Schutz von Google Cloud VMware Engine in der Appliance-Verwaltungskonsole automatisieren

Achtung: Die Unterstützung für das Sichern und Wiederherstellen von Arbeitslasten, die mit der alten Appliance-Verwaltungskonsole verwaltet werden, wird eingestellt. Weitere Informationen finden Sie in der Dokumentation zu Backup und DR unter Verworfene Features.

Auf dieser Seite finden Sie eine umfassende Übersicht darüber, wie Sie Sicherungen für Ihre VMware-VMs mithilfe von Tags in der Appliance-Verwaltungskonsole automatisieren.

Sicherung für neue Google Cloud VMware Engine konfigurieren

Google Cloud VMware Engine ist ein vollständig verwalteter Dienst, mit dem Sie die VMware-Plattform in Google Cloudausführen können. Google Cloud VMware Engine bietet Ihnen die VMware-Betriebskontinuität, sodass Sie von einem Cloud-Nutzungsmodell profitieren und Ihre Gesamtbetriebskosten senken können. Die Google Cloud VMware Engine bietet außerdem On-Demand-Bereitstellung, Pay-as-you-grow und Kapazitätsoptimierung. Weitere Informationen finden Sie unter Google Cloud VMware Engine.

Sie können die Google Cloud VMware Engine bereitstellen und mit der Sicherung Ihrer VMware-VMs über Google Cloud Backup und DR beginnen. Weitere Informationen finden Sie unter Google Cloud VMware Engine für Backup und DR-Schutz konfigurieren.

Voraussetzung für die Automatisierung von Sicherungen

Bevor Sie mit der Automatisierung von Sicherungen von VMware-VMs beginnen, lesen Sie die folgenden Verfahren zur Vorbereitung von Sicherungen:

• Vorlage für einen Sicherungsplan erstellen
• Erstellen Sie ein Ressourcenprofil oder verwenden Sie ein vorhandenes Ressourcenprofil.

Nachdem Sie Backup und DR eingerichtet und eine Vorlage für einen Sicherungsplan erstellt haben, können Sie den Schutz Ihrer VMware-VMs automatisieren, indem Sie die Vorlage für den Sicherungsplan mithilfe von vSphere-Tags auf die VM anwenden.

Berechtigungen

Zum Erstellen, Aktualisieren und Löschen von Tag-Kategorien und Tags in vSphere benötigen Sie vSphere-Tagging-Berechtigungen. Weitere Informationen finden Sie unter vSphere-Tagging-Berechtigungen.

IAM-Rollen und -Berechtigungen

Zum Erstellen, Aktualisieren und Löschen von dynamischen Schutz-Tags in der Appliance-Verwaltungskonsole benötigen Sie eine der folgenden Rollen:

• Backup and DR Admin

• Backup and DR Backup User

• Backup and DR User V2

• Projekt-Editor

• Project Owner

• Eine benutzerdefinierte Rolle mit folgenden Berechtigungen:

Erforderliche Berechtigungen

• backupdr.managementServers.listDynamicProtection
• backupdr.managementServers.getDynamicProtection
• backupdr.managementServers.createDynamicProtection
• backupdr.managementServers.deleteDynamicProtection
• compute.instances.listEffectiveTags

Weitere Informationen zu Backup- und DR-Rollen

Vorlage für einen Sicherungsplan automatisch mithilfe von Tags anwenden

In diesem Abschnitt erfahren Sie, wie Sie die Anwendung eines Sicherungsplans auf eine VMware-VM mithilfe von Tags automatisieren. Zuerst erstellen Sie in der Appliance-Verwaltungskonsole eine Zuordnung von Sicherungsplänen zu Tags. Anschließend erstellen Sie Tags in vCenter mit denselben Werten, die in der Appliance-Verwaltungskonsole zugewiesen wurden.

Tag-Werte für dynamischen Schutz erstellen

Folgen Sie dieser Anleitung, um dynamische Schutz-Tag-Werte zu erstellen, die mit Ihren VMware-VMs verwendet werden können.

1. Klicken Sie in der Appliance-Verwaltungskonsole auf Sicherungspläne und wählen Sie Dynamische Schutz-Tags aus.
2. Klicken Sie auf Tag für dynamischen Schutz erstellen.
3. Geben Sie einen eindeutigen Tag-Wert ein, der den Anforderungen für die Benennung entspricht.
4. Wählen Sie in der Liste Anwendungstyp die Option VMware Engine aus.
5. Wählen Sie eine entsprechende Vorlage und ein Profil aus, die mit dem Tag-Wert verknüpft werden sollen. Sie können sehen, für welche vCenter die VMs mit der aktuellen Auswahl geschützt werden können. Hinweis: Für jeden Tag-Wert sind eine eindeutige Vorlage und ein eindeutiges Profil erforderlich.

