Mengelola kumpulan OnVault di konsol pengelolaan appliance

Perhatian: Dukungan untuk mencadangkan dan memulihkan workload yang dikelola menggunakan konsol pengelolaan peralatan lama tidak digunakan lagi. Untuk mengetahui informasi selengkapnya, lihat Penghentian fitur dalam dokumentasi Backup and DR.

Kumpulan OnVault adalah pointer ke bucket Cloud Storage atau brankas cadangan yang digunakan untuk menyimpan data cadangan. Resource ini direferensikan di profil resource. Profil resource digunakan bersama dengan kebijakan OnVault untuk mengirim data cadangan ke kumpulan OnVault yang ditetapkan.

Catatan: Operasi pemasangan tidak didukung dari kumpulan OnVault yang mengarah ke vault cadangan.

Kumpulan OnVault yang dibuat otomatis dengan bucket Cloud Storage

Kumpulan OnVault yang mengarah ke bucket Cloud Storage dibuat secara otomatis oleh akun layanan yang terpasang ke peralatan, sesuai kebutuhan. Kumpulan OnVault ini menyimpan konfigurasi dan metadata instance VM, serta otomatis dibuat saat runtime, ketika template cadangan ditetapkan ke instance Compute Engine. Lokasi bucket Cloud Storage ditentukan berdasarkan lokasi atau region penyimpanan snapshot persistent disk seperti yang dikonfigurasi dalam template pencadangan.

Catatan: Pool OnVault yang dibuat otomatis hanya dapat digunakan untuk melindungi instance Compute Engine.

Di konsol pengelolaan peralatan, Anda dapat melihat pool OnVault ini dengan membuka Manage > Storage Pools untuk membuka halaman Storage Pools. Kumpulan OnVault yang dibuat otomatis di halaman Storage Pools ditampilkan dengan nama yang sama dengan bucket penyimpanan sebagai <backup/recovery-appliance-name>-<random-string>-<region/multi-region>. Anda tidak dapat mengedit atau menghapus kumpulan OnVault yang dibuat otomatis.

Kumpulan OnVault dibuat secara otomatis selama skenario berikut:

• Template pencadangan yang ditetapkan ke instance Compute Engine tidak memiliki kumpulan.
• Template pencadangan diperbarui untuk menggunakan region atau multi-region yang berbeda, lalu kumpulan dibuat secara otomatis setelah snapshot pertama berhasil dijalankan. Dengan demikian, layanan ini memastikan bahwa data Persistent Disk dan konfigurasi VM instance ditempatkan bersama.
• Penggantian kebijakan diterapkan ke instance Compute Engine yang dilindungi yang mengubahnya untuk menggunakan region atau multi-region yang berbeda, jika pool tidak ada di lokasi tersebut, maka pool akan dibuat secara otomatis setelah snapshot pertama berhasil dijalankan.

Untuk mengetahui informasi selengkapnya, lihat Kumpulan OnVault yang dibuat otomatis.

Peran dan izin IAM

Sebelum menambahkan kumpulan OnVault, Anda harus menetapkan peran Backup and DR Cloud Storage Operator yang memiliki izin yang diperlukan ke project tempat bucket berada atau ke bucket itu sendiri. Memberikan izin di level bucket adalah cara yang lebih terperinci.

Catatan: Akun layanan yang dilampirkan ke peralatan secara default tidak dapat mengakses bucket yang dibuat pengguna karena peran Backup and DR Cloud Storage Operator ditambahkan dengan kondisi IAM yang hanya mengizinkannya mengakses bucket jika bucket yang dibuat dimulai dengan nama peralatan yang sama. Oleh karena itu, Anda harus menambahkan akun layanan secara manual sebagai akun utama terhadap setiap bucket yang dibuat pengguna yang Anda tambahkan ke kumpulan OnVault.

Peran ini memungkinkan akun layanan yang terpasang ke peralatan untuk melakukan operasi OnVault dan memiliki semua izin yang diperlukan untuk menyimpan dan mengelola cadangan di kumpulan OnVault—termasuk mengakses data cadangan, menyalin data cadangan dari satu bucket Cloud Storage ke bucket lainnya, dan mengakhiri masa berlaku cadangan yang disimpan. Anda dapat memvalidasi izin untuk peran ini dengan membuka IAM & Admin > Roles, lalu memilih Backup and DR Cloud Storage Operator.

Jika tidak ingin menetapkan peran Backup and DR Cloud Storage Operator, Anda juga dapat membuat peran khusus dan menetapkan izin berikut.

