Di seguito sono riportate alcune considerazioni importanti che influiscono sul modo in cui esegui il deployment delle appliance di backup/recovery di Backup e RE:
Quali sono i requisiti di RTO (Recovery Time Objective) della tua organizzazione? L'RTO è il periodo di tempo massimo che puoi permetterti di trascorrere senza i tuoi dati. Ad esempio, se l'RTO è di 4 ore,devi essere in grado di accedere ai dati entro 4 ore da un errore.
Hai bisogno di centralizzare la gestione dei backup? Devi decidere se vuoi gestire i backup centralmente o meno.
- La gestione centralizzata dei backup significa che hai un'unica console di gestione delle appliance per gestire i backup di tutti i tuoi workload in tutte le linee di business. Questo può essere un modo più efficiente per gestire i backup, in quanto devi gestire una sola console di gestione delle appliance.
- La gestione decentralizzata dei backup prevede una console di gestione delle appliance separata per ogni linea di business. La modalità di funzionamento varia da un'organizzazione all'altra.
Qual è il tuo caso d'uso per il backup? Hai bisogno di backup remoti per il ripristino di emergenza in caso di emergenza in una regione di produzione o è sufficiente proteggere i dati localmente? Se hai bisogno di funzionalità di ripristino di emergenza, devi prendere in considerazione i backup tra regioni. Ciò significa archiviare i backup in più località, in modo che se una località è interessata da un disastro, i tuoi dati saranno comunque accessibili.
I workload si trovano in un'unica regione
La migliore strategia di backup all'interno di una regione dipende dalle tue esigenze.
Se non hai bisogno del ripristino di emergenza (RE)
Per prestazioni più rapide e costi inferiori, esegui il deployment della console di gestione delle appliance e delle appliance di backup/ripristino nella stessa regione in cui sono in esecuzione i workload. Archivia le immagini di backup nella stessa regione dei workload.
Se vuoi anche avere copie di backup off-site, puoi archiviare i backup in una regione diversa o utilizzare l'archiviazione a due regioni o Multi-Regional Storage. L'archiviazione dei backup in una regione diversa comporta addebiti per la rete e lo spazio di archiviazione.
Se hai bisogno sia di Backup e RE
Per ottenere prestazioni più rapide e costi inferiori, esegui il deployment di una console di gestione delle appliance nella stessa regione del workload di produzione e di una seconda console di gestione delle appliance in una regione che puoi utilizzare per il disaster recovery.
Esegui il deployment delle appliance di backup/ripristino sia nella regione del workload di produzione sia nella regione di RE per ridurre al minimo il Recovery Time Objective (RTO). In questo modo, un ambiente di RE è completamente pre-provisionato e disponibile in caso di disastro.
Archivia le immagini di backup nella regione di produzione e una copia nella regione di ripristino di emergenza (RE) oppure utilizza lo spazio di archiviazione a due regioni o Multi-Regional Storage. La copia di backup della regione di produzione può soddisfare le esigenze di backup di routine con prestazioni più rapide. I dati copiati nella regione di RE possono essere utilizzati per recuperare i workload nel caso in cui la regione di produzione non sia disponibile.
I workload si trovano in più regioni
La migliore strategia di backup tra regioni dipende dalle tue esigenze.
Se non hai bisogno del ripristino di emergenza (RE)
Per prestazioni più rapide e costi inferiori, esegui il deployment della console di gestione delle appliance in una delle regioni in cui sono in esecuzione i tuoi workload. In questo modo, è possibile gestire centralmente tutti i workload e le regioni.
Esegui il deployment di una o più appliance di backup/recovery in ogni regione in cui sono in esecuzione i workload. Archivia i backup nella stessa regione dei workload.
Se vuoi anche avere copie di backup off-site, puoi archiviare i backup in una regione diversa o utilizzare l'archiviazione a due regioni o Multi-Regional Storage. L'archiviazione dei backup in una regione o in più regioni diverse comporta addebiti per la rete e lo spazio di archiviazione.
Se hai bisogno sia di Backup e RE
Esegui il deployment di una console di gestione delle appliance in ciascuna delle regioni dei workload di produzione e di un'altra console di gestione delle appliance nella regione di RE.
Esegui il deployment delle appliance di backup/ripristino sia nelle regioni dei workload di produzione sia nella regione di RE per ridurre al minimo il Recovery Time Objective (RTO). In questo modo, un ambiente di RE viene completamente pre-provisionato e reso disponibile in caso di disaster recovery.
