Configurer Google Cloud VMware Engine pour Backup and DR sur un dispositif de sauvegarde/récupération

Avant de commencer, nous vous recommandons de consulter Backup and DR pour les VM VMware.

Avant d'ajouter, de découvrir et de protéger une VM VMware, vous devez effectuer les opérations suivantes dans Google Cloud VMware Engine :

Créer un cloud privé Google Cloud VMware Engine

Cette procédure suppose que vous avez déjà créé un cloud privé Google Cloud VMware Engine, déployé Google Cloud VMware Engine et que vous disposez des VM VMware que vous souhaitez sauvegarder. Si vous n'avez pas encore déployé Google Cloud VMware Engine, consultez Créer un cloud privé Google Cloud VMware Engine.

Cloud privé Google Cloud VMware Engine et connexion VPC

Après avoir créé un cloud privé Google Cloud VMware Engine, vous devez ajouter une connexion privée entre votre cloud privé Google Cloud VMware Engine et le VPC où votre appareil de sauvegarde/récupération est déployé. Consultez Terminer la création de connexions privées dans le portail Google Cloud VMware Engine.

Définir des autorisations d'administrateur pour gérer les instances VMware Engine

Pour gérer les instances VMware Engine avec des droits d'administrateur :

  1. Élevez d'abord les autorisations.
  2. Créez un utilisateur qui n'est associé à aucun groupe.
  3. Créez un rôle avec les autorisations de la liste suivante.
  4. Attribuez le rôle à l'utilisateur que vous venez de créer.
  5. Attribuez le rôle dans vCenter Server Appliance.

Autorisations requises

Datastore

  • Allouer de l'espace
  • Parcourir le datastore
  • Opérations sur les fichiers de bas niveau
  • Removefile
  • Mettre à jour les fichiers de machines virtuelles

Dossier

  • Créer un dossier

Monde

  • Annuler la tâche
  • Désactiver les méthodes
  • Activer les méthodes
  • Licences
  • Événement de journal

Organisateur

  • Configuration

    • Configuration de la partition de stockage

  • Opérations locales

    • Créer une machine virtuelle
    • Supprimer la machine virtuelle
    • Reconfigurer la machine virtuelle

Réseau

  • Attribuer un réseau

  • Profil hôte

    • Effacer
    • Créer
    • Supprimer
    • Modifier
    • Exporter
    • Afficher

Ressource

  • Attribuer une machine virtuelle au pool de ressources

Tasks

  • Créer une tâche
  • Mettre à jour la tâche

vApp

  • Exporter
  • Afficher l'environnement OVF
  • Configuration de l'application vApp
  • Configuration de l'instance vApp
  • Configurer vApp managedBy
  • Configuration des ressources vApp

Machine virtuelle

  • Modifier la configuration

    • Acquérir un bail de disque
    • Ajouter un disque existant
    • Ajouter un disque
    • Ajouter ou supprimer un appareil
    • Configuration avancée
    • Modifier les paramètres
    • Modifier une ressource
    • Configurer l'appareil brut
    • Modifier les paramètres de l'appareil
    • Interroger des fichiers sans propriétaire
    • Supprimer le disque
    • Renommer
    • Activer/Désactiver le suivi des modifications du disque

  • Modifier l'inventaire

    • Créer à partir de données existantes
    • Créer
    • Supprimer

  • Opérations d'invité

    • Modifications d'opération d'invité
    • Exécution du programme d'opération d'invité
    • Requêtes concernant les opérations d'invités

  • Interaction

    • Configurer le support CD
    • Connecter des appareils
    • Mettre hors tension
    • Mettre sous tension
    • Suspendre

  • Provisionnement

    • Autoriser l'accès au disque
    • Autoriser l'accès au disque en lecture seule
    • Autoriser le téléchargement d'une machine virtuelle
    • Cloner une machine virtuelle
    • Déployer le modèle

  • Gestion des instantanés

    • Créer un instantané
    • Supprimer un instantané
    • Renommer un instantané
    • Rétablir un instantané

Configurer Backup and DR pour utiliser le DNS Google Cloud VMware Engine

Lors des jobs de sauvegarde de VM VMware, l'appareil de sauvegarde/récupération doit résoudre les noms complets des serveurs ESX exécutés dans votre cloud privé Google Cloud VMware Engine. Le moyen le plus simple d'y parvenir consiste à ajouter un DNS de votre cloud privé à l'appareil de sauvegarde/récupération. Si vous ne souhaitez pas procéder ainsi, vous devez ajouter manuellement une entrée d'hôte pour chaque hôte ESX dans l'onglet Résolution d'hôte de la page Gestion du système, accessible comme défini à l'étape 2.

