Auf dieser Seite finden Sie eine Anleitung zum Schützen und Wiederherstellen von virtuellen VMware-Maschinen (VMs), die in der VMware Engine ausgeführt werden, mit Backup und DR. Es wird beschrieben, wie Sie Sicherungen konfigurieren, Wiederherstellungen ausführen und Ihre VMware-Umgebung überwachen.
Übersicht
Google Cloud VMware Engine ist ein vollständig verwalteter Dienst, mit dem Sie die VMware Plattform in Google Cloudausführen können. Google verwaltet die Infrastruktur, das Netzwerk und die Verwaltungsdienste. Weitere Informationen zu VMware Engine finden Sie unter der Übersichtsseite zu VMware Engine.
Hinweis
Bevor Sie VMware Engine-Instanzen sichern können, müssen Sie die folgenden Backup und DR-Verfahren ausführen:
Führen Sie die folgenden Schritte in der angegebenen Reihenfolge aus, um mit dem Sichern einer VMware Engine-Instanz zu beginnen:
DNS für Google Cloud VMware Engine konfigurieren
Damit Ihr Projekt Hostnamen in Ihrer VMware Engine-Umgebung auflösen kann, müssen Sie die DNS-Bindung zwischen der VPC Ihres Projekts und dem VMware Engine-Netzwerk konfigurieren. So kann Backup und DR mit vCenter und anderen Ressourcen in Ihrer privaten Cloud kommunizieren.
VMware Engine-Netzwerk identifizieren, das mit Ihrer privaten Cloud verknüpft ist. Sie benötigen die ID für die folgenden Schritte.
Berechtigungen für die DNS-Bindung gewähren: Der Nutzer oder das Dienstkonto, das die DNS Bindung ausführt, benötigt die
dns.peerings.createBerechtigung für das Projekt und dievmwareengine.networks.bindBerechtigung für das VMware Engine Netzwerk.Verwenden Sie den Befehl
gcloud dns managed-zones create, um ein DNS-Peering von Ihrer VPC zum VMware Engine-Netzwerk zu erstellen. So können die DNS Zonen im VMware Engine-Netzwerk von Ihrer VPC aufgelöst werden.gcloud dns managed-zones create PEERING_ZONE_NAME \ --dns-name=PRIVATE_CLOUD_DOMAIN.gve.goog. \ --visibility=private \ --networks=VPC_NETWORK_NAME \ --target-project=PROJECT_ID \ --target-network=projects/PROJECT_ID/locations/global/vmwareEngineNetworks/VEN_ID \ --description="Peering to GCVE"Ersetzen Sie Folgendes:
`PEERING_ZONE_NAME`: A name for your DNS peering zone. `PRIVATE_CLOUD_DOMAIN`: The DNS zone of your private cloud. `VPC_NETWORK_NAME`: The name of your VPC network. `PROJECT_ID`: Your Google Cloud project ID. `VEN_ID`: The ID of your VMware Engine network.
Eine detailliertere Anleitung finden Sie in der Dokumentation zu DNS-Bindungen konfigurieren.
Sicherungsjob konfigurieren
Bei VMware-VM-Sicherungsjobs muss die Sicherungs-/Wiederherstellungs-Appliance die voll qualifizierten Namen der VMware ESX-Server auflösen, die in Ihrer VMware Engine Private Cloud ausgeführt werden. Am einfachsten geht das, wenn Sie der Sicherungs-/Wiederherstellungs-Appliance ein Domain Name System (DNS) aus Ihrer privaten Cloud hinzufügen. Wenn Sie das nicht möchten, müssen Sie auf der Seite Systemverwaltung in der Google Cloud Console auf dem Tab Hostauflösung manuell einen Hosteintrag für jeden ESX Host hinzufügen.
Klicken Sie in der Google Cloud Console auf das Navigationsmenü.
Klicken Sie im Bereich Compute auf VMware Engine, um Backup und DR zu öffnen.
Wählen Sie Ressourcen und dann Ihre private Cloud aus.
Kopieren Sie unter Private Cloud DNS-Server eine oder beide Internet Protokolle (IPs).
Rufen Sie Backup und DR in der Google Cloud Console auf.
Klicken Sie auf Verwalten.
Klicken Sie auf Appliances.
Klicken Sie mit der rechten Maustaste auf die Appliance und wählen Sie Appliance-Netzwerk konfigurieren aus.
