LoginSignup
6
1

More than 1 year has passed since last update.

TISAdvent Calendar 2021Day 4tis
@damepanda_supra(Toshihisa Noguchi)inTIS株式会社

AWS BackupがVMwareVMware Cloud on AWSに対応したよ。

Last updated at Posted at 2021-12-03

#2021 TISのAdvent Calenderの記事です。

##自己紹介
TISでVMware Cloudを担当している野口です。
普段はSD-WANやVMware Cloudやクラウド接続用のネットワークの導入支援とかやってます。
今年から、Advent Calenderにも参戦します。よろしくお願いします！
今回は、VMware Cloud on AWSで皆さんが悩んでいる、バックアップについて記事を書きます。

##2021 re:Inventでの発表。

バックアップソフトウェアが標準でなくて、サードパーティのソフトウェアを使わなければバックアップがとれなかったので地味にうれしい。

##早速やってみました。
VMC on AWSも普通のオンプレミスの環境もあまり変わりません。
作業の流れは以下の通り。

##1. AWS Backupのゲートウェイ作成
AWS Backupの画面はこちら。
Image.png

ゲートウェイを作成を押すと、OVFダウンロード画面に入ります。
2.3GBあります。数分待ちましょう。
Image.png

##2. vCenterからOVFをデプロイします。
デプロイ画面です。画面の指示に従ってデプロイできます。
VMC on AWSはL2延伸も多いと思います、間違ってもL2延伸のセグメントにデプロイしないように・・・。
Image.png

VMware Toolで時刻同期の設定をします。起動時だけだと不安なので定期的に同期にしました。
Image.png

ゲートウェイの設定のIPアドレスはVirtual ApplianceのIPを入力
Image.png

ゲートウェイ名は任意で、IPアドレスは172.27.10.16を入力します。
Image.png

セットアップ完了
Image.png

##3. ハイパーバイザーの登録
ハイパーバイザーの登録は以下の画面に入力するのみです。
Image.png

VMC on AWSの場合は、FQDNで登録しましょう。
KMSキーの作成が必要です。

登録が完了すると、オンラインになります。
Image.png

仮想マシンも見えるようになります。
Image.png
1台だけ試験でとってしまったので、最後のバックアップが見えてます・・・。

バックアッププランを作成し、割り当てて作業完了です。
プラン作成の画面は割愛しました。
Image.png

2021/12/4 少しアップデート

サービスのオプトインを忘れがちなのでご注意ください。（実はやった）
image.png

##4. せっかくなのでオンプレミスのvSphereもやってみました。

  • ゲートウェイの登録も問題なし。
    image.png

  • vSphereの登録も問題なし。
    image.png

  • バックアップ取得も問題なし。
    image.png

どちらかというと、AWS Backupのアプライアンスが直接インターネットにつながる必要があることが
ちょっとハードル高いと思います。

ホームラボ用だと、リソースのハードルが高いです・・・。4coreは許容だが、16GBはまぁまぁきつい。

image.png

画面を見た感じ、使ってないように見えますが、バックアップ稼働中は14GB近くまで行きます。

image.png

##5. リカバリー編です。
バックアップ自体はとれていますが・・・。

保護されたリソースから、VMの名前が特定できません。
というのが、最初の躓きポイント。

image.png

仮想マシンをクリックすると特定できる情報が見れるようです。
image.png

CentOS_Demo01をクリックしました。
image.png

vm/vm-00016CBFB544C0573 ＝ CentOS_Demo01
ようやく特定できました・・・。

2．保護されたリソースを確認します。
戻したいVMをクリックします。（ここでは上記の末の4桁が0573）
image.png

復元ポイントIDを選択し、復元を押下します。
image.png

復元先を選択します。（VMware or VMware Cloud on AWS）
名前、パス、コンピューティングリソース名、データストアは手入力です。
Image.png

実行すると、ジョブIDが発行されます。
２回失敗しているのは、別のバックアップのジョブが動いていたのと、パラメータ間違いです。
手作業で入れるのは若干不便ですね・・・。

image.png

リカバリ途中のvCenterの画面はこちら。
Image.png

Recovery_TESTが浮いてきているのがわかります。
ジョブの実行が完了したら、念のためvCenter側で仮想マシンのネットワークの設定を確認しましょう。

電源を立ち上げて終了です。
キャプチャは、vCenterのWebコンソールです。
image.png

IPアドレスを固定している場合は注意が必要です。
デモのCentOSは固定化していたので設定も残ってました。（接続するとIPがバッティングするため未接続となっています。）
image.png

##6.まとめ

  • AWS BackupがVMware（オンプレミス）も、VMware Cloud on AWSも利用できた。
  • SDDCにAWS Backupから取得したStorage GatewayのOVAをデプロイが必要。（リソースもそこそこいる）
  • Storage Gatewayがインターネットにつながっておく必要がある。（オンプレの方がインターネットに接続する必要があるためハードルが高そう）
  • （あたりまえだけど）広帯域のInternetが必要。（Proxyなども対応してそうだが、SSL Decodeなどの考慮も必要）
  • バックアップの開始時間はUTCなので、日本時間の開始に気をつける。
  • バックアップは1台ずつとなる。VSS連携も可能。vCenterのSnapshotをキックして一応静止点は作る。AP連携はない。
  • FLR（File Level Recoveryは不可）です。FLR要件がある場合はノックダウンします。
  • リカバリは、バックアップが動いていると失敗する。1台ずつしか戻せないので大規模には向かない。（別の方法があったら修正します）
  • 保管先はVaultですが、別リージョンへの複製が可能です。（今回は未検証）
  • （あくまで個人的な意見ですが）本番で使うなら、もう少しUIがよくないと厳しいかな・・・。（市販品のUIほど使いよくない）
  • L2延伸の仮想サーバの場合は注意が必要です。
6
1
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
6
1