始める前に、Backup and DR for VMware VMs を確認することをおすすめします。
VMware VM を追加、検出、保護する前に、Google Cloud VMware Engine で次の操作を行う必要があります。
Google Cloud VMware Engine プライベート クラウドを作成する
この手順では、Google Cloud VMware Engine プライベート クラウドをすでに作成し、Google Cloud VMware Engine をデプロイして、バックアップする VMware VM があることを前提としています。Google Cloud VMware Engine をまだデプロイしていない場合は、Google Cloud VMware Engine プライベート クラウドを作成するをご覧ください。
Google Cloud VMware Engine プライベート クラウドと VPC 接続
Google Cloud VMware Engine プライベート クラウドを作成したら、Google Cloud VMware Engine プライベート クラウドと、バックアップ / リカバリ アプライアンスがデプロイされている VPC の間にプライベート接続を追加する必要があります。Google Cloud VMware Engine ポータルでプライベート接続の作成を完了するをご覧ください。
VMware Engine インスタンスを管理するための管理者権限を設定する
管理者権限で VMware Engine インスタンスを管理するには:
- まず、権限を昇格します。
- どのグループにも関連付けられていないユーザーを作成します。
- 次のリストの権限を持つロールを作成します。
- 新しく作成したユーザーにロールを割り当てます。
- vCenter Server Appliance でロールを割り当てます。
必要な権限
Datastore
- 容量の割り当て
- データストアの参照
- 低レベルのファイル操作
- Removefile
- 仮想マシンファイルの更新
フォルダ
- フォルダを作成
グローバル
- タスクをキャンセル
- メソッドの無効化
- メソッドの有効化
- ライセンス
- ログイベント
ホスト
構成
- ストレージ パーティションの構成
ローカル オペレーション
- 仮想マシンを作成する
- 仮想マシンを削除する
- 仮想マシンの再構成
ネットワーク
ネットワークの割り当て
ホスト プロファイル
- クリア
- 作成
- 削除
- 編集
- エクスポート
- 表示
リソース
- 仮想マシンのリソースプールへの割り当て
ToDo リスト
- タスクを作成
- タスクの更新
vApp
- エクスポート
- OVF 環境の表示
- vApp アプリケーションの構成
- vApp インスタンスの構成
- vApp managedBy の構成
- vApp リソースの構成
仮想マシン
構成を変更する
- ディスクリースを取得する
- 既存のディスクの追加
- 新しいディスクの追加
- デバイスの追加または削除
- 詳細構成
- 設定を変更
- リソースを変更
- RAW デバイスを構成する
- デバイス設定の変更
- 所有していないファイルのクエリ
- ディスクを削除
- 名前を変更
- ディスク変更のトラッキングを切り替える
広告枠を編集
- 既存のものから作成
- 新規作成
- 削除
ゲスト オペレーション
- ゲスト オペレーションの変更
- ゲスト オペレーション プログラムの実行
- ゲスト オペレーション クエリ
インタラクション
- CD メディアの構成
- デバイスの接続
- パワーオフ
- パワーオン
- 一時停止
プロビジョニング
- ディスク アクセスの許可
- 読み取り専用ディスクへのアクセスの許可
- 仮想マシンのダウンロードの許可
- 仮想マシンのクローン作成
- テンプレートのデプロイ
スナップショットの管理
- スナップショットの作成
- スナップショットの削除
- スナップショットの名前を変更する
- スナップショットに戻す
Google Cloud VMware Engine DNS を使用するように Backup and DR を構成する
VMware VM のバックアップ ジョブ中に、バックアップ / リカバリ アプライアンスは、Google Cloud VMware Engine プライベート クラウドで実行されている ESX サーバーの完全修飾名を解決する必要があります。これを実現する最も簡単な方法は、プライベート クラウドからバックアップ / リカバリ アプライアンスに DNS を追加することです。これを行わない場合は、ステップ 2 で定義されているようにアクセスする [System Management] ページの [Host Resolution] タブで、各 ESX ホストのホストエントリを手動で追加する必要があります。