• storage.buckets.create
• storage.buckets.get
• storage.objects.create
• storage.objects.delete
• storage.objects.get
• storage.objects.list

Menambahkan atau mengedit kumpulan OnVault

Bagian ini menjelaskan cara menambahkan kumpulan OnVault baru atau mengedit kumpulan OnVault yang ada.

Sebelum memulai

Kumpulan OnVault memerlukan akses ke Cloud Storage. Sebelum menambahkan kumpulan OnVault, selesaikan langkah-langkah berikut:

• Identifikasi atau buat bucket penyimpanan untuk menyimpan data cadangan:

  • Semua kelas dan lokasi penyimpanan didukung. Gunakan kelas yang sesuai berdasarkan retensi data Anda. Jangan gunakan kelas arsip tanpa berkonsultasi terlebih dahulu dengan organisasi penjualan atau dukungan Anda.

  • Pembuatan versi dan retensi di bucket Cloud Storage harus dinonaktifkan.

    Catatan: Backup and DR tidak mendukung bucket penyimpanan Google Cloud yang ditetapkan untuk menggunakan durasi kebijakan retensi dalam detik. Jika project bucket mengaktifkan constraints/storage.retentionPolicySeconds, nonaktifkan sebelum membuat pool OnVault.

  • Kebijakan penghapusan sementara di bucket Cloud Storage harus dinonaktifkan.

  • Kontrol akses harus ditetapkan ke uniform di bucket baru mana pun.

  • Google-owned and Google-managed encryption keys dan kunci enkripsi yang dikelola pelanggan (CMEK) didukung.

  • Tambahkan akun layanan peralatan pencadangan/pemulihan ke bucket sebagai akun utama dengan peran dan izin yang diperlukan. Anda harus melakukannya untuk setiap bucket yang dibuat pengguna.

  • Siapkan detail bucket penyimpanan karena kolom akun layanan akan otomatis diisi setelah memilih appliance karena menggunakan akun layanan yang terlampir pada appliance pencadangan/pemulihan.

  • Pastikan akun layanan memiliki akses ke bucket dengan peran yang memiliki izin yang diperlukan di level project atau level bucket.

    Catatan: Kumpulan OnVault dibuat secara otomatis pada saat deployment peralatan. Secara default, pool ini digunakan untuk kredensial cloud default. Kumpulan OnVault ini hanya dapat digunakan untuk melindungi instance Compute Engine. Lihat Kredensial cloud default untuk mengetahui detailnya.

Anda dapat membuat sejumlah kumpulan OnVault di peralatan pencadangan/pemulihan menggunakan akun layanan peralatan pencadangan/pemulihan yang sama. Prosedur untuk menambahkan kumpulan OnVault bervariasi berdasarkan versi software perangkat pencadangan/pemulihan. Untuk menentukan versi yang digunakan, buka Manage > Appliances dan periksa kolom Version.

Tabel berikut menyoroti perilaku kumpulan OnVault dengan versi peralatan yang di-deploy.

Menambahkan kumpulan OnVault

Gunakan petunjuk berikut untuk menambahkan kumpulan OnVault.

1. Klik Manage dan pilih Storage Pools dari menu drop-down.
2. Klik Add OnVault Pool dari pojok kanan atas halaman.
3. Masukkan OnVault Pool Name. Karakter yang valid adalah huruf, angka, spasi, tanda hubung (-), dan garis bawah (_).

4. Pilih Pool Type. Pilih opsi default, Cloud Storage. Jenis pool Cloud Storage mendukung semua kelas penyimpanan dan harus digunakan kecuali jika kompatibilitas mundur dengan pool OnVault lama diperlukan. Anda tidak dapat mengubah jenis pool setelah pool OnVault dibuat.

   Catatan: Untuk pool OnVault lama, pilih Coldline Storage atau Nearline Storage, bergantung pada kelas penyimpanan bucket.

5. Dari drop-down Appliance, pilih peralatan yang ingin Anda tambahi kumpulan OnVault.

   Kolom akun layanan hanya baca akan diisi otomatis.

6. Di kolom Bucket, masukkan nama bucket penyimpanan yang menyimpan data Anda. Bucket harus sudah ada, dan pastikan nama bucket sudah benar. Dapatkan nama bucket dari halaman konsol Google Cloud , klik Cloud Storage, lalu Buckets. Akun layanan yang ditampilkan di langkah lima memerlukan izin untuk mengakses bucket di level bucket atau level project. Coldline dan Nearline memerlukan ACL Terperinci pada bucket.

