Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

アプライアンス管理コンソールで Google Cloud VMware Engine の保護を自動化する

このページでは、アプライアンス管理コンソールのタグを使用して VMware VM のバックアップを自動化する方法の概要について説明します。

新しい Google Cloud VMware Engine のバックアップを構成する

Google Cloud VMware Engine は、 Google Cloudで VMware プラットフォームを運用できるフルマネージドサービスです。Google Cloud VMware Engine では、クラウド使用量モデルのメリットを享受し総所有コストを低減できるように、VMware 運用の継続性を実現します。Google Cloud VMware Engine では、オンデマンドプロビジョニング、従量課金制、キャパシティ最適化も提供されます。詳細については、Google Cloud VMware Engine をご覧ください。

Google Cloud VMware Engine をデプロイし、 Google Cloud Backup and DR を介して VMware VM のバックアップを開始できます。開始するには、バックアップと DR 保護用に Google Cloud VMware Engine を構成するをご覧ください。

バックアップを自動化するための前提条件

VMware VM のバックアップの自動化を開始する前に、次の手順を読んでバックアップの準備をしてください。

バックアッププランテンプレートを作成する
リソースプロファイルを作成するか、既存のリソースプロファイルを使用します。

Backup and DR を設定してバックアッププランテンプレートを作成したら、vSphere のタグを使用してバックアッププランテンプレートを VM に適用することで、VMware VM の保護を自動化する準備が整いました。

権限

vSphere でタグカテゴリとタグを作成、更新、削除するには、vSphere のタグ付け権限が必要です。詳細については、vSphere のタグ付け権限をご覧ください。

IAM のロールと権限

アプライアンス管理コンソールで動的保護タグを作成、更新、削除するには、次のいずれかのロールが必要です。

Backup and DR 管理者
Backup and DR バックアップユーザー
Backup and DR ユーザー V2
プロジェクト編集者
プロジェクトオーナー
次の権限を含むカスタムロール:

必要な権限

backupdr.managementServers.listDynamicProtection
backupdr.managementServers.getDynamicProtection
backupdr.managementServers.createDynamicProtection
backupdr.managementServers.deleteDynamicProtection
compute.instances.listEffectiveTags

Backup and DR のロールの詳細を確認する。

タグを使用してバックアッププランテンプレートを自動的に適用する

このセクションでは、タグを使用して VMware VM へのバックアッププランの適用を自動化する方法について説明します。まず、アプライアンス管理コンソールでバックアッププランとタグのマッピングを作成します。次に、アプライアンス管理コンソールで割り当てられたものと同じ値を使用して、vCenter でタグを作成します。

動的保護タグ値を作成する

次の手順に沿って、VMware VM で使用できる動的保護タグ値を作成します。

アプライアンス管理コンソールで、[バックアッププラン] をクリックし、[動的保護タグ] を選択します。
[Create Dynamic Protection Tag] をクリックします。
命名要件に沿って、一意のタグ値を入力します。
[アプリケーションの種類] リストから [VMware Engine] を選択します。
タグ値に関連付ける対応するテンプレートとプロファイルを選択します。現在の選択で VM を保護できる vCenter を確認できます。注: タグ値ごとに一意のテンプレートとプロファイルが必要です。
[保存] をクリックします。

動的保護タグ値が作成されます。

注: 保護エンジンは、現地時間の午前 4 時 15 分と午後 4 時 15 分に毎日実行されます。月曜日の午後 5 時に保護タグを設定した場合、VMware VM は火曜日の午前 4 時 15 分（現地時間）まで保護されません。ただし、API を介してオンデマンドの動的保護を実行することもできます。手順については、手動で自動保護を実行するをご覧ください。

vSphere で動的保護タグを作成する

次の手順に沿って、VMware VM にアタッチする動的保護タグを作成し、保護を自動化します。

タグカテゴリを作成する

vSphere でタグカテゴリとタグを作成、更新、削除するには、vSphere のタグ付け権限が必要です。

vSphere Client で、[メニュー] > [タグとカスタム属性] をクリックします。
[タグ] タブをクリックし、[カテゴリ] をクリックします。
[新しいカテゴリ] アイコンをクリックします。
backupdr-dynamicprotect という名前のカテゴリを追加します。
[オブジェクトあたりのタグ数] で [1 つのタグ] を選択します。[Many Tags] オプションは選択しないでください。[多くのタグ] オプションを選択すると、同じカテゴリの複数のタグが 1 つの VM に割り当てられ、問題が発生する可能性があります。
省略可: [説明] ボックスに、タグカテゴリの説明を入力します。
[Associable Object Types] セクションで、[Virtual Machine] の横にあるチェックボックスをオンにします。

タグカテゴリオペレーションの詳細については、こちらの VMware のドキュメントをご覧ください。

タグカテゴリのタグを作成する

vSphere でタグカテゴリとタグを作成、更新、削除するには、vSphere のタグ付け権限が必要です。

タグ値は後で追加、編集、削除できます。

各タグは、 Google Cloud コンソールで以前に設定した動的保護タグの値のスペルと完全に一致している必要があります。

vSphere Client で、[メニュー] > [タグとカスタム属性] をクリックします。
[タグ] をクリックします。
[新しいタグ] アイコンをクリックします。
アプライアンス管理コンソールで設定した名前を指定します。
このタグを使用した保護に使用されるバックアップテンプレートとプロファイルの説明を追加します。
[カテゴリ] リストで、前に作成した backupdr-dynamicprotect タグカテゴリを選択します。