6. Klicken Sie auf Speichern.

   Ein dynamischer Schutz-Tag-Wert wird erstellt.

   Hinweis: Die Schutz-Engine wird täglich um 4:15 Uhr und 16:15 Uhr Ortszeit ausgeführt. Wenn Sie am Montag um 17:00 Uhr ein Schutz-Tag festlegen, wird die VMware-VM erst am Dienstag um 4:15 Uhr Ortszeit geschützt. Sie können den dynamischen Schutz aber auch on demand über die API ausführen. Eine Anleitung finden Sie unter Manuellen automatischen Schutz ausführen.

Dynamische Schutz-Tags in vSphere erstellen

Folgen Sie dieser Anleitung, um dynamische Schutz-Tags zu erstellen, die Sie an Ihre VMware-VMs anhängen können, um den Schutz zu automatisieren.

Tag-Kategorie erstellen

Zum Erstellen, Aktualisieren und Löschen von Tag-Kategorien und Tags in vSphere benötigen Sie vSphere-Tagging-Berechtigungen.

1. Klicken Sie im vSphere-Client auf Menü > Tags und benutzerdefinierte Attribute.
2. Klicken Sie auf den Tab Tags und dann auf Kategorien.
3. Klicken Sie auf das Symbol Neue Kategorie.
4. Fügen Sie eine Kategorie mit dem Namen backupdr-dynamicprotect hinzu.
5. Wählen Sie unter Tags pro Objekt die Option Ein Tag aus. Wählen Sie nicht die Option Viele Tags aus. Wenn Sie die Option Viele Tags auswählen, werden einer einzelnen VM möglicherweise mehrere Tags aus derselben Kategorie zugewiesen. Das kann zu Problemen führen.
6. Optional: Geben Sie im Feld Beschreibung eine Beschreibung für die Tag-Kategorie ein.

7. Klicken Sie im Bereich Verknüpfbare Objekttypen das Kästchen neben Virtuelle Maschine an.

   Weitere Informationen zu Vorgängen mit Tag-Kategorien finden Sie in dieser VMware-Dokumentation.

Tags für Tag-Kategorie erstellen

Zum Erstellen, Aktualisieren und Löschen von Tag-Kategorien und Tags in vSphere benötigen Sie vSphere-Tagging-Berechtigungen.

Sie können Tag-Werte später hinzufügen, bearbeiten oder löschen.

Beachten Sie, dass jedes Tag genau mit der Schreibweise der Werte für das Tag für dynamischen Schutz übereinstimmen muss, die Sie zuvor in der Google Cloud Console festgelegt haben.

1. Klicken Sie im vSphere-Client auf Menü > Tags und benutzerdefinierte Attribute.
2. Klicken Sie auf Tags.
3. Klicken Sie auf das Symbol Neues Tag.
4. Geben Sie den Namen an, den Sie in der Appliance-Verwaltungskonsole festgelegt haben.
5. Fügen Sie eine Beschreibung der Sicherungsvorlage und des Profils hinzu, die für den Schutz mit diesem Tag verwendet werden.

6. Wählen Sie in der Liste Kategorie die zuvor erstellte Tag-Kategorie backupdr-dynamicprotect aus.

   Weitere Informationen zu Tag-Vorgängen finden Sie in der VMware-Dokumentation.

   Hinweis: Sie können Tag-Werte später hinzufügen, bearbeiten oder löschen.
   Hinweis: Achten Sie darauf, dass Sie dieselbe VMware-VM nicht zweimal schützen, wenn sie von zwei verschiedenen Sicherungs-/Wiederherstellungs-Appliances in zwei verschiedenen Verwaltungskonsolen verwaltet wird. Vermeiden Sie dazu, dieselben Tag-Werte für den dynamischen Schutz in verschiedenen Appliance-Verwaltungskonsolen zu erstellen.

Dynamische Schutz-Tags zu einer VMware-VM hinzufügen

Nachdem Sie dynamische Schutz-Tag-Werte erstellt und mit einem dynamischen Schutz-Tag verknüpft haben, weisen Sie im nächsten Schritt einer VMware-VM ein Tag zu. Der tagbasierte Schutz funktioniert nicht, wenn Ihre VMs innerhalb einer logischen Gruppe geschützt sind. Entfernen Sie die logische Gruppe und versuchen Sie es mit dem dynamischen Schutz.

