Skip to main content
NetApp Backup and Recovery
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Esegui il backup di Cloud Volumes ONTAP su Google Cloud Storage con NetApp Backup and Recovery

Collaboratori netapp-mwallis
PDF

Usa NetApp Backup and Recovery per eseguire il backup dei dati dei volumi dai tuoi sistemi Cloud Volumes ONTAP su Google Cloud Storage.

Nota Per passare da e verso i carichi di lavoro NetApp Backup and Recovery , fare riferimento a"Passa a diversi carichi di lavoro NetApp Backup and Recovery" .

Verifica il supporto per la tua configurazione

Leggi i seguenti requisiti per assicurarti di disporre di una configurazione supportata prima di iniziare il backup dei volumi su Google Cloud Storage.

L'immagine seguente mostra ciascun componente e le connessioni che è necessario predisporre tra di essi.

Facoltativamente, è possibile connettersi a un sistema ONTAP secondario per i volumi replicati utilizzando anche la connessione pubblica o privata.

Un diagramma che mostra come NetApp Backup and Recovery comunica con i volumi sul sistema di origine e con l'archiviazione di destinazione in cui si trovano i file di backup.

Versioni ONTAP supportate

Minimo ONTAP 9.8; si consiglia ONTAP 9.8P13 e versioni successive.

Regioni GCP supportate

NetApp Backup and Recovery è supportato in tutte le regioni GCP.

Account di servizio GCP

Devi disporre di un account di servizio nel tuo progetto Google Cloud che abbia il ruolo personalizzato. "Scopri come creare un account di servizio" .

Verificare i requisiti della licenza

Per le licenze NetApp Backup and Recovery PAYGO, è disponibile un abbonamento alla console in Google Marketplace che consente le distribuzioni di Cloud Volumes ONTAP e NetApp Backup and Recovery. Devi "iscriviti a questo abbonamento alla Console" prima di abilitare NetApp Backup and Recovery. La fatturazione per NetApp Backup and Recovery avviene tramite questo abbonamento. "Puoi iscriverti dalla pagina Dettagli e credenziali della procedura guidata di sistema" .

Per la licenza BYOL NetApp Backup and Recovery , è necessario il numero di serie di NetApp che consente di utilizzare il servizio per la durata e la capacità della licenza. "Scopri come gestire le tue licenze BYOL" .

Hai anche bisogno di un account Google Cloud per lo spazio di storage dove saranno situati i tuoi backup.

Prepara il tuo agente Console

L'agente Console deve essere installato in una regione Google con accesso a Internet.

Verificare o aggiungere autorizzazioni all'agente della console

Per utilizzare la funzionalità di Search & Restore di NetApp Backup and Recovery, il ruolo dell'agente della Console deve includere autorizzazioni specifiche per poter accedere al servizio BigQuery di Google Cloud. Consulta le autorizzazioni riportate di seguito e segui i passaggi se devi modificare la policy.

Passi

  1. Nel "Google Cloud Console" , vai alla pagina Ruoli.

  2. Utilizzando l'elenco a discesa nella parte superiore della pagina, seleziona il progetto o l'organizzazione che contiene il ruolo che desideri modificare.

  3. Seleziona un ruolo personalizzato.

  4. Selezionare Modifica ruolo per aggiornare le autorizzazioni del ruolo.

  5. Selezionare Aggiungi autorizzazioni per aggiungere le seguenti nuove autorizzazioni al ruolo.

    bigquery.jobs.get
bigquery.jobs.list
bigquery.jobs.listAll
bigquery.datasets.create
bigquery.datasets.get
bigquery.jobs.create
bigquery.tables.get
bigquery.tables.getData
bigquery.tables.list
bigquery.tables.create

  6. Selezionare Aggiorna per salvare il ruolo modificato.

Informazioni richieste per l'utilizzo delle chiavi di crittografia gestite dal cliente (CMEK)

Puoi utilizzare le tue chiavi gestite dal cliente per la crittografia dei dati anziché le chiavi di crittografia predefinite gestite da Google. Sono supportate sia le chiavi interregionali che quelle interprogetto, quindi è possibile scegliere un progetto per un bucket diverso dal progetto della chiave CMEK. Se intendi utilizzare le tue chiavi gestite dal cliente:

cloudkms.cryptoKeys.get
cloudkms.cryptoKeys.getIamPolicy
cloudkms.cryptoKeys.list
cloudkms.cryptoKeys.setIamPolicy
cloudkms.keyRings.get
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.list
cloudkms.keyRings.setIamPolicy

Considerazioni CMEK:

  • Sono supportate sia le chiavi HSM (supportate da hardware) sia quelle generate da software.