タグオペレーションの詳細については、VMware のドキュメントをご覧ください。

注: タグ値は後で追加、編集、削除できます。
注: 2 つの異なる管理コンソールで 2 つの異なるバックアップ / 復元アプライアンスによって管理されている場合、同じ VMware VM を 2 回保護しないようにしてください。そのためには、異なるアプライアンス管理コンソールで同じ動的保護タグ値を作成しないようにします。

VMware VM に動的保護タグを追加する

動的保護タグの値を作成し、動的保護タグにリンクしたので、次のステップでは VMware VM にタグを割り当てます。VM が論理グループ内で保護されている場合、タグベースの保護は機能しません。論理グループを削除して、動的保護を使用してみてください。

vSphere で VM にタグを割り当てるには、ルート vCenter Server インスタンスに対する vSphere のタグ付け権限が必要です。

動的保護タグは、次の手順で VMware VM に割り当てることができます。

vSphere Client で、インベントリツリーに移動します。
リストからオブジェクトを選択します。[アクション] をクリックするか、オブジェクト名を右クリックしてメニューを表示します。
[タグとカスタム属性] を選択します。
[タグを割り当てる] を選択します。
backupdr-dynamicprotect タグカテゴリに属するタグ値をリストから選択します。

タグの割り当て手順の詳細については、VMware のドキュメントをご覧ください。

VMware VM からタグを削除する

VMware VM からタグの適用を解除するには、次の手順に沿って操作します。vSphere の VM からタグを削除するには、ルート vCenter Server インスタンスに対する vSphere のタグ付け権限が必要です。

vSphere Client で、インベントリツリーに移動します。
リストからオブジェクトを選択します。[アクション] をクリックするか、オブジェクト名を右クリックしてメニューを表示します。
[タグとカスタム属性] を選択します。
[タグを削除] を選択します。
リストからタグを選択して削除します。

タグの削除手順の詳細については、VMware のドキュメントをご覧ください。

手動で自動保護を実行する

保護エンジンは、現地時間の午前 4 時 15 分と午後 4 時 15 分に毎日実行されますが、次のコマンド手順を使用して、Dynamic Protection エンジンをオンデマンドで実行することもできます。

「https://bmc-」で始まり「.com」で終わる値を入力して、アプライアンス管理コンソールのエンドポイントを設定します。例: https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com
```
export MC_ENDPOINT="MC_ENDPOINT_edited_value"
```

署名なしトークンを生成します。

echo "Generating a new bearer token..."
export BEARER_TOKEN=$(gcloud auth print-access-token)
echo "Bearer token generated: BEARER_TOKEN=$BEARER_TOKEN"

新しいセッション ID を取得します。

echo "Generating a new session id..."
export SESSION_RESPONSE=$(curl -XPOST -H "Authorization: Bearer $BEARER_TOKEN" -H "Content-Type: application/json" -d '{}' "$MC_ENDPOINT/actifio/session" 2>&-)
export SESSION_ID=$(echo $SESSION_RESPONSE | jq -r '.session_id')

if [ -z ${SESSION_ID} ]
  then echo "Issue with generating a new session id. Response: $SESSION_RESPONSE";
  return 1;
fi

echo "Session id generated: SESSION_ID=$SESSION_ID"

エンドポイントを設定し、署名なしトークンを生成して、セッション ID を取得したら、セッション ID が期限切れになるまで 1 時間、動的保護ジョブをトリガーできます。

動的保護ジョブをトリガーします。

動的保護ジョブは、すべての VMware VM を現在のタグで更新し、タグに基づいてバックアッププランを割り当てます。トリガーされたジョブは、ワークロードで保留中の変更の数によっては、数分かかることがあります。
```
echo "Triggering dynamic protection job.."

curl -H "Authorization: Bearer $BEARER_TOKEN" -H "backupdr-management-session: Actifio $SESSION_ID" -H "Content-Type: application/json" -XPOST -d '{}' "$MC_ENDPOINT/actifio/dynamicprotection/job/vmwarevm"

echo "Dynamic protection job triggered."
```

手動保護を動的保護に移行する

すでに保護されているリソースを移行して、タグを使用した動的保護を使用する場合は、プロジェクトで移行フラグを有効にする必要があります。移行を有効にすると、手動で保護された VM で動的保護を使用できるようになります。VM にタグを追加すると、タグに基づいて VM が自動的に保護され、既存の手動保護は削除されます。

始める前に、手動自動保護を実行するの手順に沿ってセッションを設定します。

Bash

次のコマンドを実行します。

「https://bmc-」で始まり「.com」で終わる値を入力して、アプライアンス管理コンソールのエンドポイントを設定します。例: https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com
```
#!/bin/bash
export MC_ENDPOINT="MC_ENDPOINT_edited_value"
```

移行を有効にします。

curl -H "Authorization: Bearer $BEARER_TOKEN" -H "backupdr-management-session: Actifio $SESSION_ID" -H "Content-Type: application/json" -XPATCH -d '{ "enableMigrationToTagBasedProtection":"true"}' "$MC_ENDPOINT/actifio/dynamicprotection/jobconfig"