7. Tentukan apakah data di kumpulan OnVault harus disimpan dalam format terkompresi atau tidak terkompresi. Mengompresi data akan mengurangi biaya penyimpanan, tetapi memerlukan kapasitas komputasi tambahan bagi peralatan pencadangan/pemulihan untuk mengompresi data sebelum dikirim. Biasanya, Anda perlu mencentang kotak kompresi. Kompresi juga mengurangi traffic jaringan.

8. Di bagian Advanced Options, selesaikan langkah-langkah berikut:

   1. Pilih Ukuran objek. Nilai berkisar dari 64 KB hingga 8 MB. Nilai default 1 MB adalah pilihan terbaik dalam sebagian besar kasus. Mengubah ukuran objek dapat berdampak buruk pada performa dan biaya layanan penyimpanan yang digunakan untuk OnVault.

      Catatan: Jangan ubah ukuran objek dari default kecuali jika disarankan untuk melakukannya.

9. Jika menggunakan proxy, masukkan alamat dan nomor port server proxy.

10. Klik Simpan.

Mengedit kumpulan OnVault

Catatan: Backup and DR tidak mendukung perubahan jenis pool setelah pool OnVault dibuat. Solusinya adalah membuat pool baru menggunakan bucket dengan class yang berbeda, tetapi tugas pencadangan ke pool ini akan menjadi pencadangan penuh yang baru.

Gunakan petunjuk berikut untuk mengedit kumpulan OnVault.

1. Klik Manage dan pilih Storage Pools dari menu drop-down.
2. Pilih pool OnVault yang akan diedit, lalu klik tombol Edit di sudut kanan bawah halaman.
3. Edit detail OnVault Pool Name dan Bucket sesuai kebutuhan. Aktifkan atau nonaktifkan Kompresi sesuai kebutuhan. Anda tidak dapat mengedit Akun Layanan.

4. Di bagian Advanced Options, ubah Object size dan Server proxy sesuai kebutuhan. Mengubah ukuran objek dapat berdampak buruk pada performa dan biaya layanan penyimpanan yang digunakan untuk OnVault.

   Catatan: Jangan ubah ukuran objek dari default kecuali jika disarankan.

5. Klik Update.

   Catatan: Jika Anda mengubah ukuran objek, tugas pencadangan berikutnya ke kumpulan ini adalah pencadangan penuh baru.

Mengganti pool OnVault kunci JSON dengan pool OnVault berbasis akun layanan

Jika Anda memiliki kumpulan OnVault yang dibuat menggunakan kunci JSON untuk autentikasi, Anda tidak dapat mengalihkan kumpulan OnVault tersebut untuk digunakan dengan autentikasi akun layanan peralatan. Sebagai gantinya, buat kumpulan OnVault baru dan gunakan detail bucket yang sama dengan yang sebelumnya digunakan untuk membuatnya dengan kunci JSON.

Gunakan petunjuk berikut untuk mengganti kumpulan OnVault kunci JSON dengan kumpulan akun layanan peralatan.

1. Tambahkan kumpulan OnVault baru dan di kolom Bucket, gunakan nama bucket yang sama dengan yang digunakan untuk membuat kumpulan OnVault dengan kunci JSON.
2. Di konsol pengelolaan peralatan, buka Backup Plans > Profiles.
3. Pilih profil yang menggunakan kumpulan OnVault lama yang dibuat dengan kunci JSON.
4. Klik Edit.
5. Di menu drop-down OnVault pool, pilih kumpulan OnVault baru yang dibuat dengan akun layanan.

6. Klik Simpan.

   Semua image baru dibuat di kumpulan OnVault yang baru ditentukan. Perhatikan bahwa Anda tidak dapat menghapus kumpulan OnVault lama hingga semua image yang sebelumnya dibuat di kumpulan tersebut habis masa berlakunya.

Menghapus kumpulan OnVault

Gunakan petunjuk berikut untuk menghapus kumpulan OnVault.

• Pastikan tidak ada profil resource rencana pencadangan yang menentukan kumpulan.

• Mengakhiri masa berlaku semua image OnVault di kumpulan. Image OnVault terakhir tidak akan pernah berakhir masa berlakunya kecuali jika aplikasi tidak dilindungi atau masa berlaku image secara eksplisit berakhir.

  Catatan: Jangan menghapus bucket Cloud Storage jika masih ditetapkan sebagai OnVault pool. Selalu hapus pool OnVault terlebih dahulu yang menggunakan bucket, lalu hapus bucket Cloud Storage.

Gunakan petunjuk ini untuk menghapus kumpulan OnVault dari peralatan:

1. Klik Manage dan pilih Storage Pools dari menu drop-down.
2. Klik kanan pool OnVault yang ingin Anda hapus, lalu pilih Delete.
3. Klik Konfirmasi.