Wenn Sie VMs in vSphere Tags zuweisen möchten, benötigen Sie vSphere-Tagging-Berechtigungen für die vCenter Server-Stamm-Instanz.

Ihre dynamischen Schutz-Tags können VMware-VMs anhand der folgenden Anleitung zugewiesen werden.

1. Rufen Sie im vSphere-Client eine Inventarstruktur auf.
2. Wählen Sie ein Objekt aus der Liste aus. Sie können entweder auf Aktionen klicken oder den Objektnamen rechtsklicken, um das Menü aufzurufen.
3. Wählen Sie Tags und benutzerdefinierte Attribute aus.
4. Wählen Sie Tag zuweisen aus.

5. Wählen Sie einen Tag-Wert aus der Liste aus, der zur Tag-Kategorie backupdr-dynamicprotect gehört.

   Weitere Informationen zu den Schritten für die Tag-Zuweisung finden Sie in der VMware-Dokumentation.

Tag von einer VMware-VM entfernen

Sie können ein Tag mit der folgenden Anleitung von einer VMware-VM trennen. Wenn Sie Tags von VMs in vSphere entfernen möchten, benötigen Sie vSphere-Tagging-Berechtigungen für die vCenter Server-Stamminstanz.

1. Rufen Sie im vSphere-Client eine Inventarstruktur auf.
2. Wählen Sie ein Objekt aus der Liste aus. Sie können entweder auf Aktionen klicken oder den Objektnamen rechtsklicken, um das Menü aufzurufen.
3. Wählen Sie Tags und benutzerdefinierte Attribute aus.
4. Wählen Sie Tag entfernen aus.
5. Wählen Sie das Tag aus der Liste aus, um es zu entfernen.

Weitere Informationen zum Entfernen von Tags finden Sie in der VMware-Dokumentation.

Hinweis: Wenn Sie den Schutz für eine VMware-VM entfernen möchten, können Sie das Tag von der VMware-VM trennen. Die Dynamic Protection-Engine erkennt automatisch, dass Sie diese VMware-VM nicht mehr schützen möchten, und entfernt alle zugewiesenen Schutzmaßnahmen.

Manuellen automatischen Schutz ausführen

Die Schutz-Engine wird täglich um 4:15 Uhr und 16:15 Uhr Ortszeit ausgeführt. Sie können die Dynamic Protection-Engine aber auch mit den folgenden Befehlsschritten on demand ausführen:

1. Legen Sie den Endpunkt der Appliance-Verwaltungskonsole fest, indem Sie einen Wert eingeben, der mit „https://bmc-“ beginnt und mit „.com“ endet. Beispiel: https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com.

   export MC_ENDPOINT="MC_ENDPOINT_edited_value"
   

2. Generieren Sie ein Inhabertoken:

   echo "Generating a new bearer token..."
   export BEARER_TOKEN=$(gcloud auth print-access-token)
   echo "Bearer token generated: BEARER_TOKEN=$BEARER_TOKEN"
   

3. Rufen Sie eine neue Sitzungs-ID ab:

   echo "Generating a new session id..."
   export SESSION_RESPONSE=$(curl -XPOST -H "Authorization: Bearer $BEARER_TOKEN" -H "Content-Type: application/json" -d '{}' "$MC_ENDPOINT/actifio/session" 2>&-)
   export SESSION_ID=$(echo $SESSION_RESPONSE | jq -r '.session_id')
   
   if [ -z ${SESSION_ID} ]
     then echo "Issue with generating a new session id. Response: $SESSION_RESPONSE";
     return 1;
   fi
   
   echo "Session id generated: SESSION_ID=$SESSION_ID"
   

   Nachdem Sie einen Endpunkt festgelegt, ein Inhabertoken generiert und eine Sitzungs-ID erhalten haben, können Sie eine Stunde lang dynamische Schutzjobs auslösen, bis die Sitzungs-ID abläuft.

