Подключение Object Storage к Veeam Self-Service Backup в качестве дополнительного репозитория

В этом руководстве вы подключите Object Storage к сервису Veeam Self-Service Backup в качестве репозитория для заданий резервного копирования. Это позволит на постоянной основе хранить резервные копии виртуальных машин, созданных в облаке MWS на базе VMware, в геораспределенном хранилище вне репозитория Veeam.

Использование сервиса Object Storage тарифицируется.

Руководство предполагает, что у вас подключен сервис Veeam Self-Service Backup.

Чтобы подключить Object Storage в качестве репозитория:

1. Создайте ресурсы.
2. Настройте бакет и доступ к нему.
3. Подключите бакет в качестве дополнительного репозитория.

Если созданные ресурсы больше не нужны, удалите их.

1. Зарегистрируйтесь в MWS Cloud Platform, если еще не зарегистрированы.

2. Выберите проект, в котором будете создавать ресурсы. Для подготовки используйте учетную запись со следующими ролями:

   • storage.bucket.editor для создания бакета;
   • iam.serviceAccount.admin для создания сервисного аккаунта.

1. Создайте сервисный аккаунт с именем veeam-for-s3-sa.

2. Создайте HMAC-ключ с именем veeam-for-s3-key для сервисного аккаунта. Сохраните идентификатор ключа (Access key) и секретный ключ (Secret key).

3. Создайте бакет со следующими параметрами:

   • имя — veeam-for-s3-bucket;
   • класс хранения — стандартный;
   • максимальный размер — без ограничений;
   • шифрование — системным ключом;
   • версионирование — включено.

1. Включите блокировку версии объекта в бакете. При этом отключите блокировку по умолчанию для новых версий.

2. Назначьте роль storage.bucket.admin сервисному аккаунту veeam-for-s3-sa в бакете veeam-for-s3-bucket.

Не настраивайте политики блокировки объектов. Все нужные политики будут автоматически установлены Veeam при записи объектов.

Не настраивайте жизненный цикл объектов. Устаревшие цепочки и файлы будут автоматически удалены Veeam.

Для подключения бакета в качестве дополнительного репозитория обратитесь в техническую поддержку. В запросе укажите следующие данные:

• Эндпоинт — https://storage.mwsapis.ru.

• Имя бакета — veeam-for-s3-bucket.

• Идентификатор ключа (Access key) и секретный ключ (Secret key).

• Подключение репозитория с опцией Immutability.

  Опция Immutability в Veeam позволяет загружать объекты в бакет c защитой от удаления, даже если удаление выполняет администрат организации.

• Размер квоты для репозитория — технический параметр, необходимый Veeam.

• Имя тенанта или VDC.

После выполнения запроса новый репозиторий появится на вкладке Dashboard панели самообслуживания Veeam Enterprise Manager. Чтобы начать использовать бакет Object Storage как репозиторий, создайте задание на резервное копирование или измените существующее. При настройке задания будет доступен выбор репозитория.

В штатном режиме работы восстановление виртуальных машин и vApp из резервных копий в бакете Object Storage выполняется так же, как и из репозитория Veeam.

В случае отказа основной площадки:

• Репозиторий Object Storage будет подключен к другому порталу Veeam Self-Service. Оттуда вы сможете восстановить данные в новый виртуальный дата-центр.
• Если у вас есть свой локально установленный Veeam Backup&Replication версии 12 и выше, вы можете подключить бакет Object Storage как внешнее S3-совместимое хранилище и импортировать (Manual Backup Import) оттуда резервные копии.

Использование бакета, созданного в руководстве, тарифицируется. Если вы больше не планируете использовать бакет, удалите его.