Mengakses data di kumpulan OnVault

Setelah memiliki Resource Profile yang menggunakan kumpulan OnVault dan template pencadangan yang berisi kebijakan OnVault, dari tab Backup Plans, Anda dapat menerapkan Resource Profile dan Backup Template ke aplikasi dan VM. Kebijakan OnVault berjalan sesuai jadwalnya dan image yang diambil ditulis ke OnVault Pool yang ditentukan di Resource Profile.

Setelah pencadangan penuh awal, kebijakan snapshot ke OnVault mengikuti model incremental forever Backup and DR, yang hanya mengambil dan mengirim perubahan data ke penyimpanan.

Setelah operasi pengambilan pertama selesai, data di lokasi penyimpanan kumpulan OnVault dapat diakses sesuai dengan aturan berikut:

• Peralatan pencadangan/pemulihan dapat membuat clone dari data OnVault.
• Peralatan pencadangan/pemulihan tidak dapat membuat LiveClone dari data OnVault.
• Peralatan pencadangan/pemulihan dapat memasang data OnVault.
• Perangkat pencadangan/pemulihan dapat memasang data di kumpulan OnVault, tetapi, perangkat tersebut akan menyalin semua data ke kumpulan snapshot terlebih dahulu, lalu melakukan pemasangan.
• Perangkat pencadangan/pemulihan dapat melakukan pemasangan data yang peka aplikasi di kumpulan OnVault.

Mengirim cadangan ke kumpulan OnVault

Kebijakan Snapshot to OnVault dan Direct to OnVault mengontrol transfer data ke penyimpanan. Kebijakan ini memberikan jadwal kapan harus mengirim data serta definisi durasi penyimpanan data. Kombinasi profil resource dan template OnVault membentuk rencana pencadangan untuk aplikasi yang diterapkan. Untuk membuat kumpulan OnVault, lihat Menambahkan kumpulan OnVault.

Catatan: Untuk mengetahui informasi latar belakang tentang penyimpanan yang ditentukan oleh kumpulan OnVault, lihat Mereplikasi ke penyimpanan objek yang ditentukan oleh kumpulan OnVault.

Gunakan petunjuk ini untuk mentransfer data image ke penyimpanan yang ditentukan oleh storage pool OnVault.

1. Pastikan Anda telah membuat OnVault Pool. Storage pool OnVault menentukan penyimpanan objek yang digunakan dan ditentukan dalam Resource Profile.

2. Di Backup Plans, buat template yang menyertakan:

   • Kebijakan Snapshot ke OnVault: Gunakan ini untuk menjadwalkan pemindahan data VM, sistem file, dan aplikasi ke penyimpanan yang ditentukan oleh pool OnVault. Lihat kebijakan OnVault.
   • Kebijakan Direct to OnVault: Gunakan ini untuk menjadwalkan pemindahan data VM VMware Engine ke penyimpanan yang ditentukan oleh kumpulan OnVault. Untuk mengetahui informasi selengkapnya, lihat Kebijakan OnVault.

3. Di Backup Plans, buat profil resource yang menentukan tempat untuk menyimpan data secara lokal, jika berlaku, serta kumpulan OnVault tempat data dikirim. Lihat Membuat profil resource.

4. Di App Manager, pilih data yang ingin Anda replikasi ke kumpulan OnVault, lalu terapkan template cadangan dan profil resource.

5. Peralatan pencadangan/pemulihan dapat menyelesaikan hal berikut saat mengakses data di penyimpanan kumpulan OnVault:

   • Membuat clone.
   • Memasang data.
   Catatan: Data yang dipasang dapat diakses langsung dari host, tetapi tidak direkomendasikan untuk menjalankan workload langsung terhadap data ini.
   • LiveClone tidak dapat dibuat di OnVault Pool.

6. Berdasarkan persyaratan akses dan pemulihan data yang disimpan di penyimpanan data kumpulan OnVault, dari konsol pengelolaan peralatan, Anda dapat melakukan operasi pemasangan atau clone dari jendela Access di App Manager.

   • Untuk mengetahui informasi tentang cara melakukan operasi pemasangan, lihat Memasang image.
   • Untuk mengetahui informasi tentang cara melakukan operasi clone, lihat Ringkasan clone.

Menyeimbangkan performa dan konsumsi untuk image OnVault

Saat memasang image dari kumpulan OnVault, empat opsi berikut memberikan kemampuan untuk menyeimbangkan performa versus kebutuhan penyimpanan untuk mengakses data:

• Storage Optimized: Blok baca berasal dari kumpulan snapshot jika memungkinkan, jika tidak, blok tersebut berasal langsung dari kumpulan OnVault di seluruh jaringan. Penulisan akan masuk ke kumpulan snapshot lokal.