Die Seite Systemverwaltung wird in einem neuen Fenster geöffnet.
Fügen Sie auf der Seite DNS, NTP den DNS als primären oder sekundären DNS hinzu und entfernen Sie alle unnötigen DNS-Suffix-Suchen.
Führen Sie unter Fehlerbehebung die folgenden Schritte aus:
Klicken Sie auf das Drop-down-Menü Utility und wählen Sie DNS testen aus.
Klicken Sie auf das Drop-down-Menü Auflösen und wählen Sie IP aus.
Geben Sie die IP-Adresse in das Feld Aufzulösende IP-Adresse ein. Sie sollte in einen Namen aufgelöst werden. Wenn das nicht der Fall ist, prüfen Sie die Verbindung zwischen der VMware Engine Private Cloud und der Backup und DR-VPC.
Firewallregeln für eingehenden NFS-Traffic für die Sicherungs-/Wiederherstellungs-Appliance festlegen
Folgen Sie der Anleitung, um die Firewallregeln für eingehenden Traffic für die Sicherungs-Appliance festzulegen, damit bei NFS-Mounts keine unerwarteten Fehler auftreten. Wenn Sie VMware Engine-VM-Mounts mit NFS ausführen, bietet die Sicherungs-/Wiederherstellungs-Appliance Zugriff auf das VM-Laufwerk über einen NFS-Datenspeicher.
Rufen Sie in der Google Cloud Console unter Netzwerksicherheit die Seite Firewallrichtlinien auf.
Suchen Sie die Virtual Private Cloud-Firewallregel für Ihre Sicherungs-/Wiederherstellungs-Appliance, die die folgenden Informationen enthält:
Ziel: Das Dienstkonto für Ihre Sicherungs-Appliance. Beispiel:
my-service-account@my-project.iam.gserviceaccount.comtcp: 26, 443, 3260,5107
Bearbeiten Sie die Firewallregeln und fügen Sie die folgenden Informationen hinzu:
Fügen Sie im Feld IPv4-Quellbereich das Subnetz für die Systemverwaltung Ihrer VMware Engine Private Cloud hinzu. So finden Sie das Subnetz für die Systemverwaltung im VMware Engine-Portal:
Rufen Sie Ressourcen auf.
Klicken Sie auf Private Cloud auswählen.
Klicken Sie auf Subnetze.
tcp: 26, 111, 443, 756, 902, 2049, 3260, 4001, 4045, 5107udp: 111, 756, 2049, 4001, 4045
Klicken Sie auf Speichern.
Neuen vCenter-Host zur Verwaltungskonsole der Backup und DR-Appliance hinzufügen
Backup und DR verwendet VMware vSphere Storage APIs – Data Protection (ehemals vStorage APIs for Data Protection oder VADP), um Sicherungs-Images von VMware-VMs zu erstellen. Diese Sicherungs-Images werden entweder im Snapshot-Pool der Sicherungs-/Wiederherstellungs-Appliance oder in OnVault-Pools platziert.
Um API-Aufrufe auszugeben, muss die Sicherungs-/Wiederherstellungs-Appliance mit einem Nutzernamen und Passwort, die zur Ausführung der erforderlichen Aktionen berechtigt sind, eine Verbindung zum vCenter-Host herstellen. In diesem Abschnitt fügen wir vCenter als Host hinzu und geben diese Anmeldedaten an (die vom Dienst sicher gespeichert werden).
Folgen Sie der Anleitung, um der Verwaltungskonsole der Appliance einen neuen vCenter-Host hinzuzufügen:
Rufen Sie in der Verwaltungskonsole der Appliance Verwalten auf.
Klicken Sie auf Hosts.
Wählen Sie + Host hinzufügen aus.
Geben Sie im Formular Host hinzufügen den Namen und optional einen Anzeigenamen ein. Der Name eines Hosts muss mit einem Buchstaben beginnen und darf Buchstaben und Ziffern (0–9) enthalten. Unterstriche (
_) sind in Hostnamen nicht zulässig.Geben Sie im Feld IP-Adresse die IP-Adresse der vCenter Server Appliance ein.
Wählen Sie im Bereich Appliances die verwalteten Appliances der Verwaltungskonsole der Appliance aus, die diesen Host bedienen sollen. Wenn die Liste lang ist, können Sie im Suchfeld nach einer bestimmten Appliance oder Gruppe von Appliances suchen.