  • Sono supportate sia le chiavi Cloud KMS appena create che quelle importate.

  • Sono supportate solo le chiavi regionali; le chiavi globali non sono supportate.

  • Attualmente è supportata solo la funzione "Crittografia/decifratura simmetrica".

  • All'agente di servizio associato all'account di archiviazione viene assegnato il ruolo IAM "CryptoKey Encrypter/Decrypter (roles/cloudkms.cryptoKeyEncrypterDecrypter)" da NetApp Backup and Recovery.

Crea i tuoi bucket

Per impostazione predefinita, il servizio crea dei bucket per te. Se desideri utilizzare i tuoi bucket, puoi crearli prima di avviare la procedura guidata di attivazione del backup e quindi selezionare tali bucket nella procedura guidata.

"Scopri di più sulla creazione dei tuoi bucket".

Verificare i requisiti di rete ONTAP per la replica dei volumi

Se si prevede di creare volumi replicati su un sistema ONTAP secondario utilizzando NetApp Backup and Recovery, assicurarsi che i sistemi di origine e di destinazione soddisfino i seguenti requisiti di rete.

Requisiti di rete ONTAP in sede

  • Se il cluster è in locale, dovresti avere una connessione dalla tua rete aziendale alla tua rete virtuale nel provider cloud. In genere si tratta di una connessione VPN.

  • I cluster ONTAP devono soddisfare requisiti aggiuntivi relativi a subnet, porte, firewall e cluster.

    Poiché è possibile replicare su Cloud Volumes ONTAP o su sistemi locali, esaminare i requisiti di peering per i sistemi ONTAP locali. "Visualizza i prerequisiti per il peering dei cluster nella documentazione ONTAP" .

Requisiti di rete Cloud Volumes ONTAP

  • Il gruppo di sicurezza dell'istanza deve includere le regole in entrata e in uscita richieste: in particolare, le regole per ICMP e le porte 11104 e 11105. Queste regole sono incluse nel gruppo di sicurezza predefinito.

  • Per replicare i dati tra due sistemi Cloud Volumes ONTAP in subnet diverse, le subnet devono essere instradate insieme (questa è l'impostazione predefinita).

Abilita NetApp Backup and Recovery su Cloud Volumes ONTAP

Puoi abilitare NetApp Backup and Recovery su un sistema Cloud Volumes ONTAP nuovo o esistente. I passaggi variano leggermente per ciascuna opzione.

Abilita NetApp Backup and Recovery su un nuovo sistema

NetApp Backup and Recovery può essere abilitato una volta completata la procedura guidata di sistema per creare un nuovo sistema Cloud Volumes ONTAP .

È necessario che sia già configurato un account di servizio. Se non selezioni un account di servizio quando crei il sistema Cloud Volumes ONTAP , dovrai disattivare il sistema e aggiungere l'account di servizio a Cloud Volumes ONTAP dalla console GCP.

Vedere "Avvio di Cloud Volumes ONTAP in GCP" per requisiti e dettagli sulla creazione del sistema Cloud Volumes ONTAP .

Passi

  1. Dalla pagina Sistemi della console, seleziona Aggiungi sistema, scegli il provider cloud e seleziona Aggiungi nuovo. Selezionare Crea Cloud Volumes ONTAP.

  2. Scegli una posizione: seleziona Google Cloud Platform.

  3. Scegli tipo: seleziona * Cloud Volumes ONTAP* (nodo singolo o alta disponibilità).

  4. Dettagli e credenziali: Inserisci le seguenti informazioni:

    1. Seleziona Modifica progetto e scegli un nuovo progetto se quello che vuoi usare è diverso dal progetto predefinito (dove risiede l'agente della Console).