  1. Sur Google Cloud VMware Engine, procédez comme suit :

    1. Sélectionnez Ressources, puis votre cloud privé.
    2. Sous Serveurs Cloud DNS privés, copiez une ou les deux adresses IP.

  2. Dans la console de gestion de l'appareil, procédez comme suit :

    1. Accédez à Gérer, puis sélectionnez Appliances.

    2. Effectuez un clic droit sur l'appareil et sélectionnez Configurer la mise en réseau de l'appareil.

      La page System Management (Gestion du système) s'ouvre dans une nouvelle fenêtre.

    3. Sur la page DNS,NTP, procédez comme suit :

      • Ajoutez le DNS en tant que DNS principal ou secondaire.
      • Supprimez toutes les recherches de suffixe DNS inutiles.

    4. Sous Dépannage, procédez comme suit :

    5. Cliquez sur Utility (Utilitaire), puis sélectionnez Test DNS (Tester le DNS).

    6. Cliquez sur Résoudre et sélectionnez IP, puis saisissez l'adresse IP dans le champ IP à résoudre. Il se résout en un nom. Si ce n'est pas le cas, validez la connectivité entre le cloud privé Google Cloud VMware Engine et le VPC Backup and DR.

Définir des règles de pare-feu d'entrée NFS pour l'appareil de sauvegarde/récupération

Lorsque vous effectuez des montages de VM VMware à l'aide de NFS, l'appareil de sauvegarde/récupération fournit un accès aux VMDK à l'aide d'un datastore NFS. Vous devez définir les règles de pare-feu d'entrée pour l'appareil de sauvegarde afin de vous assurer que les installations NFS ne rencontrent pas d'erreurs inattendues.

  1. Dans la console Google Cloud , accédez à la page Pare-feu.

    Pare-feu

  2. Recherchez la règle de pare-feu VPC de votre appliance de sauvegarde/récupération.

    Elle contient les éléments suivants :

    • Cible : compte de service de votre dispositif de sauvegarde.

    Exemple : mon-compte-de-service@mon-projet.iam.gserviceaccount.com

    • Ports TCP :
      • 26
      • 443
      • 3260
      • 5107

  3. Modifiez les règles de pare-feu et ajoutez les éléments suivants :

    • Dans le champ Plage IPv4 source, ajoutez le sous-réseau de gestion du système de votre cloud privé Google Cloud VMware Engine. Vous trouverez le sous-réseau de gestion du système sur le portail Google Cloud VMware Engine en accédant à Ressources, puis à Sélectionner votre cloud privé, puis à Sous-réseaux.

    • tcp :

      • 26
      • 111
      • 443
      • 756
      • 2049
      • 3260
      • 4001
      • 4045
      • 5107

    • udp :

      • 111
      • 756
      • 2049
      • 4001
      • 4045

  4. Cliquez sur Enregistrer.

Configurer un compte utilisateur de solution

Pour effectuer une sauvegarde, l'appareil de sauvegarde/récupération doit se connecter au serveur vCenter à l'aide d'un utilisateur authentifié disposant des autorisations appropriées. Le moyen le plus simple de configurer cela consiste à utiliser un compte utilisateur de solution.

Vous devez d'abord définir le mot de passe du compte utilisateur de solution :

  1. Accédez au portail VMware Engine.

  2. Sélectionnez Ressources, puis votre cloud privé.

  3. Sélectionnez Modifier vos droits d'accès vSphere.

  4. Laissez le type d'utilisateur et l'intervalle de temps sur l'option par défaut, puis sélectionnez Je comprends.

  5. Cliquez sur Confirmer.

  6. Cliquez sur Lancer le client vSphere (HTML5).

  7. Accédez au Menu, puis cliquez sur Administration.

  8. Cliquez sur Single Sign-On (Authentification unique).

  9. Cliquez sur Utilisateurs et groupes.

  10. Dans le panneau principal, sélectionnez le domaine gve.local, puis le compte utilisateur de la solution.

  11. Cliquez sur Modifier.

  12. Saisissez un mot de passe sécurisé dans les champs Mot de passe et Confirmer le mot de passe du compte utilisateur de solution. Vous pouvez également ajouter une description. Notez l'utilisateur de la solution que vous utilisez, par exemple solution-user-01, et le mot de passe que vous avez défini, car vous devrez l'utiliser lors de la configuration de l'hôte vCenter.

  13. Cliquez sur Enregistrer.

Étapes suivantes

Guide de l'administrateur VMware

Cette page fait partie d'une série de pages spécifiques à la protection et à la récupération des VM VMware avec Backup and DR. Vous trouverez des informations supplémentaires sur les pages suivantes :