  Gunakan opsi ini untuk meminimalkan konsumsi penyimpanan lokal dengan mengorbankan performa baca karena data terus ditarik melalui jaringan.

• Balanced: (Opsi default) Objek yang dibaca dari kumpulan OnVault di-cache dalam kumpulan snapshot lokal sehingga pembacaan berikutnya dari blok yang sama akan dipenuhi secara lokal. Penulisan akan masuk ke kumpulan snapshot lokal. Performa baca meningkat seiring waktu karena semakin banyak data yang dibaca dan disimpan ke kumpulan snapshot. Penggunaan penyimpanan lokal dibatasi pada data yang benar-benar diperlukan oleh aplikasi.

  Gunakan opsi ini jika penyimpanan lokal tersedia dan performa I/O tinggi tidak diperlukan.

• Performance Optimized: Blok baca di-cache di kumpulan snapshot lokal, sehingga pembacaan berikutnya dari blok yang sama akan dipenuhi secara lokal. Selain itu, semua blok dibaca di latar belakang ke kumpulan snapshot lokal untuk membuat salinan lokal lengkap. Penulisan akan masuk ke kumpulan snapshot lokal. Performa baca meningkat pesat seiring proses latar belakang menyalin data dari OnVault ke kumpulan snapshot lokal. Persyaratan penyimpanan adalah yang tertinggi karena semua data disalin ke penyimpanan lokal.

  Gunakan opsi ini jika diperlukan akses cepat ke data dan performa I/O yang tinggi.

• Performa Maksimum: Semua blok dibaca ke kumpulan snapshot lokal untuk membuat salinan lokal lengkap dan baru setelah itu image akan dipasang. Opsi ini memiliki penggunaan penyimpanan lokal yang sama dengan Performance Optimized karena semua data disalin ke kumpulan snapshot lokal.

  Gunakan opsi ini jika performa puncak dari penyimpanan lokal diperlukan untuk semua I/O aplikasi, dan latensi baca dari kumpulan OnVault tidak dapat diterima, sehingga tidak diinginkan untuk memberikan akses ke data kepada aplikasi sebelum salinan lokal lengkap dibuat.

  Catatan: Opsi 'Performa maksimum' hanya didukung untuk cadangan OnVault.

Menggunakan pool OnVault

Kebijakan snapshot ke OnVault dan langsung ke OnVault mengontrol transfer data ke penyimpanan. Aturan ini memberikan jadwal kapan harus mengirim data serta definisi durasi penyimpanan data. Kombinasi profil resource dan template OnVault membentuk rencana pencadangan untuk aplikasi yang diterapkan.

Gunakan petunjuk ini untuk mentransfer data image ke penyimpanan yang ditentukan oleh storage pool OnVault:

1. Pastikan Anda telah membuat OnVault Pool. Storage pool OnVault menentukan penyimpanan yang digunakan dan ditentukan dalam Resource Profile.

2. Di Backup Plans, buat template yang menyertakan salah satu hal berikut:

   • Kebijakan Snapshot ke OnVault: Gunakan ini untuk menjadwalkan pemindahan data VM, sistem file, dan aplikasi ke penyimpanan yang ditentukan oleh pool OnVault. Lihat kebijakan OnVault.
   • Kebijakan Direct to OnVault: Gunakan kebijakan ini untuk menjadwalkan pemindahan data VM Google Cloud VMware Engine ke penyimpanan yang ditentukan oleh kumpulan OnVault. Untuk mengetahui informasi selengkapnya, lihat Kebijakan OnVault.

3. Di Backup Plans, buat profil resource yang menentukan tempat untuk menyimpan data secara lokal, jika berlaku, serta kumpulan OnVault tempat data dikirim. Lihat Membuat profil resource.

4. Di App Manager, pilih data yang ingin Anda replikasi ke pool OnVault, lalu terapkan template pencadangan dan Resource Profile.

5. Peralatan pencadangan/pemulihan dapat menyelesaikan hal berikut saat mengakses data di penyimpanan OnVault Pool:

   • Membuat clone
   • Memasang data
   Catatan: Data yang dipasang dapat diakses langsung dari host, tetapi tidak direkomendasikan untuk menjalankan workload langsung terhadap data ini.
   • LiveClone tidak dapat dibuat di OnVault Pool.

6. Berdasarkan persyaratan akses dan pemulihan data yang disimpan di penyimpanan OnVault Pool, dari konsol pengelolaan peralatan, Anda dapat melakukan operasi pemasangan atau clone dari jendela Access di App Manager.