    2. Specificare il nome del cluster.

    3. Abilitare l'opzione Account di servizio e selezionare l'Account di servizio che ha il ruolo di Amministratore di archiviazione predefinito. Ciò è necessario per abilitare i backup e la suddivisione in livelli.

    4. Specificare le credenziali.

      Assicurati di avere un abbonamento a GCP Marketplace.

  5. Servizi: Lascia NetApp Backup and Recovery abilitato e seleziona Continua.

  6. Completare le pagine della procedura guidata per distribuire il sistema come descritto in "Avvio di Cloud Volumes ONTAP in GCP" .

Risultato

NetApp Backup and Recovery è abilitato sul sistema. Dopo aver creato volumi su questi sistemi Cloud Volumes ONTAP , avviare NetApp Backup and Recovery e"attiva il backup su ogni volume che vuoi proteggere" .

Abilita NetApp Backup and Recovery su un sistema esistente

È possibile abilitare NetApp Backup and Recovery in qualsiasi momento direttamente dal sistema.

Passi

  1. Dalla pagina Systems della Console, seleziona il sistema e seleziona Enable accanto a Backup and Recovery nel pannello di destra.

    Se la destinazione di Google Cloud Storage per i backup esiste come sistema nella pagina Sistemi della console, puoi trascinare il cluster sul sistema Google Cloud Storage per avviare la procedura guidata di configurazione.

Prepara Google Cloud Storage come destinazione di backup

Per preparare Google Cloud Storage come destinazione di backup, sono necessari i seguenti passaggi:

  • Imposta le autorizzazioni.

  • (Facoltativo) Crea i tuoi bucket. (Se lo desideri, il servizio creerà dei bucket per te.)

  • (Facoltativo) Impostare le chiavi gestite dal cliente per la crittografia dei dati

Imposta i permessi

È necessario fornire le chiavi di accesso all'archiviazione per un account di servizio che dispone di autorizzazioni specifiche utilizzando un ruolo personalizzato. Un account di servizio consente a NetApp Backup and Recovery di autenticare e accedere ai bucket di Cloud Storage utilizzati per archiviare i backup. Le chiavi sono necessarie affinché Google Cloud Storage sappia chi sta effettuando la richiesta.

Passi

  1. Nel "Google Cloud Console" , vai alla pagina Ruoli.

  2. "Crea un nuovo ruolo"con le seguenti autorizzazioni:

    storage.buckets.create
storage.buckets.delete
storage.buckets.get
storage.buckets.list
storage.buckets.update
storage.buckets.getIamPolicy
storage.multipartUploads.create
storage.objects.create
storage.objects.delete
storage.objects.get
storage.objects.list
storage.objects.update

  3. Nella console di Google Cloud, "vai alla pagina Account di servizio" .

  4. Seleziona il tuo progetto Cloud.

  5. Seleziona Crea account di servizio e fornisci le informazioni richieste:

    1. Dettagli dell'account di servizio: inserisci un nome e una descrizione.

    2. Concedi a questo account di servizio l'accesso al progetto: seleziona il ruolo personalizzato appena creato.

    3. Selezionare Fatto.

  6. Vai a "Impostazioni di archiviazione GCP" e creare chiavi di accesso per l'account di servizio:

    1. Seleziona un progetto e seleziona Interoperabilità. Se non lo hai già fatto, seleziona Abilita accesso interoperabilità.

    2. Nella sezione Chiavi di accesso per account di servizio, seleziona Crea una chiave per un account di servizio, seleziona l'account di servizio appena creato e seleziona Crea chiave.

      Sarà necessario immettere le chiavi in ​​NetApp Backup and Recovery in un secondo momento, quando si configura il servizio di backup.

Crea i tuoi bucket

Per impostazione predefinita, il servizio crea dei bucket per te. In alternativa, se si desidera utilizzare i propri bucket, è possibile crearli prima di avviare la procedura guidata di attivazione del backup e quindi selezionare tali bucket nella procedura guidata.

"Scopri di più sulla creazione dei tuoi bucket".

