Skip to main content
すべてのクラウドプロバイダー
  • Amazon Web Services
  • Google Cloud
  • Microsoft Azure
  • すべてのクラウドプロバイダー
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetApp Backup and Recoveryを使用する前にバックアップ先を設定する

共同作成者 netapp-mwallis
PDF

NetApp Backup and Recoveryを使用する前に、いくつかの手順を実行してバックアップ先を設定します。

始める前に、"前提条件"環境の準備ができていることを確認します。

バックアップ先を準備する

次のバックアップ先を 1 つ以上準備します。

バックアップ先自体でオプションを設定した後、後でNetApp Backup and Recoveryでバックアップ先として設定します。 NetApp Backup and Recoveryでバックアップ先を設定する方法の詳細については、"バックアップターゲットの検出" 。

S3の権限を設定する

AWS S3 権限を 2 セット設定する必要があります。

  • コンソール エージェントが S3 バケットを作成および管理するための権限。

  • オンプレミスのONTAPクラスターが S3 バケットのデータの読み取りと書き込みを行えるようにするための権限。

手順

  1. コンソール エージェントに必要な権限があることを確認します。詳細については、 "NetApp Consoleポリシー権限" 。

    メモ AWS中国リージョンでバックアップを作成する場合、IAMポリシーのすべての_Resource_セクションのAWSリソース名「arn」を「aws」から「aws-cn」に変更する必要があります。例： arn:aws-cn:s3:::netapp-backup-* 。

  2. サービスをアクティブ化すると、バックアップ ウィザードによってアクセス キーとシークレット キーの入力が求められます。これらの認証情報はONTAPクラスターに渡され、 ONTAP はS3 バケットにデータをバックアップおよび復元できるようになります。そのためには、次の権限を持つ IAM ユーザーを作成する必要があります。

    参照 "AWS ドキュメント: IAM ユーザーに権限を委任するロールの作成"。

    Details 
    {
    "Version": "2012-10-17",
     "Statement": [
        {
           "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:ListBucket",
                "s3:ListAllMyBuckets",
                "s3:GetBucketLocation",
                "s3:PutEncryptionConfiguration"
            ],
            "Resource": "arn:aws:s3:::netapp-backup-*",
            "Effect": "Allow",
            "Sid": "backupPolicy"
        },
        {
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::netapp-backup*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:ListAllMyBuckets",
                "s3:PutObjectTagging",
                "s3:GetObjectTagging",
                "s3:RestoreObject",
                "s3:GetBucketObjectLockConfiguration",
                "s3:GetObjectRetention",
                "s3:PutBucketObjectLockConfiguration",
                "s3:PutObjectRetention"
            ],
            "Resource": "arn:aws:s3:::netapp-backup*/*",
            "Effect": "Allow"
        }
    ]
}