לפני שמתחילים, כדאי לקרוא את המאמר Backup and DR למכונות וירטואליות של VMware.
לפני שמוסיפים, מאתרים ומגנים על מכונה וירטואלית של VMware, צריך לבצע את הפעולות הבאות ב-Google Cloud VMware Engine:
יצירת ענן פרטי ב-Google Cloud VMware Engine
ההנחה היא שכבר יצרתם ענן פרטי ב-Google Cloud VMware Engine, פרסתם את Google Cloud VMware Engine ויש לכם את המכונות הווירטואליות של VMware שאתם רוצים לגבות. אם עדיין לא פרסתם את Google Cloud VMware Engine, קראו את המאמר יצירת ענן פרטי ב-Google Cloud VMware Engine.
ענן פרטי של Google Cloud VMware Engine והחיבור ל-VPC
אחרי שיוצרים ענן פרטי ב-Google Cloud VMware Engine, צריך להוסיף חיבור פרטי בין הענן הפרטי ב-Google Cloud VMware Engine לבין ה-VPC שבו פרוס מכשיר הגיבוי/השחזור. השלמת היצירה של חיבור פרטי בפורטל של Google Cloud VMware Engine.
הגדרת הרשאות אדמין לניהול מכונות של VMware Engine
כדי לנהל מכונות של VMware Engine עם הרשאות אדמין:
- קודם צריך להרחיב את ההרשאות.
- יוצרים משתמש שלא משויך לאף קבוצה.
- יוצרים תפקיד עם ההרשאות שמופיעות ברשימה הבאה.
- מקצים את התפקיד למשתמש החדש שנוצר.
- מקצים את התפקיד ב-vCenter Server Appliance.
ההרשאות הנדרשות
Datastore
- הקצאת נפח אחסון
- עיון במאגר הנתונים
- פעולות בקבצים ברמה נמוכה
- הסרת קובץ
- עדכון קובצי מכונה וירטואלית
תיקייה
- יצירת תיקייה
גלובלי
- ביטול משימה
- השבתת שיטות
- שיטות הפעלה
- רישיונות
- אירוע ביומן
מארח
הגדרות אישיות
- הגדרת מחיצת האחסון
פעילות מקומית
- יצירת מכונה וירטואלית
- מחיקת המכונה הווירטואלית
- הגדרה מחדש של המכונה הווירטואלית
רשת
הקצאת רשת
פרופיל המארח
- ניקוי
- יצירה
- מחיקה
- עריכה
- ייצוא
- הצגה
משאב
- הקצאת מכונה וירטואלית למאגר משאבים
Tasks
- יצירת משימה
- עדכון משימה
vApp
- ייצוא
- הצגת סביבת OVF
- הגדרת אפליקציית vApp
- הגדרת מכונה של vApp
- הגדרת managedBy של vApp
- הגדרת משאבים של vApp
מכונה וירטואלית
שינוי ההגדרות
- השגת חכירת דיסק
- הוספת דיסק קיים
- הוספת דיסק חדש
- הוספה או הסרה של מכשיר
- הגדרה מתקדמת
- שינוי ההגדרות
- שינוי המשאב
- הגדרת מכשיר Raw
- שינוי הגדרות המכשיר
- חיפוש קבצים שאין להם בעלים
- הסרת הדיסק
- שנה שם
- הפעלה או השבתה של מעקב אחר שינויים בדיסק
עריכת המלאי
- יצירה מתוך קובץ קיים
- יצירת משאב חדש
- הסרה
פעולות של אורחים
- שינויים בפעולות של אורחים
- הפעלת תוכנית לפעולות של אורחים
- שאילתות לפעולות של אורחים
אינטראקציה
- הגדרת מדיה של CD
- חיבור מכשירים
- כיבוי
- הפעלה
- השעה
הקצאת הרשאות ידנית
- אישור גישה לדיסק
- הרשאת גישה לדיסק לקריאה בלבד
- מתן הרשאה להורדת מכונה וירטואלית
- שכפול מכונה וירטואלית
- פריסת התבנית
ניהול תמונות מצב
- יצירת תמונת מצב
- הסרת תמונת המצב
- שינוי השם של תמונת המצב
- חזרה לתמונת המצב
הגדרת Backup and DR לשימוש ב-DNS של Google Cloud VMware Engine
במהלך משימות הגיבוי של מכונות וירטואליות של VMware, מכשיר הגיבוי/השחזור צריך לזהות את השמות המלאים של שרתי ה-ESX שפועלים בענן הפרטי של Google Cloud VMware Engine. הדרך הכי קלה לעשות את זה היא להוסיף DNS מהענן הפרטי למכשיר הגיבוי/השחזור. אם אתם לא רוצים לעשות את זה, אתם צריכים להוסיף באופן ידני רשומת מארח לכל מארח ESX בכרטיסייה Host Resolution בדף System Management, שאליו אפשר לגשת כמו שמוגדר בשלב השני.