Impostare le chiavi di crittografia gestite dal cliente (CMEK) per la crittografia dei dati

Puoi utilizzare le tue chiavi gestite dal cliente per la crittografia dei dati anziché le chiavi di crittografia predefinite gestite da Google. Sono supportate sia le chiavi interregionali che quelle interprogetto, quindi è possibile scegliere un progetto per un bucket diverso dal progetto della chiave CMEK.

Se intendi utilizzare le tue chiavi gestite dal cliente:

  • Per poter aggiungere queste informazioni nella procedura guidata di attivazione, è necessario disporre del Key Ring e del Key Name. "Scopri di più sulle chiavi di crittografia gestite dal cliente" .

  • Sarà necessario verificare che le seguenti autorizzazioni richieste siano incluse nel ruolo dell'agente della console:

    cloudkms.cryptoKeys.get
cloudkms.cryptoKeys.getIamPolicy
cloudkms.cryptoKeys.list
cloudkms.cryptoKeys.setIamPolicy
cloudkms.keyRings.get
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.list
cloudkms.keyRings.setIamPolicy

  • Dovrai verificare che l'API "Cloud Key Management Service (KMS)" di Google sia abilitata nel tuo progetto. Vedi il "Documentazione di Google Cloud: abilitazione delle API" per i dettagli.

Considerazioni CMEK:

  • Sono supportate sia le chiavi HSM (supportate da hardware) sia quelle generate da software.

  • Sono supportate sia le chiavi Cloud KMS appena create che quelle importate.

  • Sono supportate solo le chiavi regionali, le chiavi globali non sono supportate.

  • Attualmente è supportata solo la funzione "Crittografia/decifratura simmetrica".

  • All'agente di servizio associato all'account di archiviazione viene assegnato il ruolo IAM "CryptoKey Encrypter/Decrypter (roles/cloudkms.cryptoKeyEncrypterDecrypter)" da NetApp Backup and Recovery.

Attiva i backup sui tuoi volumi ONTAP

Attiva i backup in qualsiasi momento direttamente dal tuo sistema Cloud Volumes ONTAP.

Una procedura guidata ti guiderà attraverso i seguenti passaggi principali:

Puoi ancheMostra i comandi API nella fase di revisione, in modo da poter copiare il codice per automatizzare l'attivazione del backup per i sistemi futuri.

Avvia la procedura guidata

Passi

  1. Accedi alla procedura guidata Attiva backup e ripristino utilizzando uno dei seguenti metodi:

    • Dalla pagina Systems della Console, seleziona il sistema e seleziona Enable > Backup Volumes accanto a Backup and Recovery nel pannello di destra.

      Se la destinazione Google Cloud Storage per i tuoi backup esiste come sistema nella pagina Sistemi della Console, puoi trascinare il cluster ONTAP sul sistema Google Cloud Storage.

    • Selezionare Volumi nella barra Backup e ripristino. Dalla scheda Volumi, seleziona Azioni*Icona Azioni icona e seleziona *Attiva backup per un singolo volume (che non abbia già abilitato la replica o il backup su storage di oggetti).

    La pagina Introduzione della procedura guidata mostra le opzioni di protezione, tra cui snapshot locali, replica e backup. Se hai usato la seconda opzione in questo passaggio, viene visualizzata la pagina Definisci strategia di backup con un volume selezionato.

  2. Proseguire con le seguenti opzioni:

    • Se hai già un agente Console, sei a posto. Basta selezionare Avanti.

    • Se non si dispone già di un agente Console, viene visualizzata l'opzione Aggiungi un agente Console. Fare riferimento aPrepara il tuo agente Console .

Seleziona i volumi di cui vuoi eseguire il backup

Seleziona i volumi che vuoi proteggere. Un volume protetto è un volume che presenta una o più delle seguenti caratteristiche: criteri di snapshot, criteri di replica, criteri di backup su oggetto.

È possibile scegliere di proteggere i volumi FlexVol o FlexGroup ; tuttavia, non è possibile selezionare una combinazione di questi volumi quando si attiva il backup per un sistema. Scopri come"attiva il backup per volumi aggiuntivi nel sistema" (FlexVol o FlexGroup) dopo aver configurato il backup per i volumi iniziali.