Google Cloud VMware Engine で、次の操作を行います。
- [リソース] を選択し、プライベート クラウドを選択します。
- [プライベート クラウド DNS サーバー] で、1 つまたは両方の IP をコピーします。
アプライアンス管理コンソールで、次の操作を行います。
- [管理] に移動し、[アプライアンス] を選択します。
アプライアンスを右クリックして、[Configure Appliance Networking] を選択します。
[System Management] ページが新しいウィンドウで開きます。
DNS,NTPページで、以下を完了してください。
- DNS をプライマリまたはセカンダリとして追加します。
- 不要な DNS サフィックス検索を削除します。
[トラブルシューティング] で、次の操作を行います。
[Utility] をクリックし、[Test DNS] を選択します。
[Resolve] をクリックして [IP] を選択し、[IP to resolve] フィールドに IP を入力します。名前に解決されます。そうでない場合は、Google Cloud VMware Engine プライベート クラウドと Backup and DR VPC 間の接続を検証します。
バックアップ / リカバリ アプライアンスに NFS 上り（内向き）ファイアウォール ルールを設定する
NFS を使用して VMware VM のマウントを実行すると、バックアップ / リカバリ アプライアンスは NFS データストアを使用して VMDK へのアクセスを提供します。NFS マウントで予期しないエラーが発生しないように、バックアップ アプライアンスの上り（内向き）ファイアウォール ルールを設定する必要があります。
Google Cloud コンソールで、[ファイアウォール] ページに移動します。
バックアップ / リカバリ アプライアンスの VPC ファイアウォール ルールを見つけます。
これには次のものが含まれます。
- ターゲット: バックアップ アプライアンスのサービス アカウント。
例: my-service-account@my-project.iam.gserviceaccount.com
- tcp ポート:
- 26
- 443
- 3260
- 5107
ファイアウォール ルールを編集して、次のルールを追加します。
[ソース IPv4 範囲] に、Google Cloud VMware Engine プライベート クラウドのシステム管理サブネットを追加します。システム管理サブネットは、Google Cloud VMware Engine ポータルで [リソース]、[プライベート クラウドを選択]、[サブネット] の順に移動すると確認できます。
tcp:
- 26
- 111
- 443
- 756
- 2049
- 3260
- 4001
- 4045
- 5107
udp:
- 111
- 756
- 2049
- 4001
- 4045
[保存] をクリックします。
ソリューション ユーザー アカウントを構成する
バックアップを実行するには、バックアップ / リカバリ アプライアンスが、適切な権限を持つ認証済みユーザーを使用して vCenter サーバーに接続する必要があります。これを設定する最も簡単な方法は、ソリューション ユーザー アカウントを使用することです。
ソリューション ユーザー アカウントのパスワードを事前に設定する必要があります。
[リソース] を選択し、プライベート クラウドを選択します。
[vSphere 権限を変更する] を選択します。
ユーザータイプと時間間隔をデフォルトのオプションのままにして、[理解しました] を選択します。
[確認] をクリックします。
[vSphere Client（HTML5）の起動] をクリックします。
[メニュー] に移動し、[管理] をクリックします。
[Single Sign On] をクリックします。
[Users and Groups] をクリックします。
メインパネルで、
gve.localドメインを選択し、ソリューション ユーザー アカウントを選択します。[編集] をクリックします。
ソリューション ユーザー アカウントの [パスワード] フィールドと [パスワードの確認] フィールドに安全なパスワードを入力します。必要に応じて説明を追加します。使用するソリューション ユーザー（例: solution-user-01）と設定したパスワードをメモします。これは、vCenter ホストを構成するときに使用する必要があります。
[保存] をクリックします。
次のステップ
VMware 管理者ガイド
このページは、Backup and DR を使用した VMware VM の保護と復元に固有の一連のページの一部です。詳細については、以下をご覧ください。