Wählen Sie im Drop-down-Menü Hosttyp die Option vCenter aus und fügen Sie die folgenden Informationen hinzu:
Prüfen Sie den Datenübertragungsmodus, entweder NFS oder SAN. NFS ist die Standardeinstellung und wir empfehlen, sie nicht zu ändern.
Geben Sie den Nutzernamen und das Passwort des Lösungsnutzers ein, den Sie zuvor für die Verbindung zur vCenter Server Appliance konfiguriert haben, und verwenden Sie dann die Schaltfläche Testen , um die hinzugefügten Anmeldedaten zu prüfen.
Klicken Sie auf Hinzufügen.
Vorlage für einen Sicherungsplan erstellen
VMware Engine-VMs werden vollständig mit VMware Engine API-Aufrufen erfasst. Sie verwalten eine VM, indem Sie ihr eine Vorlage und ein Ressourcenprofil zuweisen, um den Sicherungsplan zum Erfassen der gesamten VM zu definieren.
Wenn eine Sicherungs-/Wiederherstellungs-Appliance eine Sicherungsvorlage mit einer gesamten VM verknüpft, werden keine anwendungsspezifischen Aktionen ausgeführt, da der VM-Inhalt nicht bekannt ist.
Wenn ein vollständiger virtueller Server erfasst wird, wird ein voll funktionsfähiger virtueller Server (Betriebssystem, Anwendungen und zugehörige Daten) erfasst. So kann schnell und problemlos auf die Daten zugegriffen werden. Da es sich bei dem präsentierten Image um einen voll funktionsfähigen virtuellen Server handelt, kann es bei Bedarf an einen neuen, dauerhaften Speicherort migriert werden. Durch das Erfassen ganzer virtueller Server können Gruppen virtueller Server und ihre Anwendungen mit einer einzigen Sicherungsvorlage verwaltet werden.
Vorlagen bestehen aus Sicherungsrichtlinien. In Richtlinien können Sie festlegen, wann und wie oft eine Sicherung ausgeführt werden soll und wie lange das Sicherungs-Image aufbewahrt werden soll (Tage, Wochen, Monate oder Jahre). Außerdem können Sie zusätzliche Konfigurationen festlegen, wenn die Richtlinie auf eine VM angewendet wird. Eine Anleitung zum Erstellen einer Vorlage und zum Zuweisen einer Sicherungsrichtliniefinden Sie unter Sicherungsvorlage erstellen.
In einem Ressourcenprofil werden die Speichermedien für Sicherungs-Images von VMware-VM-Daten angegeben. In Ressourcenprofilen wird definiert, welcher Snapshot-Pool verwendet wird (wenn eine Snapshot-Richtlinie in der Vorlage enthalten ist) und welche OnVault-Pools verwendet werden (wenn OnVault- oder „Direkt zu OnVault“-Richtlinien in der Vorlage enthalten sind). Weitere Informationen finden Sie unter Ressourcenprofil erstellen.
Vorlage für einen Sicherungsplan anwenden
Verwenden Sie den Einrichtungsassistenten, um von einem vCenter verwaltete virtuelle VMware-Maschinen (VMs) zu ermitteln. Nachdem Sie eine oder mehrere Anwendungen ermittelt haben, können Sie sie alle gleichzeitig schützen, indem Sie eine Sicherungsvorlage und ein Profil anwenden. Alternativ können Sie sie der Anwendungsliste als nicht verwaltete oder ignorierte VMs hinzufügen.
Folgen Sie der Anleitung, um VMware-VMs zu ermitteln und zu schützen:
Klicken Sie in der Verwaltungskonsole der Backup und DR-Appliance auf App-Manager.
Wählen Sie im Drop-down-Menü Anwendungen aus.
Die Seite Anwendungen wird geöffnet.
Klicken Sie auf Anwendung hinzufügen.
Wählen Sie VMware Engine aus.
Wählen Sie in der Serverliste ein vCenter aus, in dem Sie die VM-Ermittlung ausführen möchten, und klicken Sie auf Weiter.
Auf der Seite Verwalten wird eine Liste von VMs angezeigt. Wählen Sie eine VM aus, die ermittelt werden soll, und klicken Sie auf Weiter.
Wenden Sie die Richtlinienvorlage und das Profil auf die VMware Engine-Instanz an:
Wählen Sie eine VM aus, die Sie schützen möchten.
