcen erreichen.

Architektur und Orchestrierung

Der Datenschutz umfasst einen zweistufigen Prozess: eine Snapshot-Phase für die lokale Bereitstellung, gefolgt von einer Vault-Phase für die Übertragung in den Backup Vault. Die UDP-Engine der Appliance orchestriert den Ablauf, während eine Komponente namens Cloudbacker die eigentliche Datenübertragung an den Vault mithilfe von eingeschränkten Tokens durchführt.

Appliances sind standardmäßig nicht berechtigt, in einen Vault zu schreiben. Jede Appliance muss als „Accessor“ für den jeweiligen Vault registriert werden. Sobald Daten in den Vault geschrieben wurden, schließt die Appliance die Sicherung mit dem Backup Vault-Dienst ab. Dieser aktualisiert die interne Spanner-Datenbank und markiert die Sicherung als unveränderlich.

Selbstverwaltete Backup Vaults einrichten

So konfigurieren Sie einen Backup Vault in einer Appliance-Verwaltungskonsolen-Umgebung:

IAM-Autorisierung für die Appliance

  1. Rufen Sie in der Google Cloud Console die Seite „Compute Engine“ > „VM-Instanzen“ auf.
  2. Suchen Sie Ihre Sicherungs-/Wiederherstellungs-Appliance und kopieren Sie die E‑Mail-Adresse des zugehörigen Dienstkontos.
  3. Wechseln Sie zu dem Projekt, in dem sich der Backup Vault befindet.
  4. Rufen Sie „Identity and Access Management (IAM) und Verwaltung“ > „IAM“ auf und klicken Sie auf Zugriff gewähren.
  5. Fügen Sie die E-Mail-Adresse des Dienstkontos der Appliance ein.
  6. Wählen Sie die Rolle Backup and DR Backup Vault Accessor (roles/backupdr.backupvaultAccessor) aus.
  7. (Optional) Fügen Sie eine Bedingung hinzu, um den Zugriff auf einen bestimmten Vault-Namen einzuschränken.

Accessor registrieren und Pool konfigurieren

  1. Die Zugriffsbeschränkung des Vaults muss auf UNRESTRICTED festgelegt sein, um projektübergreifende Appliance-Verbindungen zuzulassen.
  2. Melden Sie sich in der Backup und DR-Verwaltungskonsole an.
  3. Rufen Sie den Bereich für die Speicherverwaltung auf und erstellen Sie einen neuen OnVault-Pool.
  4. Wählen Sie die Ziel-Backup Vault aus der Liste aus.
  5. Speichern Sie den Pool. Die Appliance registriert sich selbst als Accessor für diesen Vault.

Schutz für Arbeitslasten aktivieren

  1. Bearbeiten Sie in der Verwaltungskonsole das Ressourcenprofil, das von Ihren Arbeitslasten verwendet wird.
  2. Legen Sie den OnVault-Pool auf den im vorherigen Schritt erstellten Pool fest.
  3. Weisen Sie das Profil Ihren Arbeitslasten mithilfe einer SLA-Domain oder einer Backup-Vorlage zu.
  4. Prüfen Sie den Jobstatus. Sie sehen die Snapshot-Phase, gefolgt von der Vault-Phase.

Nächste Schritte