NetApp Backup and Recoveryでオフサイトバックアップターゲットを検出
AWS S3、Azure Blob Storage、Google Cloud Storage、StorageGRIDなどのオフサイトバックアップターゲットを検出または手動で追加することで、バックアップをプライマリ環境の外部に保存できます。
バックアップターゲットを発見
バックアップターゲット(Amazon Web Services (AWS) S3、Microsoft Azure Blob Storage、Google Cloud Storage、またはStorageGRID)を設定してから、NetApp Backup and Recoveryを使用してください。
これらのターゲットを自動的に検出することも、手動で追加することもできます。
ストレージアカウントにアクセスするための認証情報を入力してください。NetApp Backup and Recoveryでは、これらの認証情報を使用して、バックアップ対象バケットへのアクセス権を検出および検証します。
オフサイト バックアップ ターゲットを追加する前に、少なくとも 1 つのワークロードを検出する必要があります。
-
NetApp Backup and Recovery メニューから、*バックアップターゲット*を選択します。
-
*バックアップターゲットの検出*を選択します。
-
利用可能なバックアップターゲットタイプのいずれかを選択します:AWS、Azure、StorageGRID、ONTAP S3、または*GCP*。
-
*次へ*を選択します。
-
(AWS および Azure バックアップターゲットのみ)* Choose credentials location * セクションで、クレデンシャルが存在する場所を選択し、クレデンシャルを関連付ける方法を選択します。
-
*次へ*を選択します。
-
資格情報を入力します。情報は、選択したバックアップ対象の種類と資格情報の保存場所によって異なります。
-
AWS の場合:
-
認証情報名: AWS 認証情報名を入力します。
-
アクセスキー:AWSアクセスキーを入力してください。
-
秘密キー: AWS 秘密キーを入力します。
-
-
Azureの場合:
-
資格情報名: Azure Blob Storage の資格情報名を入力します。
-
クライアント シークレット: Azure Blob Storage クライアント シークレットを入力します。
-
アプリケーション(クライアント)ID:Azure Blob StorageアプリケーションIDを入力してください。
-
ディレクトリ テナント ID: Azure Blob Storage テナント ID を入力します。
-
-
StorageGRIDの場合:
-
資格情報名: StorageGRID資格情報名を入力します。
-
ゲートウェイノードFQDN:StorageGRIDゲートウェイノードのFQDNを入力してください。
-
ポート: StorageGRIDのポート番号を入力します。
-
アクセス キー: StorageGRID S3 アクセス キーを入力します。
-
秘密キー: StorageGRID S3 秘密キーを入力します。
-
-
ONTAP S3 の場合:
-
認証情報名: ONTAP S3 認証情報名を入力します。
-
ゲートウェイノードFQDN:ONTAP S3ゲートウェイノードのFQDNを入力してください。
-
ポート: ONTAP S3 のポート番号を入力します。
-
アクセス キー: ONTAP S3 アクセス キーを入力します。
-
秘密キー: ONTAP S3 秘密キーを入力します。
-
-
GCPの場合:
-
認証情報名:Google Cloud の認証情報名を入力してください。
-
アクセスキー:Google Cloudのアクセスキーを入力してください。
-
Secret key:Google Cloudの秘密鍵を入力してください。
-
-
-
*Discover*を選択します。
バックアップターゲットのバケットを追加する
オフサイトバックアップターゲットにバケットを手動で追加します。NetApp Backup and Recovery でバケットを自動的に検出させる代わりに行います。
-
NetApp Backup and Recovery メニューから、*バックアップターゲット*を選択します。
-
対象を選択し、右側の Actions
アイコンを選択して、Add bucket を選択します。 -
バケット情報を入力します。情報は、選択したバックアップ対象の種類によって異なります。
-
AWS の場合:
-
バケット名: S3 バケットの名前を入力します。「netapp-backup」というプレフィックスは必須のプレフィックスであり、指定した名前に自動的に追加されます。
-
AWS アカウント: AWS アカウント名を入力します。
-
バケットリージョン: バケットの AWS リージョンを入力します。
-
S3 オブジェクト ロックを有効にする: バケットの S3 オブジェクト ロックを有効にするには、このオプションを選択します。 S3 オブジェクトロックは、指定された保持期間中にオブジェクトの削除または上書きを防ぎ、データ保護をさらに強化します。これはバケットを作成するときにのみ有効にすることができ、後で無効にすることはできません。
-
ガバナンス モード: S3 オブジェクト ロック バケットのガバナンス モードを有効にするには、このオプションを選択します。ガバナンス モードでは、ほとんどのユーザーによるオブジェクトの削除や上書きを防止できますが、特定のユーザーは保持設定を変更できます。
