Panoramica dei vault di backup gestiti dalla console di gestione dell'appliance

I workload autogestiti, come Oracle, SAP HANA e Google Cloud VMware Engine, sfruttano i vault di backup gestiti da Google per l'archiviazione immutabile a lungo termine tramite il meccanismo di archiviazione OnVault. Questa integrazione richiede l'autorizzazione esplicita delle appliance di backup e recovery e la registrazione di queste appliance come accessor autorizzati.

Modello di backup

Questa sezione descrive i due modelli di backup per le risorse protette utilizzando la console di gestione delle appliance.

Modello centralizzato

Nel modello centralizzato, le organizzazioni semplificano la gestione dei backup creando vault di backup ed eseguendo il deployment della console di gestione delle appliance all'interno di un progetto di amministratore centrale designato. Questo repository centrale consolida i backup di varie risorse, come le VM VMware Engine in esecuzione su più progetti di servizio. Le organizzazioni configurano le policy all'interno della console di gestione dell'appliance per proteggere le proprie risorse che risiedono in diversi progetti di servizio.

Modello decentralizzato

Nel modello decentralizzato, le console di gestione delle appliance e i vault di backup esistono in vari progetti in base alle esigenze specifiche dell'organizzazione e ai livelli di isolamento richiesti. Ad esempio, un'organizzazione sceglie di avere una console di gestione delle appliance separata per ogni linea di business. Questo approccio è utile per le organizzazioni decentralizzate in cui la responsabilità della gestione e del backup delle risorse è suddivisa tra più team.

Integrazione con i vault di backup

L'integrazione dei vault di backup con lo stack della console di gestione consente ai workload legacy e complessi di ottenere la stessa resilienza ai ransomware delle risorse gestite dalla consoleGoogle Cloud .

Architettura e orchestrazione

La protezione dei dati prevede un processo in due fasi: una fase di snapshot per la gestione temporanea locale, seguita da una fase di vault per il trasferimento al vault di backup. Il motore UDP dell'appliance orchestra il flusso, mentre un componente chiamato Cloudbacker esegue il trasferimento di dati effettivo al vault utilizzando token con ambito ridotto.

Per impostazione predefinita, le appliance non hanno l'autorizzazione per scrivere in un vault. Ogni appliance deve essere registrata come "accessor" per il vault specifico. Una volta scritti i dati nel vault, l'appliance finalizza il backup con il servizio di vault di backup, che aggiorna il database Spanner interno e contrassegna il backup come immutabile.

Configura i vault di backup autogestiti

Questi sono i passaggi per configurare un vault di backup in un ambiente della console di gestione delle appliance.

Autorizzazione IAM per l'appliance

  1. Nella console Google Cloud , vai alla pagina Compute Engine > Istanze VM.
  2. Individua l'appliance di backup/ripristino e copia l'indirizzo email del account di servizio.
  3. Passa al progetto in cui si trova il vault di backup.
  4. Vai a Identity and Access Management (IAM) e amministrazione > IAM e fai clic su Concedi l'accesso.
  5. Incolla l'indirizzo email del account di servizio dell'appliance.
  6. Seleziona il ruolo: Backup and DR Backup Vault Accessor (roles/backupdr.backupvaultAccessor).
  7. (Facoltativo) Aggiungi una condizione per limitare l'accesso a un nome di vault specifico.

Registra l'accessor e configura il pool

  1. Assicurati che la limitazione di accesso del vault sia impostata su UNRESTRICTED per consentire le connessioni delle appliance tra progetti.
  2. Accedi alla console di gestione di Backup e RE.
  3. Vai alla sezione di gestione dello spazio di archiviazione e crea un nuovo pool OnVault.
  4. Seleziona il vault di backup di destinazione dall'elenco.
  5. Salva il pool. L'appliance si registra come accessor per quel vault.

Abilita la protezione per i workload

  1. Nella console di gestione, modifica il profilo delle risorse utilizzato dai tuoi workload.
  2. Imposta il pool OnVault su quello creato nel passaggio precedente.
  3. Assegna il profilo ai tuoi workload utilizzando un dominio SLA o un template di backup.
  4. Verifica lo stato del job. Vedrai la fase di snapshot seguita dalla fase di vault.

Passaggi successivi