4. Lösen Sie einen dynamischen Schutzjob aus.

   Bei einem dynamischen Schutzjob werden alle VMware-VMs mit ihren aktuellen Tags aktualisiert und Sicherungspläne basierend auf den Tags zugewiesen. Der ausgelöste Job kann je nach Anzahl der ausstehenden Änderungen für Ihre Arbeitslasten einige Minuten dauern.

   echo "Triggering dynamic protection job.."
   
   curl -H "Authorization: Bearer $BEARER_TOKEN" -H "backupdr-management-session: Actifio $SESSION_ID" -H "Content-Type: application/json" -XPOST -d '{}' "$MC_ENDPOINT/actifio/dynamicprotection/job/vmwarevm"
   
   echo "Dynamic protection job triggered."
   

Manuelle Schutzmaßnahmen zu dynamischen Schutzmaßnahmen migrieren

Wenn Sie Ihre bereits geschützten Ressourcen migrieren möchten, um den dynamischen Schutz mithilfe von Tags zu verwenden, müssen Sie das Migrations-Flag in Ihrem Projekt aktivieren. Nachdem Sie die Migration aktiviert haben, können alle manuell geschützten VMs jetzt den dynamischen Schutz verwenden. Wenn Sie einer VM Tags hinzufügen, wird sie automatisch basierend auf dem Tag geschützt und der vorhandene manuelle Schutz wird entfernt.

Bevor Sie beginnen, führen Sie die Schritte unter Manuellen automatischen Schutz ausführen aus, um die Sitzung einzurichten.

Hinweis: Der Wechsel von einem nutzerinitiierten Schutz zu einem tagbasierten Schutz hat keine Auswirkungen auf die inkrementelle Natur von Sicherungen. Sie bleiben inkrementell.

Bash

Führen Sie die folgenden Befehle aus:

1. Legen Sie den Endpunkt der Appliance-Verwaltungskonsole fest, indem Sie einen Wert eingeben, der mit „https://bmc-“ beginnt und mit „.com“ endet. Beispiel: https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com.

   #!/bin/bash
   export MC_ENDPOINT="MC_ENDPOINT_edited_value"
   

2. Aktivieren Sie die Migration.

   curl -H "Authorization: Bearer $BEARER_TOKEN" -H "backupdr-management-session: Actifio $SESSION_ID" -H "Content-Type: application/json" -XPATCH -d '{ "enableMigrationToTagBasedProtection":"true"}' "$MC_ENDPOINT/actifio/dynamicprotection/jobconfig"
   

Appliance-Verwaltungskonsole

So aktivieren Sie die Migration von manuell geschützten VMware-VMs zum tagbasierten Schutz:

1. Aktivieren Sie die Option Migration zu tagbasiertem Schutz aktivieren.
2. Bestätigen Sie das Dialogfeld „Migration aktivieren“. Manuell geschützte VMware-VMs werden mit dem auf der VM definierten Tag neu geschützt.

So deaktivieren Sie die Migration manuell geschützter VMware-VMs zum tagbasierten Schutz:

1. Stellen Sie den Ein/Aus-Button für Migration zu tagbasiertem Schutz aktivieren auf AUS.
2. Bestätigen Sie das Dialogfeld „Migration deaktivieren“. Dadurch wird die Migration von manuell geschützten VMware-VMs zum tagbasierten Schutz deaktiviert.

Hinweis: Durch das Deaktivieren der Migration wird der Schutz bereits geschützter VMware-VMs nicht geändert. Wenn Sie einen anderen Sicherungsplan verwenden möchten, weisen Sie den gewünschten Plan den geschützten VMware-VMs manuell zu.

Ereignisse und Benachrichtigungen

Nachdem die dynamische Schutz-Engine ausgeführt wurde, können Sie den Fortschritt unter Ereignisse überwachen einsehen. Die Appliance-Verwaltungskonsole erhält nach dem Ausführen dynamischer Schutzaktionen zusammenfassende Benachrichtigungen. Fehlerbenachrichtigungen werden gesendet, wenn eine Nutzeraktion erforderlich ist.

Best Practices

Wenn Sie eine große Anzahl von VMs mit dem dynamischen Schutz schützen, kann dies zu einer Erhöhung der Anzahl der ausgeführten Sicherungsjobs und des verwendeten Speicherplatzes führen. Für optimale Ergebnisse sollten Sie Folgendes beachten:

• Verlängern Sie das Zeitintervall der Sicherungsfenster. Ein Zeitfenster von 6 bis 10 Stunden kann dazu beitragen, dass alle Jobs vollständig ausgeführt werden.

Bekannte Probleme

• Wenn ein vCenter mehr als eine VM mit demselben Namen hat, wird der Schutz nur auf die erste VM in alphabetischer Reihenfolge angewendet.