Nota

  • È possibile attivare un backup solo su un singolo volume FlexGroup alla volta.

  • Quando selezioni i volumi sorgente che vuoi proteggere, puoi selezionare solo i volumi che hanno impostazioni SnapLock corrispondenti. I volumi che selezioni devono avere tutti la funzionalità SnapLock abilitata oppure tutti la funzionalità SnapLock disabilitata.
Passi

Tieni presente che se ai volumi che scegli sono già applicate policy di snapshot o di replica, le policy che selezionerai in seguito sovrascriveranno quelle esistenti.

  1. Nella pagina Seleziona volumi, seleziona il volume o i volumi che desideri proteggere.

    • Facoltativamente, filtra le righe per visualizzare solo i volumi con determinati tipi di volume, stili e altro ancora, per semplificare la selezione.

    • Dopo aver selezionato il primo volume, è possibile selezionare tutti i volumi FlexVol (i volumi FlexGroup possono essere selezionati solo uno alla volta). Per eseguire il backup di tutti i volumi FlexVol esistenti, selezionare prima un volume e poi la casella nella riga del titolo.

    • Per eseguire il backup di singoli volumi, selezionare la casella per ciascun volume.

  2. Selezionare Avanti.

Definire la strategia di backup

Per definire la strategia di backup è necessario impostare le seguenti opzioni:

  • Se desideri una o tutte le opzioni di backup: snapshot locali, replica e backup su storage di oggetti

  • Architettura

  • Criterio di snapshot locale

  • Destinazione e politica di replicazione

    Nota Se i volumi scelti hanno policy di snapshot e replica diverse da quelle selezionate in questo passaggio, le policy esistenti verranno sovrascritte.

  • Backup delle informazioni di archiviazione degli oggetti (provider, crittografia, rete, criteri di backup e opzioni di esportazione).

Passi

  1. Nella pagina Definisci strategia di backup, seleziona una o tutte le seguenti opzioni. Per impostazione predefinita, sono selezionate tutte e tre:

    • Snapshot locali: se si esegue la replica o il backup su un archivio di oggetti, è necessario creare snapshot locali.

    • Replica: crea volumi replicati su un altro sistema di archiviazione ONTAP .

    • Backup: esegue il backup dei volumi nell'archiviazione degli oggetti.

  2. Architettura: Se hai scelto la replica e il backup, seleziona uno dei seguenti flussi di informazioni:

    • A cascata: le informazioni fluiscono dal sistema di archiviazione primario a quello secondario e da quello secondario all'archiviazione degli oggetti.

    • Fan out: le informazioni fluiscono dal sistema di archiviazione primario a quello secondario e dal primario all'archiviazione degli oggetti.

      Per i dettagli su queste architetture, fare riferimento a"Pianifica il tuo percorso di protezione" .

  3. Snapshot locale: scegli un criterio di snapshot esistente o creane uno.

    Suggerimento Per creare una policy personalizzata prima di attivare il backup, fare riferimento a"Crea una politica" .

    Per creare una policy, seleziona Crea nuova policy e procedi come segue:

    • Inserisci il nome della policy.

    • Selezionare fino a cinque pianificazioni, in genere con frequenze diverse.

    • Per le policy di backup su oggetto, configura Datalock e la protezione contro i ransomware. Per ulteriori dettagli su Datalock e la protezione contro i ransomware, consulta "Impostazioni dei criteri di backup su oggetto".

    • Seleziona Crea.

  4. Replica: Imposta le seguenti opzioni:

    • Destinazione di replica: selezionare il sistema di destinazione e la VM di archiviazione. Facoltativamente, selezionare l'aggregato o gli aggregati di destinazione e il prefisso o il suffisso che verranno aggiunti al nome del volume replicato.

    • Criterio di replicazione: scegli un criterio di replicazione esistente o creane uno.

      Suggerimento Per creare una policy personalizzata prima di attivare la replica, fare riferimento a"Crea una politica" .

      Per creare una policy, seleziona Crea nuova policy e procedi come segue:

      • Inserisci il nome della policy.

      • Selezionare fino a cinque pianificazioni, in genere con frequenze diverse.

      • Seleziona Crea.