Archivia i backup nella regione del workload di produzione e una copia nella regione di RE oppure utilizza lo spazio di archiviazione a due regioni o Multi-Regional Storage. La copia di backup della regione di produzione può essere utilizzata per soddisfare le esigenze di backup.
Un'immagine di backup nel RE può essere utilizzata per recuperare i workload se la regione di produzione non è disponibile.
Topologia di rete consigliata per Backup e RE
Google Cloud consiglia l'utilizzo del VPC condiviso durante il deployment di Backup e RE. Il VPC condiviso consente a un'organizzazione di connettere risorse di più progetti a una rete VPC comune, in modo che possano comunicare tra loro in modo sicuro ed efficiente utilizzando gli IP interni di quella rete. Quando utilizzi un VPC condiviso, designi un progetto come progetto host, a cui colleghi uno o più altri progetti di servizio. Le reti VPC nel progetto host sono chiamate reti VPC condiviso. Le risorse idonee dei progetti di servizio possono utilizzare subnet della rete VPC condiviso.
Un VPC condiviso consente agli amministratori dell'organizzazione di delegare le responsabilità amministrative, ad esempio creazione e gestione delle istanze, agli amministratori dei progetti di servizio, mantenendo al contempo il controllo centralizzato sulle risorse di rete come subnet, route e firewall.
La console di gestione delle appliance viene attivata in una rete VPC producer di servizi. Questo VPC del producer di servizi comunica con il tuo progetto utilizzando l'accesso privato Google. Lo scopo principale di questa connessione è consentire alla console di gestione delle appliance e alle appliance di backup/ripristino di scambiare metadati. Il traffico di backup non attraversa questo link. Tuttavia, una console di gestione delle appliance deve comunicare con tutte le appliance di backup/ripristino di cui è stato eseguito il deployment in qualsiasi rete.
Best practice per il VPC condiviso
Si consiglia di adottare le best practice riportate di seguito.
Connessione alla console di gestione dell'appliance: è consigliabile connettere la rete del fornitore di servizi a un VPC condiviso all'interno della tua rete. Tutto il traffico proveniente dalla console di gestione dell'appliance passa attraverso questo VPC e, di conseguenza, attraverso il progetto host. Il provisioning della connettività a Backup e RE tramite un VPC condiviso consente anche una connessione senza interruzioni tra i progetti in cui sono in esecuzione i workload (progetti di servizio) e Backup e RE.
Posizione dell'appliance di backup/ripristino: il deployment delle appliance di backup/ripristino deve essere eseguito in una subnet con l'accesso privato Google abilitato per la connettività alla console di gestione delle appliance. Esistono due strategie consigliate per la selezione dei progetti per le appliance di backup/ripristino:
Nel progetto host centrale: in questa strategia, Backup e RE viene trattato come un servizio centrale dell'IT. Il team di backup centrale gestisce il provisioning del servizio. Pertanto, il provisioning di tutte le appliance di backup/ripristino viene eseguito nel progetto host, consentendo agli amministratori centrali di consolidare tutte le risorse di backup in un progetto centrale. Questo approccio ha il vantaggio di consolidare tutte le risorse relative ai backup e la relativa fatturazione in un unico progetto.
Nei progetti di servizio: questa strategia è adatta per i team più decentralizzati in cui vengono creati progetti di servizio e la loro gestione viene delegata a team distribuiti. In questo scenario, la best practice consigliata è eseguire il provisioning del VPC per i progetti di servizi downstream. L'appliance di backup/ripristino viene installata nei progetti di servizio all'interno di questi VPC. In questo modo, il workload e l'appliance di backup/ripristino possono essere collocati all'interno di un unico progetto.
Accesso privato Google: è una best practice abilitare l'accesso privato Google per ogni subnet in cui installi un'appliance di backup/ripristino. In questo modo, l'appliance di backup/recovery può comunicare con API come Compute Engine, Cloud Storage e Cloud Logging, il che è importante per il funzionamento del monitoraggio e degli avvisi. Per semplificare e migliorare le connessioni alle API Google Cloud , valuta la possibilità di configurare la risoluzione DNS per
private.googleapis.comcome documentato nella sezione Riepilogo delle opzioni di configurazione. Per l'accesso privato Google, configura le regole firewall dalle appliance di backup/recovery per consentire le connessioni all'intervallo CIDR199.36.153.8/30sulla porta TCP 443.