Wählen Sie Sicherungskonfiguration verwalten aus.
Wählen Sie in der Drop-down-Liste Aktion auswählen die Option Sicherungskonfiguration verwalten aus.
Die Drop-down-Liste Vorlage auswählen wird geöffnet.
Wählen Sie in der Drop-down-Liste Vorlage auswählen eine Vorlage aus.
Die Drop-down-Liste Profil auswählen wird geöffnet.
Klicken Sie auf Sicherungsplan anwenden.
Klicken Sie für jede VM in der Liste auf Anwendungseinstellungen , um Änderungen an der Standardkonfiguration vorzunehmen.
Die Seite Anwendungsdetails und -einstellungen wird geöffnet. Weitere Informationen finden Sie unter Anwendungseinstellungen für VMs konfigurieren.
Wenn mehrere VMs vorhanden sind und Sie dieselben Änderungen an allen VMs vornehmen möchten, klicken Sie auf „Einstellungen für alle Anwendungen definieren“ und nehmen Sie die erforderlichen Änderungen vor.
Klicken Sie auf Weiter.
Prüfen Sie die Zusammenfassung. Wenn alles korrekt ist, wählen Sie Fertig aus, um die Einrichtung abzuschließen. Die ausgewählten VMs werden basierend auf der ausgewählten Richtlinienvorlage gesichert.
Nach Abschluss der Einrichtung wird ein Dialogfeld angezeigt. Klicken Sie noch einmal auf Fertig. Sobald die Richtlinienvorlage an die ausgewählten VMs angehängt ist, ändert sich der Status zu einem grünen Häkchen. Das grüne Häkchen zeigt an, dass Ihre VMs bereit sind, einen Sicherungsjob gemäß dem Zeitplan der Richtlinie auszuführen. Wenn Sie den Job sofort ausführen möchten, lesen Sie On-Demand-Sicherung ausführen.
On-Demand-Sicherung ausführen
Eine On-Demand-Sicherung ist eine Art von Sicherung, die Sie jederzeit manuell auslösen können. On-Demand-Sicherungen sind nützlich, wenn Sie Ihre Daten vor einem bestimmten Ereignis sichern müssen. Sie können beispielsweise Ihre VM sichern, bevor Sie Updates oder Patches anwenden, damit Sie sie bei Problemen während des Updatevorgangs in den vorherigen Zustand zurückversetzen können.
Folgen Sie der Anleitung, um eine On-Demand-Sicherung einer verwalteten Anwendung auszuführen:
Klicken Sie in der Verwaltungskonsole der Backup und DR-Appliance auf App-Manager.
Wählen Sie im Drop-down-Menü Anwendungen aus.
Die Seite Anwendungen wird geöffnet.
Wählen Sie eine VMware Engine-Instanz aus und klicken Sie dann auf Sicherungskonfiguration verwalten.
Wählen Sie unter Richtlinien die Option Snapshot aus.
Geben Sie ein Label ein und klicken Sie auf Jetzt ausführen. Für die ausgewählte Richtlinie wird eine On-Demand-Sicherung ausgelöst.
Google Cloud VMware Engine-VM wiederherstellen
Um eine VMware Engine-VM wiederherzustellen, müssen Sie den Mount für eine VMware Engine-VM ausgeführt haben. Ein VMware Engine-VM-Mount kann mit den folgenden Methoden ausgeführt werden:
Nach Abschluss des Mountvorgangs können Sie eine gemountete VMware-VM im Produktionsspeicher wiederherstellen.
VMware Engine-VM wiederherstellen
Die Wiederherstellung ist der Vorgang, bei dem Daten aus einem Sicherungs-Image wiederhergestellt werden. Informationen zum Wiederherstellen einer VM, siehe VMware Engine-VM wiederherstellen.
Informationen zum Klonen einer VM finden Sie unter Image einer VMware-VM klonen.
VMware Engine überwachen
Sie können die VMware Engine-Jobs über die Verwaltungskonsole der Appliance überwachen. Weitere Informationen zum Überwachen von VMware Engine Jobs oder Ereignissen finden Sie in der Backup und DR-Dokumentation unter Jobs oder Ereignisse überwachen.
Nächste Schritte
Informationen zum Sichern von VMware Engine-VM- und Datenbankressourcentypen finden Sie in den folgenden Kurzanleitungen.