オンプレミスの VMware 環境にゲートウェイをインストールしてアクティベートします。アクティベート後は、Cloud Backup コンソールでバックアップと復元のジョブを作成できます。Cloud Backup を使用すると、オンプレミスの VMware 環境にある仮想マシンをバックアップし、復元できます。
（推奨）ディザスタリカバリ用の RAM ユーザーの AccessKey の使用
Resource Access Management (RAM) は、リソースへのアクセスを管理する Alibaba Cloud のサービスです。RAM を使用すると、1 つの Alibaba Cloud アカウント配下に複数のユーザー ID を作成して管理し、それぞれに異なる権限を付与できます。
ディザスタリカバリゲートウェイをアクティベートするには、AccessKey が必要です。Alibaba Cloud アカウントの AccessKey には、すべてのリソースへのフルアクセス権限があります。この AccessKey が漏洩すると、すべてのリソースがリスクにさらされます。代わりに、RAM ユーザーの AccessKey を使用することを推奨します。バックアップを開始する前に、RAM ユーザーとその AccessKey が作成済みであることを確認してください。詳細については、「RAM ユーザーの作成」および「AccessKey ペアの作成」をご参照ください。
前提条件
-
Alibaba Cloud の Cloud Backup サービスを有効化していること。Cloud Backup の有効化は無料ですが、Cloud Backup の VMware バックアップとディザスタリカバリ機能を使用すると、Cloud Backup のストレージ容量と VMware バックアップソフトウェアに料金が発生します。詳細については、「VMware バックアップとディザスタリカバリの料金」をご参照ください。
-
vCenter Server およびそのリソースにアクセスする権限を持つ VMware アカウントの認証情報を用意していること。
注意事項
-
オペレーティングシステムと VMware プラットフォームのサポートには制限があります。また、権限の場所とカテゴリは vCenter バージョンによって異なります。詳細については、「VMware ディザスタリカバリの制限」をご参照ください。
-
ディザスタリカバリゲートウェイの AccessKey は、失効またはローテーションされる場合があります。AccessKey がローテーションされた場合は、ゲートウェイを再アクティベートする必要があります。再アクティベートしない場合、バックアップは失敗します。手順については、「VMware ディザスタリカバリゲートウェイの AccessKey を変更して再アクティベートする方法」をご参照ください。
ステップ 1：バックアップ アカウントの作成
Cloud Backup が vCenter Server とそのリソースにアクセスするための VMware ユーザー名とパスワードを作成します。 vCenter Server で、 VMware ロールと VMware ユーザーを作成し、そのロールをユーザーに割り当てます。
-
vSphere Web Client にログインします。
-
VMware ロールを作成します。
-
[メニュー] > [管理] の順にクリックします。
-
[Roles] タブで、プラスアイコンをクリックします。
-
[新しいロール] ダイアログボックスで、次の表から必要な権限を選択し、[次へ] をクリックします。
説明権限の場所とカテゴリは、vCenter のバージョンによって異なる場合があります。必ず慎重に確認してください。
-
-
[ロール名] と [説明] を入力し、 [完了] をクリックします。
HBRBackupAdminRole など、わかりやすい名前を使用してください。
-
-
VMware ユーザーを作成します。
-
[メニュー] をクリックし、[管理者] を選択します。
-
[ユーザーとグループ] タブで、[ドメイン] ドロップダウンリストからローカルドメインを選択し、[ユーザーの追加] をクリックします。
-
[ユーザーの追加] ダイアログボックスで、[ユーザー名] と [パスワード] を入力し、[追加] をクリックします。
例として BackupAdmin など、わかりやすい名前を使用してください。
重要ユーザー名とパスワードは安全な場所に保存してください。これらの認証情報は、Cloud Backup コンソールで vCenter Server を追加する際に必要になります。
-
-
VMware ロールを VMware ユーザーに割り当てます。
-
[メニュー] をクリックし、[管理] を選択します。
-
[グローバル権限] タブで、プラスアイコンをクリックします。
-
[権限の追加] ダイアログボックスで、次のパラメーターを設定し、[OK] をクリックします。
-
ステップ 2：ディザスタリカバリ ゲートウェイの追加
ディザスタリカバリ ゲートウェイは、バックアップジョブと復元ジョブを実行します。 vSphere Client がデプロイされているサーバーにゲートウェイを設定してダウンロードするには、次の手順に従ってください。
-
vSphere Client がデプロイされているサーバーで、Cloud Backup コンソールにサインインします。
-
左側のナビゲーションペインで、 を選択します。
-
上部メニューの左上隅で、リージョンを選択します。
-
VMware Disaster Recovery ページの右上隅で、バックアップリカバリゲートウェイの追加 をクリックします。
-
バックアップリカバリゲートウェイの追加 パネルで、パラメーターを設定し、作成 をクリックします。
パラメーター
説明
[バックアップボールト設定]
バックアップを保存するためのバックアップボールトを設定します。
-
[バックアップボールトの作成]：新しいバックアップボールトの名前を入力するか、空白のままにすると名前が自動的に割り当てられます。
-
[バックアップボールトの選択]：既存のバックアップボールトを選択します。
重要バックアップボールトを作成してバックアップデータを保存すると、Cloud Backup はバックアップストレージ容量などのリソースに対して料金を請求します。 詳細については、「課金方法と課金項目」をご参照ください。
バックアップデータの冗長性を最大化するため、Cloud Backup は、ゾーン冗長ストレージ (ZRS) をサポートするリージョンでは、デフォルトで ZRS バックアップボールトを使用します。リージョンがローカル冗長ストレージ (LRS) バックアップボールトのみを提供する場合、Cloud Backup は LRS バックアップボールトを使用します。バックアップボールトのタイプを手動で選択する必要はありません。
[バックアップボールト名]
バックアップボールトの名前です。
[バックアップボールトリソースグループ]
このパラメーターは、バックアップボールト設定 が [バックアップボールトの作成] に設定されている場合にのみ必須です。バックアップボールトが属するリソースグループを指定します。
リソースグループを使用すると、Alibaba Cloud アカウントでリソースを論理グループに分類して管理および承認できます。 詳細については、「リソースグループの作成」をご参照ください。
ゲートウェイ名
ゲートウェイの名前です。最大 64 文字です。
VMware 環境
VM がデプロイされている VMware プラットフォーム。このチュートリアルでは、ローカル vSphere を選択します。
-
[ローカル vSphere]：VM は、自社データセンター内のサーバーにデプロイされます。
-
[Alibaba Cloud VMware Service (ACVS)]: VM は Alibaba Cloud VMware Service 内にデプロイされます。
ネットワークタイプ
ネットワークタイプ。このチュートリアルでは、パブリックネットワーク を選択します。
-
[VPC]: バックアップボールトと同じリージョンにある VPC を使用する VM の場合に選択します。
説明VMware バックアップクライアントには、Alibaba Cloud VPC へのネットワークルートが必要です。 オンプレミスネットワークからクラウドへのルートでは、サービス CIDR ブロック (100.64.0.0/10、100.64.0.0/11、または 100.96.0.0/11) へのトラフィックを許可する必要があります。
-
[パブリックネットワーク]: VPC 接続が利用できない場合は、このオプションを選択します。
データ転送に HTTPS を使用
HTTPS 経由でデータを転送するには、このオプションを選択します。転送パフォーマンスが低下する可能性があります。 データは、バックアップボールトに保存される前に常に暗号化されます。 この設定は、次回のバックアップジョブまたは復元ジョブから有効になります。
-
-
バックアップリカバリゲートウェイの追加 パネルで、ダウンロードゲートウェイ と 証明書のダウンロード をクリックします。
ダウンロードしたディザスタリカバリ ゲートウェイパッケージは、ステップ 3：ディザスタリカバリ ゲートウェイのインストール に必要な OVF テンプレートです。
説明インストールパッケージはディザスタリカバリ ゲートウェイを Cloud Backup サービスに接続し、証明書はゲートウェイをアクティベートします。 また、クライアントリストからいつでもゲートウェイをダウンロードしてデプロイすることもできます。
ステップ 3：ディザスタリカバリゲートウェイのインストール
ゲートウェイと証明書をダウンロードしたら、VMware 環境にインストールします。その後、Cloud Backup コンソールでバックアップおよびリストアのタスクを実行できます。次の手順を実行します。
-
vSphere Web Client にログインします。
-
Cloud Backup は vCenter Server 6.7 以降のみをサポートしています。
-
ブラウザーを使用して vSphere Web Client (Flash または HTML5) にアクセスします。
-
-
左側のナビゲーションペインで、ゲートウェイをデプロイする仮想マシンを右クリックし、[OVF テンプレートのデプロイ] を選択します。
OVF テンプレートのデプロイ方法の詳細については、「OVF テンプレートのデプロイ」をご参照ください。-
[OVF テンプレートのデプロイ] ページで、[ローカルファイル] を選択します。[ファイルをアップロード] をクリックし、ダウンロードしたディザスタリカバリゲートウェイのインストールパッケージを選択し、次に [次へ] をクリックします。
説明ネットワーク経由のダウンロードを簡素化するため、Cloud Backup は OVA 形式でクライアントパッケージを提供します。このパッケージを使用すると、vSphere Web Client で OVF テンプレートを直接デプロイできます。
-
仮想マシンの名前を入力し、デプロイ場所を選択して、[次へ] をクリックします。
-
デプロイされたテンプレートのコンピューティングリソースを選択して、[NEXT] をクリックします。
-
テンプレートの詳細を確認し、[次へ] をクリックします。
-
仮想ディスクフォーマットを選択し、デプロイされたテンプレートファイルの保存場所を選択してから、[次へ] をクリックします。
-
各送信元ネットワークの宛先ネットワークを選択し、[次へ] をクリックします。
-
デプロイプロパティをカスタマイズし、[次へ] をクリックします。
-
DHCP を使用して IP アドレスを取得する場合は、Gateway、IP、および Netmask パラメーターを指定する必要はありません。固定 IP アドレスを使用する場合は、これらのパラメーターの値を指定します。
-
プライマリ DNS およびセカンダリ DNS サーバーで、Cloud Backup、vCenter Server、および ESXi のドメイン名を解決できることを確認してください。
-
Admin User Name および Admin User Password パラメーターで、新しいゲートウェイ仮想マシンのユーザー名とパスワードを設定します。このユーザーには root 権限が付与されており、仮想マシンにログインできます。
-
-
設定データを確認し、[完了] をクリックします。
-
-
[最近のタスク] ペインで、タスクが完了するまで監視します。
ステップ 4： ディザスタリカバリゲートウェイのアクティベーション
VMware ディザスタリカバリゲートウェイは、作成から 48 時間以内にアクティベートされない場合、システムによって自動的に削除されます。
-
デプロイ後、OVF テンプレートからデプロイされた VM を起動します。
-
ブラウザを開き、アドレスバーに
http://hostname:8011を入力します。hostnameは、OVF テンプレートからデプロイされたゲートウェイ VM の IP アドレスです。 -
[登録] ページで、パラメーターを設定し、[登録] をクリックしてディザスタリカバリゲートウェイにログインします。 次の表で各パラメーターを説明します。
パラメーター
説明
AccessKey ID
Cloud Backup をアクティベートした Alibaba Cloud アカウントから、RAM ユーザーの AccessKey ID と AccessKey Secret を取得します。詳細については、「RAM ユーザーの AccessKey ペアの作成」をご参照ください。
説明ディザスタリカバリゲートウェイのアクティベートに使用される AccessKey は有効期限が切れ、ローテーションされる可能性があります。AccessKey をローテーションする場合、ディザスタリカバリゲートウェイを再アクティベートする必要があります。再アクティベートしないと、バックアップジョブは失敗します。詳細については、「VMware バックアップゲートウェイをリセットする (AccessKey ペアを変更する) にはどうすればよいですか？」をご参照ください。
AccessKey Secret
パスワード
ゲートウェイへのログインに使用するパスワードです。パスワードは 6 文字以上である必要があります。
証明書ファイル
コンソールからダウンロードした証明書を選択します。アクティベート後、ゲートウェイの電源が 5 日間以上オフの状態が続くと、証明書の有効期限が切れます。新しい証明書をダウンロードし、ゲートウェイを再アクティベートする必要があります。
ゲートウェイをアクティベートすると、VMware Disaster Recovery ページの バックアップリカバリゲートウェイ タブで、ステータスが 有効化済み に変わります。また、[操作] 列で次の操作を実行できます。
-
フロー制御：バックアップジョブが過剰な VMware リソースを消費するのを防ぐために、さまざまな期間のトラフィック制限を設定できます。
-
[<hd>その他</hd>]：
-
ダウンロードゲートウェイ：ディザスタリカバリゲートウェイのインストールパッケージをダウンロードします。
-
証明書のダウンロード：ディザスタリカバリゲートウェイのアクティベーション証明書をダウンロードします。
-
削除：この操作により、クライアントとそのすべてのバックアップデータが削除され、実行中のバックアップジョブまたは復元ジョブは失敗します。続行する前に、バックアップデータが不要であること、およびバックアップジョブや復元ジョブが実行されていないことを確認してください。
-
网关设置：データ転送に HTTPS を使用するかどうかを指定し、ワーカースレッド数と CPU コア数の最大値を設定できます。
-
-
よくある質問
OVA テンプレートのデプロイでエラーが発生する場合
OVA テンプレートをデプロイするには、vCenter Server 6.7 以降で管理されている vSphere Web Client を使用します。エラーが発生した場合は、次の点を確認してください。
-
Cloud Backup がお使いの vCenter Server バージョンをサポートしていることを確認してください。
-
デプロイ中に「一般的なエラー」メッセージが表示される場合は、ブラウザの言語を英語に変更してから、テンプレートを再度デプロイしてください。
vCenter Server の追加に失敗する場合
パスワードに次のいずれかの特殊文字が含まれている場合、この操作は失敗することがあります。
` ^ ~ = ; ! / ( [ ] { } @ $ \ & # % +
ベストプラクティスとして、バックアップ操作専用で管理者ロールを持つ vCenter Server アカウントを作成することを推奨します。認証失敗を防ぐため、パスワードの特殊文字にはピリオド (.) のみを使用してください。詳細については、「バックアップアカウントの作成」をご参照ください。