ב-Google Cloud VMware Engine, מבצעים את הפעולות הבאות:
- לוחצים על Resources ובוחרים את הענן הפרטי.
- בקטע שרתי DNS פרטיים בענן, מעתיקים כתובת IP אחת או את שתיהן.
במסוף הניהול של המכשיר, מבצעים את הפעולות הבאות:
- עוברים אל ניהול ובוחרים באפשרות מכשירים.
לוחצים לחיצה ימנית על המכשיר ובוחרים באפשרות Configure Appliance Networking.
הדף System Management (ניהול המערכת) נפתח בחלון חדש.
בדף DNS,NTP, מבצעים את הפעולות הבאות:
- מוסיפים את ה-DNS כראשי או כמשני.
- מסירים חיפושים מיותרים של סיומות DNS.
בקטע פתרון בעיות, מבצעים את הפעולות הבאות:
לוחצים על Utility (כלי עזר) ובוחרים באפשרות Test DNS (בדיקת DNS).
לוחצים על Resolve, בוחרים באפשרות IP ומזינים את כתובת ה-IP בשדה IP to resolve. הוא מתורגם לשם. אם לא, צריך לאמת את הקישוריות בין הענן הפרטי של Google Cloud VMware Engine לבין ה-VPC של Backup and DR.
הגדרת כללי חומת אש לתעבורת NFS נכנסת למכשיר הגיבוי/השחזור
כשמבצעים טעינות של מכונות וירטואליות של VMware באמצעות NFS, מכשיר הגיבוי/השחזור מספק גישה ל-VMDK באמצעות מאגר נתונים של NFS. כדי לוודא שלא יהיו שגיאות לא צפויות בנקודות הטעינה של NFS, צריך להגדיר את כללי חומת האש לתעבורת נתונים נכנסת במכשיר הגיבוי.
נכנסים לדף Firewall במסוף Google Cloud .
מאתרים את הכלל של חומת האש ב-VPC שרלוונטי למכשיר הגיבוי או השחזור.
הוא מכיל את הפרטים הבאים:
- Target: חשבון השירות של מכשיר הגיבוי.
לדוגמה: my-service-account@my-project.iam.gserviceaccount.com
- יציאות TCP:
- 26
- 443
- 3260
- 5107
עורכים את הכללים של חומת האש ומוסיפים את הפרטים הבאים:
בשדה Source IPv4 range, מוסיפים את רשת המשנה לניהול המערכת של הענן הפרטי ב-Google Cloud VMware Engine. כדי למצוא את רשת המשנה לניהול המערכת בפורטל Google Cloud VMware Engine, עוברים אל Resources, בוחרים באפשרות Select your private cloud ואז באפשרות Subnets.
tcp:
- 26
- 111
- 443
- 756
- 2049
- 3260
- 4001
- 4045
- 5107
udp:
- 111
- 756
- 2049
- 4001
- 4045
לוחצים על Save.
הגדרת חשבון משתמש לפתרון
כדי לבצע גיבוי, מכשיר הגיבוי/השחזור צריך להתחבר לשרת vCenter באמצעות משתמש מאומת עם ההרשאות המתאימות. הדרך הכי קלה להגדיר את זה היא באמצעות חשבון משתמש של פתרון.
צריך להגדיר מראש את הסיסמה לחשבון המשתמש של הפתרון:
לוחצים על Resources ובוחרים את הענן הפרטי.
בוחרים באפשרות שינוי ההרשאות ב-vSphere.
משאירים את סוג המשתמש ומרווח הזמן באפשרות ברירת המחדל, ובוחרים באפשרות I Understand.
לוחצים על אישור.
לוחצים על Launch vSphere client (HTML5).
עוברים אל תפריט ולוחצים על ניהול.
לוחצים על Single Sign On.
לוחצים על משתמשים וקבוצות.
בחלונית הראשית, בוחרים את הדומיין
gve.localואת חשבון המשתמש של הפתרון.לוחצים על Edit.
בשדות Password ו-Confirm Password מזינים סיסמה חזקה לחשבון המשתמש של הפתרון. אפשר גם להוסיף תיאור. חשוב לזכור באיזה משתמש פתרון אתם משתמשים, למשל solution-user-01, ואת הסיסמה שהגדרתם, כי תצטרכו להשתמש בהם כשתגדירו את מארח ה-vCenter.
לוחצים על Save.
המאמרים הבאים
המדריך לאדמינים של VMware
הדף הזה הוא חלק מסדרת דפים שעוסקים בהגנה על מכונות וירטואליות של VMware ובשחזור שלהן באמצעות Backup and DR. מידע נוסף זמין במאמרים הבאים: