Configura Google Cloud VMware Engine para Backup and DR en un dispositivo de copia de seguridad y recuperación

Antes de comenzar, es recomendable que revises Backup and DR para VMs de VMware.

Antes de agregar, descubrir y proteger una VM de VMware, debes hacer lo siguiente en Google Cloud VMware Engine:

Crea una nube privada de Google Cloud VMware Engine

En este procedimiento, se supone que ya creaste una nube privada de Google Cloud VMware Engine, implementaste Google Cloud VMware Engine y tienes las VMs de VMware de las que deseas crear copias de seguridad. Si aún no implementaste Google Cloud VMware Engine, consulta Crea una nube privada de Google Cloud VMware Engine.

Nube privada de Google Cloud VMware Engine y la conexión de VPC

Después de crear una nube privada de Google Cloud VMware Engine, debes agregar una conexión privada entre tu nube privada de Google Cloud VMware Engine y la VPC en la que se implementa tu dispositivo de copia de seguridad y recuperación. Consulta Cómo completar la creación de la conexión privada en el portal de Google Cloud VMware Engine.

Cómo configurar permisos de administrador para administrar instancias de VMware Engine

Para administrar instancias de VMware Engine con privilegios de administrador, haz lo siguiente:

  1. Primero, eleva los permisos.
  2. Crea un usuario que no esté asociado a ningún grupo.
  3. Crea un rol con los permisos de la siguiente lista.
  4. Asigna el rol al usuario recién creado.
  5. Asigna el rol en el dispositivo de vCenter Server.

Permisos necesarios

Datastore

  • Asignar espacio
  • Explorar el almacén de datos
  • Low level file operations (Operaciones de archivos de bajo nivel)
  • Removefile
  • Actualizar los archivos de la máquina virtual

Carpeta

  • Crear carpeta

Global

  • Cancelar tarea
  • Disable methods (Inhabilitar métodos)
  • Enable methods (Habilitar métodos)
  • Licencias
  • Log event (Registrar evento)

Host

  • Configuración

    • Configuración de la partición de almacenamiento

  • Operaciones locales

    • Crea una máquina virtual
    • Borra la máquina virtual
    • Reconfigura la máquina virtual

Red

  • Asignar redes

  • Perfil del host

    • Borrar
    • Crear
    • Borrar
    • Editar
    • Exportar
    • Ver

Recurso

  • Asignar una máquina virtual al grupo de recursos

Tareas

  • Crear tarea
  • Actualizar tarea

vApp

  • Exportar
  • Ver entorno OVF
  • Configuración de la aplicación de vApp
  • Configuración de una instancia de vApp
  • Configuración de managedBy de vApp
  • Configuración de recursos de vApp

Virtual Machine (Máquina virtual)

  • Cambiar configuración

    • Adquirir una asignación de tiempo de disco
    • Agregar disco existente
    • Agregar un disco nuevo
    • Agregar o quitar un dispositivo
    • Configuración avanzada
    • Cambiar la configuración
    • Cambiar recursos
    • Configura el dispositivo sin procesar
    • Modificar la configuración de los dispositivos
    • Consultar archivos sin propietario
    • Quitar el disco
    • Cambiar nombre
    • Activar o desactivar el seguimiento de cambios de disco

  • Editar inventario

    • Crear a partir de uno existente
    • Crear nuevo
    • Quitar

  • Operaciones de invitado

    • Modificaciones de las operaciones de invitado
    • Ejecución del programa de operaciones de invitado
    • Consultas de operaciones de invitado

  • Interacción

    • Configurar los medios de CD
    • Cómo conectar dispositivos
    • Apagar
    • Encender
    • Suspender

  • Aprovisionamiento

    • Permitir el acceso al disco
    • Permitir acceso de solo lectura al disco
    • Permitir la descarga de máquinas virtuales
    • Clonar máquinas virtuales
    • Implementar plantillas

  • Administración de instantáneas

    • Crear instantáneas
    • Quitar instantáneas
    • Cambiar el nombre de la instantánea
    • Volver a la instantánea

Configura Backup and DR para que use el DNS de Google Cloud VMware Engine

Durante los trabajos de copia de seguridad de las VMs de VMware, el dispositivo de copia de seguridad y recuperación debe resolver los nombres completamente calificados de los servidores ESX que se ejecutan en tu nube privada de Google Cloud VMware Engine. La forma más sencilla de lograrlo es agregar un DNS de tu nube privada al dispositivo de copia de seguridad y recuperación. Si no quieres hacerlo, debes agregar manualmente una entrada de host para cada host ESX en la pestaña Host Resolution de la página System Management, a la que se accede como se define en el paso dos.

  1. En Google Cloud VMware Engine, completa los siguientes pasos:

    1. Selecciona Recursos y, luego, tu nube privada.
    2. En Servidores Cloud DNS privados, copia una o ambas IPs.

  2. En la consola de administración del dispositivo, completa lo siguiente:

    1. Ve a Administrar y selecciona Electrodomésticos.

    2. Haz clic con el botón derecho en el dispositivo y elige Configure Appliance Networking.

      La página Administración del sistema se abre en una ventana nueva.

    3. En la página DNS,NTP, completa lo siguiente:

      • Agrega el DNS como principal o secundario.
      • Quita las búsquedas de sufijos de DNS innecesarias.

    4. En Solución de problemas, completa lo siguiente:

    5. Haz clic en Utilidad y selecciona Probar DNS.

    6. Haz clic en Resolver y selecciona IP. Luego, ingresa la IP en el campo IP para resolver. Se resuelve en un nombre. Si no es así, valida la conectividad entre la nube privada de Google Cloud VMware Engine y la VPC de Backup and DR.

Configura reglas de firewall de entrada de NFS para el dispositivo de copia de seguridad y recuperación

Cuando realizas el montaje de VMs de VMware con NFS, el dispositivo de copia de seguridad y recuperación proporciona acceso a los VMDKs a través de un almacén de datos NFS. Debes configurar las reglas de firewall de entrada para el dispositivo de copia de seguridad y asegurarte de que las activaciones de NFS no generen errores inesperados.

  1. En la consola de Google Cloud , ve a la página Firewall.

    Firewalls

  2. Busca la regla de firewall de VPC para tu dispositivo de copia de seguridad y recuperación.

    Contiene lo siguiente:

    • Destino: Cuenta de servicio de tu dispositivo de copia de seguridad.

    Por ejemplo: my-service-account@my-project.iam.gserviceaccount.com

    • Puertos TCP:
      • 26
      • 443
      • 3260
      • 5107

  3. Edita las reglas de firewall y agrega lo siguiente:

    • En el campo Rango de IPv4 de origen, agrega la subred de administración del sistema de tu nube privada de Google Cloud VMware Engine. Puedes encontrar la subred de administración del sistema en el portal de Google Cloud VMware Engine. Para ello, navega a Recursos, luego a Selecciona tu nube privada y, por último, a Subredes.

    • tcp:

      • 26
      • 111
      • 443
      • 756
      • 2049
      • 3260
      • 4001
      • 4045
      • 5107

    • udp:

      • 111
      • 756
      • 2049
      • 4001
      • 4045

  4. Haz clic en Guardar.

Configura una cuenta de usuario de solución

Para realizar la copia de seguridad, el dispositivo de copia de seguridad y recuperación debe conectarse al servidor de vCenter con un usuario autenticado que tenga los permisos correctos. La forma más sencilla de configurar esto es usar una cuenta de usuario de la solución.

Debes establecer la contraseña de la cuenta de usuario de solución de antemano:

  1. Accede al portal de VMware Engine

  2. Selecciona Recursos y, luego, tu nube privada.

  3. Selecciona Cambia tus privilegios de vSphere.

  4. Deja el tipo de usuario y el intervalo de tiempo en la opción predeterminada, y selecciona Comprendo.

  5. Haz clic en Confirmar.

  6. Haz clic en Iniciar cliente de vSphere (HTML5).

  7. Ve a Menú y haz clic en Administración.

  8. Haz clic en Inicio de sesión único.

  9. Haz clic en Usuarios y grupos.

  10. En el panel principal, selecciona el dominio gve.local y la cuenta de usuario de la solución.

  11. Haz clic en Editar.

  12. Ingresa una contraseña segura en los campos Contraseña y Confirmar contraseña para la cuenta de usuario de la solución. También tienes la opción de agregar una descripción. Toma nota del usuario de la solución que usas, por ejemplo, solution-user-01, y la contraseña que estableciste, ya que deberás usarla cuando configures el host de vCenter.

  13. Haz clic en Guardar.

¿Qué sigue?

Guía del administrador de VMware

Esta página es una de una serie de páginas específicas para proteger y recuperar VMs de VMware con Backup and DR. Puedes encontrar información adicional en los siguientes vínculos: