Cloud Backup:Preparativos (Alibaba Cloud VMware Service)

Contexto

O Alibaba Cloud VMware Service (ACVS) é um serviço de nuvem pública VMware SDDC de nível empresarial, desenvolvido em conjunto pela Alibaba Cloud e pela VMware com base em sua parceria estratégica. A Alibaba Cloud fornece suporte de vendas, operações e pós-venda.

(Recomendado) Use um AccessKey de usuário RAM para recuperação de desastres

O Resource Access Management (RAM) é um serviço da Alibaba Cloud que permite criar e gerenciar múltiplas identidades sob uma única conta, com diferentes permissões.

Para ativar um gateway de recuperação de desastres, você precisa de um AccessKey. O AccessKey da sua conta Alibaba Cloud concede acesso total a todos os recursos. Se exposto, todos os recursos ficarão em risco. Utilize um AccessKey de usuário RAM. Crie um usuário RAM e um AccessKey antes de começar: Create a RAM user, Create an AccessKey pair.

Pré-requisitos

• Cloud Backup está ativado. A ativação do Cloud Backup é gratuita. O uso do recurso de backup e recuperação de desastres para VMware do Cloud Backup gera cobranças referentes à capacidade de armazenamento do Cloud Backup e ao software de backup para VMware. Para mais informações, consulte VMware backup and disaster recovery billing.

• Obtenha um nome de usuário e senha do VMware com acesso ao vCenter Server e aos seus recursos.

Observações

• Os sistemas operacionais e plataformas VMware suportados são limitados. A localização e a classificação dos itens de permissão podem variar conforme a versão do vCenter. Verifique cuidadosamente a localização desses itens. Para mais informações, consulte Limits on VMware backup and disaster recovery.

• O par de AccessKey usado para ativar o gateway de backup pode expirar. Caso o par de AccessKey seja rotacionado, reative o gateway de backup. Caso contrário, os backups falharão. Para mais informações, consulte How do I change the AccessKey pair of a gateway used for VMware backup and disaster recovery to reactivate the gateway?.

Etapa 1: Prepare um ambiente VMware dedicado

Etapa 2: Faça login no jump server ECS

Crie uma instância ECS na VPC do ambiente VMware dedicado para atuar como jump server no acesso aos componentes de gerenciamento, como vCenter e NSX-T Manager. Utilize o Windows Server como sistema operacional. Se você ativar o acesso à rede pública para o jump server, implemente medidas de segurança adequadas.

1. Acesse o console do ECS e localize a instância do jump server ECS.

2. Na coluna Actions, clique em Remote Connection.

3. Na caixa de diálogo Remote Connection and Command, clique em Log On Now para Workbench Remote Connection.

4. Na caixa de diálogo Log on to Instance, defina Connection Method como Terminal Connection，Authentication Method como Password Authentication.

   • Nome de usuário: administrator.

   • Senha: A senha de login definida durante a criação da instância ECS.

   Após confirmar as informações, clique em Log On.

Etapa 3: Adicione um gateway de recuperação de desastres

Um gateway de recuperação de desastres auxilia na execução de tarefas de backup e restauração. Configure o gateway e baixe-o para o ambiente do Alibaba Cloud VMware Service onde o vSphere Client está implantado. Siga estas etapas:

1. Acesse o console do Cloud Backup.

2. No painel de navegação à esquerda, escolha Back Up > VMware Backup and Disaster Recovery.

3. Na barra de navegação superior, selecione uma região.

4. No canto superior direito da página VMware Backup and Disaster Recovery, clique em Create Backup & Disaster Recovery Gateway.

5. No painel Create Backup & Disaster Recovery Gateway, configure os parâmetros a seguir e clique em Create.

   A tabela a seguir descreve os parâmetros.

   Parâmetro	Descrição
   Backup Vault	O cofre de backup que armazena seus backups. Create Backup Vault: Insira um nome para o novo cofre de backup. Se deixado em branco, um nome aleatório será atribuído. Select Backup Vault: Selecione um cofre de backup existente na lista suspensa. Importante Após criar um cofre de backup e armazenar dados de backup, o Cloud Backup cobra taxas pelo uso da capacidade de armazenamento de backup. Para mais informações, consulteBilling methods and billable items. Para garantir redundância máxima, em regiões que suportam cofres de backup com redundância de zona, o Cloud Backup utiliza cofres com redundância de zona por padrão. Se uma região suportar apenas cofres com redundância local, o Cloud Backup utilizará cofres com redundância local. Não é necessário selecionar o tipo de cofre.
   Vault Name	Especifique um nome para o cofre de backup.
   Vault Resource Group	Necessário apenas quando Backup Vault estiver definido como Create Backup Vault. Especifica o grupo de recursos ao qual o cofre de backup pertence. Grupos de recursos ajudam a organizar recursos e gerenciar permissões dentro da sua conta Alibaba Cloud. Para mais informações, consulteCreate a resource group.
   Gateway Name	Insira um nome para o gateway. O nome não pode exceder 64 caracteres.
   VMware Environment	A plataforma VMware onde as máquinas virtuais estão implantadas. SelecioneAlibaba Cloud VMware Service (ACVS). On-premises vSphere: Máquinas virtuais implantadas em um ambiente VMware on-premises. Alibaba Cloud VMware Service (ACVS): Máquinas virtuais implantadas em um ambiente do Alibaba Cloud VMware Service.
   Network Type	O tipo de rede. SelecioneVPC. As máquinas virtuais a serem protegidas utilizam a VPC da Alibaba Cloud e devem estar na mesma região do cofre de backup.
   Use HTTPS for Data Transmission	Depois que os dados forem criptografados e armazenados no cofre de backup, você poderá escolher se deseja usar HTTPS para transmitir os dados. O uso de HTTPS reduz o desempenho da transmissão de dados. Alterações nesta configuração entram em vigor no início do próximo job de backup ou restauração.

6. No painel Create Backup & Disaster Recovery Gateway, clique em Download Gateway e Download Certificate.

   O pacote do gateway de recuperação de desastres baixado corresponde ao modelo OVF necessário para Step 3: Install the disaster recovery gateway.

   Nota

   O pacote de instalação conecta o gateway ao Cloud Backup, e o certificado o ativa. Baixe e implante o gateway a partir da lista de clientes a qualquer momento.

Etapa 4: Instale o gateway de recuperação de desastres

Após baixar o gateway e o certificado, instale o gateway no ambiente VMware. Depois da instalação, crie jobs de backup e restauração no console do Cloud Backup. Siga estas etapas:

1. Faça login no jump server ECS.

   Para mais informações, consulte Step 2: Log on to the ECS jump server.

2. Acesse o console do VMware Service, localize o ambiente VMware dedicado desejado e clique em Actions em Log on to Management Components.

   Na caixa de diálogo Log on to Management Components, visualize as informações de login dos componentes de gerenciamento. A caixa indica que é necessário primeiro criar uma instância ECS (Windows Server recomendado) na VPC do ambiente VMware dedicado para servir como jump server e, em seguida, acessar a URL do componente de gerenciamento por meio de uma conexão de área de trabalho remota ao jump server. Anote o nome de usuário do vCenter (formato: xxx@acvs.aliyuncs.com), o endereço do vCenter (formato: https://vcenter.xxx.aliyuncs.com), o nome de usuário do NSX-T (cloud_admin) e o endereço do NSX-T (formato: https://nsx-mxxx.aliyuncs.com). Recomendamos o uso dos navegadores Chrome, Firefox ou Edge.

3. Utilize a Etapa 2 para fazer login no vSphere Web Client a partir do jump server ECS.

4. No painel de navegação à esquerda, selecione a máquina virtual a ser implantada, clique com o botão direito e selecione Deploy OVF Template.

   Para mais informações sobre como implantar um modelo OVF, consulte Deploy OVF Template.

   1. Na página Deploy OVF Template, selecione Local file.Clique em Browse para selecionar o arquivo do gateway baixado na Etapa 3: Adicione um gateway de recuperação de desastres e, em seguida, clique em Next.

      Nota

      O Cloud Backup fornece o gateway no formato OVA para facilitar o download. Este pacote pode ser usado diretamente para implantação de modelo OVF via Web Client.

   2. Insira o nome do OVF, selecione um local de implantação e clique em Next.

      Por exemplo, insira Hybrid-Backup-Recovery-Appliance

   3. Selecione um recurso de computação e clique em Next.

      Confirme se a seção Compatibility exibe Compatibility check succeededantes de continuar.

   4. Verifique os detalhes do modelo e clique em Next.

      A página mostra o product como Hybrid Backup Recovery Appliance, versão 1.0.18, tamanho de download de 1,9 GB e tamanho de disco de 3,7 GB (provisionamento thin) ou 100,0 GB (provisionamento thick).

   5. Selecione um formato de disco virtual conforme necessário, escolha um local para armazenar os arquivos do modelo implantado e clique em Next.

      Neste exemplo, selecioneVirtual disk format como As defined in VM storage policy,VM storage policy como Datastore Default e WorkloadDatastorena lista de data stores. Confirme se a verificação de compatibilidade foi aprovada.

   6. Selecione uma rede de destino para cada rede de source e clique em Next.

      Na seção IP allocation settings, selecioneIP allocation como Static - Manual eIP protocol como IPv4.

   7. Configure a rede e a senha do usuário do sistema e clique em Next.

      • Se você utilizar DHCP para obter um endereço IP, não será necessário preencher os campos Gateway, IP e Netmask. Caso utilize um endereço IP estático, insira o endereço IP e as informações relacionadas.

      • O Primary DNS e o Secondary DNS devem conseguir resolver os nomes de domínio do Cloud Backup, vCenter e ESXi.

        Nota

        Insira um endereço IP que possa se conectar à VPC da Alibaba Cloud. Se nenhum servidor DNS no ambiente conseguir resolver nomes de domínio da VPC da Alibaba Cloud, insira o dns da VPC da Alibaba Cloud 100.100.2.136 ou 100.100.2.138.

      • Os parâmetros Admin User Name e Admin User Password configuram o nome de usuário e a senha da nova máquina virtual do gateway. Este usuário possui permissões de root e pode ser usado para fazer login na máquina virtual.

   8. Revise os dados de configuração e clique em Finish.

5. Visualize o status da tarefa no Task Console e aguarde a conclusão da tarefa.

Etapa 5: Ative o gateway de recuperação de desastres

1. Após concluir a implantação, inicie a máquina virtual implantada a partir do modelo OVF.

2. Abra um navegador e insira http://hostname:8011.

   hostname é o endereço IP do gateway implantado a partir do modelo OVF.

3. Na página Activate Gateway, insira os parâmetros necessários e clique em Register para fazer login no gateway do Cloud Backup. A tabela a seguir descreve os parâmetros.

   Parâmetro	Descrição
   AccessKey ID	Baixe o AccessKey ID e o AccessKey Secret da conta Alibaba Cloud onde o Cloud Backup está ativado. Para mais informações, consulteHow do I create an AccessKey pair for a RAM user?. Nota O par de AccessKey usado para ativar o gateway de backup pode expirar. Caso o par de AccessKey seja rotacionado, reative o gateway de backup. Caso contrário, os backups falharão. Para mais informações, consulteHow do I change the AccessKey pair of a gateway used for VMware backup and disaster recovery to reactivate the gateway?.
   AccessKey Secret
   Certificate File	Selecione o certificado baixado do console. Se a máquina virtual for desligada por mais de 5 dias após a ativação do certificado, este se tornará inválido. Baixe e ative o certificado novamente.

   Após concluir a instalação, visualize o gateway de recuperação de desastres na página VMware Backup and Disaster Recovery, na aba Backup & Disaster Recovery Gateway. O status do gateway seráActivated. Também é possível realizar as seguintes operações na coluna Actions:

   • Throttle Bandwidth: Defina limites de tráfego para diferentes períodos de tempo, evitando sobrecarga nos recursos do VMware.

   • <hd> More </hd>:

     • Download Gateway: Baixe o pacote de instalação do gateway de recuperação de desastres.

     • Download Certificate: Baixe o certificado utilizado para ativar o gateway de recuperação de desastres.

     • Delete: A exclusão de um cliente remove todos os dados de backup existentes e faz com que jobs de backup e restauração em andamento falhem. Antes de excluir um cliente, certifique-se de que os dados de backup não são mais necessários e de que nenhum job de backup ou restauração esteja em execução.

     • Gateway Settings: Configure o HTTPS para transmissão de dados, o número máximo de threads de trabalho e o número máximo de núcleos de CPU.

   Após concluir a operação, visualize o servidor vCenter na aba Managed vCenter. Na página VMware Backup and Disaster Recovery, clique na aba Managed vCenters para visualizar o status de conexão (Activated) dos servidores vCenter adicionados. Expanda uma linha para ver detalhes como UUID, endereço do servidor, versão do servidor, tipo de SO (linux-x64), tipo de api (VirtualCenter) e fornecedor (VMware, Inc.). Na coluna Actions, clique em Create Backup Plan ou More para realizar operações subsequentes.

Por que a adição de um servidor vCenter falha mesmo com IP, nome de usuário e senha corretos?

Esta operação pode falhar se a senha contiver qualquer um dos seguintes caracteres especiais:

^ ~ = ; ! / ( [ ] { } @ $ \ & # % +

Como substituir o par de AccessKey de um gateway de backup e recuperação de desastres VMware?

Para redefinir (reativar) um gateway de backup VMware:

1. Acesse o diretório de dados no caminho de instalação do cliente:cd /opt/alibabacloud/hbr/data/

2. Exclua console.mv.db:rm -f console.mv.db

3. Reinicie o serviço. O comando ésystemctl restart hbr.

4. Reative o gateway no console do Cloud Backup com o novo par de AccessKey.

Próximos passos

Back up VMware VMs