-
コンプライアンス モード: S3 オブジェクト ロック バケットのコンプライアンス モードを有効にするには、このオプションを選択します。コンプライアンス モードでは、保持期間が終了するまで、ルート ユーザーを含むすべてのユーザーが保持設定を変更したりオブジェクトを削除したりすることはできません。
-
-
バージョン管理: S3 バケットのバージョン管理を有効にするには、このオプションを選択します。バージョニングを使用すると、バケット内にオブジェクトの複数のバージョンを保存できるため、バックアップやリカバリに役立ちます。
-
タグ: S3 バケットのタグを選択します。タグは、S3 リソースを整理および管理するために使用できるキーと値のペアです。
-
暗号化: S3 バケットの暗号化のタイプを選択します。オプションは、AWS S3 管理キーまたは AWS Key Management Service キーのいずれかです。 AWS Key Management Service キーを選択した場合は、キー ID を指定する必要があります。
-
-
Azureの場合:
-
サブスクリプション:Azure サブスクリプションの名前を選択します。
-
リソース グループ: Azure リソース グループの名前を選択します。
-
インスタンスの詳細:
-
ストレージアカウント名:Azure Blob Storage アカウントの名前を入力してください。
-
Azure リージョン:ストレージ アカウントの Azure リージョンを入力してください。
-
パフォーマンス タイプ:Azure Blob Storage アカウントのパフォーマンス タイプとして、標準またはプレミアムのいずれかを選択し、必要なパフォーマンス レベルを指定します。
-
暗号化:Azure Blob Storage アカウントの暗号化の種類を選択します。選択肢は、Microsoft が管理するキーか、カスタマーマネージドキーのいずれかです。カスタマーマネージドキーを選択する場合は、キーコンテナー名とキー名を指定する必要があります。
-
-
-
StorageGRIDの場合:
-
バックアップ先:StorageGRID バックアップ ターゲットの名前を選択します。
-
バケット名: StorageGRIDバケットの名前を入力します。
-
リージョン: バケットのStorageGRIDリージョンを入力します。
-
バージョン管理を有効にする: StorageGRIDバケットのバージョン管理を有効にするには、このオプションを選択します。バージョニングを使用すると、バケット内にオブジェクトの複数のバージョンを保存できるため、バックアップやリカバリに役立ちます。
-
オブジェクト ロック: StorageGRIDバケットのオブジェクト ロックを有効にするには、このオプションを選択します。オブジェクト ロックにより、指定された保持期間中、オブジェクトの削除または上書きが防止され、データ保護の層が追加されます。これはバケットを作成するときにのみ有効にすることができ、後で無効にすることはできません。
-
容量: StorageGRIDバケットの容量を入力します。これはバケットに保存できるデータの最大量です。
-
-
ONTAP S3 の場合:
-
バックアップ先:ONTAP S3バックアップ先の名前を選択します。
-
バケット名:ONTAP S3バケットの名前を入力してください。
-
容量: ONTAP S3 バケットの容量を入力します。これはバケットに保存できるデータの最大量です。
-
バージョン管理を有効にする: ONTAP S3 バケットのバージョン管理を有効にするには、このオプションを選択します。バージョニングを使用すると、バケット内にオブジェクトの複数のバージョンを保存できるため、バックアップやリカバリに役立ちます。
-
オブジェクト ロック: ONTAP S3 バケットのオブジェクト ロックを有効にするには、このオプションを選択します。オブジェクト ロックにより、指定された保持期間中、オブジェクトの削除または上書きが防止され、データ保護の層が追加されます。これはバケットを作成するときにのみ有効にすることができ、後で無効にすることはできません。
-
-
GCPの場合:
-
バケット名: Google Cloud バケットの名前を入力します。
-
GCP project:Google Cloud プロジェクトの名前を選択します。
-
バケットリージョン:Google Cloudバケットのリージョンを選択してください。
-
オブジェクトのロック:このオプションを選択すると、このバケット内のオブジェクトの保持期間が有効になります。保持期間が有効な間は、オブジェクトは変更または削除できず、期間が終了するまで変更できません。バケットに対してこのオプションを有効にすると、無効にすることはできません。
-
-
-
*追加*を選択します。
バックアップターゲットの資格情報を変更する
バックアップ ターゲットにアクセスするために必要な資格情報を入力します。
-
NetApp Backup and Recovery メニューから、*バックアップターゲット*を選択します。
-
対象を選択し、右側の Actions
アイコンを選択して、Change credentials を選択します。 -
バックアップ ターゲットの新しい資格情報を入力します。情報は、選択したバックアップ対象の種類によって異なります。
-
*完了*を選択します。