  5. Backup su oggetto: se hai selezionato Backup, imposta le seguenti opzioni:

    • Provider: seleziona Google Cloud.

    • Impostazioni del provider: immettere i dettagli del provider e la regione in cui verranno archiviati i backup.

      Crea un nuovo bucket oppure selezionane uno esistente.

    • Chiave di crittografia: se hai creato un nuovo bucket Google, inserisci le informazioni sulla chiave di crittografia fornite dal provider. Scegli se utilizzare le chiavi di crittografia predefinite di Google Cloud oppure scegliere le chiavi gestite dal cliente dal tuo account Google per gestire la crittografia dei tuoi dati.

      Se scegli di utilizzare le tue chiavi gestite dal cliente, inserisci le informazioni sul portachiavi e sulla chiave.

      Nota Se hai scelto un bucket Google Cloud esistente, le informazioni sulla crittografia sono già disponibili, quindi non è necessario inserirle ora.

    • Criterio di backup: seleziona un criterio di archiviazione di backup su oggetto esistente o creane uno.

      Suggerimento Per creare una policy personalizzata prima di attivare il backup, fare riferimento a"Crea una politica" .

      Per creare una policy, seleziona Crea nuova policy e procedi come segue:

      • Inserisci il nome della policy.

      • Selezionare fino a cinque pianificazioni, in genere con frequenze diverse.

      • Seleziona Crea.

    • Esporta snapshot esistenti nell'archivio oggetti come copie di backup: se sono presenti snapshot locali per i volumi in questo sistema che corrispondono all'etichetta di pianificazione del backup appena selezionata per questo sistema (ad esempio, giornaliera, settimanale, ecc.), viene visualizzato questo prompt aggiuntivo. Seleziona questa casella per copiare tutti gli snapshot storici nell'archivio oggetti come file di backup, per garantire la protezione più completa per i tuoi volumi.

  6. Selezionare Avanti.

Rivedi le tue selezioni

Questa è l'occasione per rivedere le tue selezioni e apportare modifiche, se necessario.

Passi

  1. Nella pagina Revisione, rivedi le tue selezioni.

  2. Se vuoi, seleziona la casella per Sincronizzare automaticamente le etichette della policy di snapshot con le etichette delle policy di replica e di backup. In questo modo vengono creati snapshot con un'etichetta che corrisponde alle etichette presenti nelle policy di replica e di backup.

  3. Seleziona Attiva backup.

Risultato

NetApp Backup and Recovery inizia a eseguire i backup iniziali dei volumi. Il trasferimento di base del volume replicato e del file di backup include una copia completa dei dati del sistema di archiviazione primario. I trasferimenti successivi contengono copie differenziali dei dati del sistema di archiviazione primario contenuti negli snapshot.

Nel cluster di destinazione viene creato un volume replicato che verrà sincronizzato con il volume del sistema di archiviazione primario.

Viene creato un bucket di Google Cloud Storage nell'account di servizio indicato dalla chiave di accesso e dalla chiave segreta di Google immesse, dove vengono archiviati i file di backup.

Per impostazione predefinita, i backup sono associati alla classe di archiviazione Standard. È possibile utilizzare le classi di archiviazione più economiche Nearline, Coldline o Archive. Tuttavia, la classe di archiviazione viene configurata tramite Google e non tramite l'interfaccia utente NetApp Backup and Recovery . Vedi l'argomento di Google "Modifica della classe di archiviazione predefinita di un bucket" per i dettagli.

Viene visualizzata la Volume Backup Dashboard per consentirti di monitorare lo stato dei backup.

È inoltre possibile monitorare lo stato dei processi di backup e ripristino utilizzando"Pagina di monitoraggio dei lavori" .

Mostra i comandi API

Potresti voler visualizzare e, facoltativamente, copiare i comandi API utilizzati nella procedura guidata di attivazione di Backup and Recovery. Potresti volerlo fare per automatizzare l'attivazione del backup nei sistemi futuri.

Passi

  1. Nella procedura guidata Attiva Backup and Recovery, seleziona Visualizza richiesta API.

  2. Per copiare i comandi negli appunti, selezionare l'icona Copia.

Cosa succederà ora?