Skip to main content
BlueXP backup and recovery
すべてのクラウドプロバイダ
  • Amazon Web Services の
  • Google Cloud
  • Microsoft Azure
  • すべてのクラウドプロバイダ
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

BlueXP backup and recoveryを使用する前にバックアップ先を設定します

共同作成者 amgrissino
PDF

BlueXP backup and recoveryを使用する前に、いくつかの手順を実行してバックアップ先を設定します。

作業を開始する前に、を参照して、"前提条件"環境の準備が完了していることを確認してください。

バックアップ先の準備

次のバックアップ先を 1 つ以上準備します。

バックアップ先自体のオプションを設定した後、 BlueXP backup and recoveryサービスでバックアップ先として設定します。BlueXPBlueXP backup and recoveryでバックアップ先を設定する方法の詳細については、以下を参照してください。 "バックアップターゲットの検出" 。

S3 権限をセットアップする

AWS S3 権限を 2 セット設定する必要があります。

  • S3バケットの作成と管理を行うコネクタの権限。

  • オンプレミスの ONTAP クラスタの権限。 S3 バケットに対してデータの読み取りと書き込みを行うことができます。

手順

  1. コネクタに必要な権限があることを確認します。詳細については、を参照してください "BlueXP  ポリシーの権限"。

    メモ AWS Chinaリージョンでバックアップを作成する場合は、IAMポリシーのall_Resource_sectionsの下にあるAWSリソース名「arn」を「aws」から「aws-cn」に変更する必要があります arn:aws-cn:s3:::netapp-backup-*。

  2. サービスをアクティブ化すると、バックアップウィザードからアクセスキーとシークレットキーの入力を求められます。これらのクレデンシャルは、 ONTAP がデータをバックアップして S3 バケットにリストアできるように ONTAP クラスタに渡されます。そのためには、以下の権限を持つ IAM ユーザを作成する必要があります。

    を参照してください "AWS ドキュメント：「 Creating a Role to Delegate Permissions to an IAM User"。

    Details 
    {
    "Version": "2012-10-17",
     "Statement": [
        {
           "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:ListBucket",
                "s3:ListAllMyBuckets",
                "s3:GetBucketLocation",
                "s3:PutEncryptionConfiguration"
            ],
            "Resource": "arn:aws:s3:::netapp-backup-*",
            "Effect": "Allow",
            "Sid": "backupPolicy"
        },
        {
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::netapp-backup*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:ListAllMyBuckets",
                "s3:PutObjectTagging",
                "s3:GetObjectTagging",
                "s3:RestoreObject",
                "s3:GetBucketObjectLockConfiguration",
                "s3:GetObjectRetention",
                "s3:PutBucketObjectLockConfiguration",
                "s3:PutObjectRetention"
            ],
            "Resource": "arn:aws:s3:::netapp-backup*/*",
            "Effect": "Allow"
        }
    ]
}