日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetApp Backup and Recoveryを使用してオンプレミスのONTAPデータを Amazon S3 にバックアップする

11/19/2025 共同作成者

PDF

NetApp Backup and Recoveryでいくつかの手順を完了して、オンプレミスのONTAPシステムからセカンダリストレージシステムと Amazon S3 クラウドストレージへのボリュームデータのバックアップを開始します。

「オンプレミスのONTAPシステム」には、 FAS、 AFF、およびONTAP Selectシステムが含まれます。

NetApp Backup and Recoveryのワークロードを切り替えるには、"さまざまなNetApp Backup and Recoveryワークロードに切り替える" 。

接続方法を特定する

オンプレミスのONTAPシステムから AWS S3 へのバックアップを構成するときに使用する 2 つの接続方法のうちどちらを選択します。

パブリック接続 - パブリック S3 エンドポイントを使用して、 ONTAPシステムを AWS S3 に直接接続します。
プライベート接続 - VPN または AWS Direct Connect を使用し、プライベート IP アドレスを使用する VPC エンドポイントインターフェイスを介してトラフィックをルーティングします。

オプションとして、パブリック接続またはプライベート接続を使用して、複製されたボリュームのセカンダリONTAPシステムに接続することもできます。

次の図は、*パブリック接続*方式と、コンポーネント間で準備する必要がある接続を示しています。オンプレミスにインストールしたコンソールエージェント、または AWS VPC にデプロイしたコンソールエージェントを使用できます。

NetApp Backup and Recovery がパブリック接続を介して、クラスター上のボリュームおよびバックアップファイルが保存されている AWS S3 ストレージと通信する方法を示す図。

次の図は、*プライベート接続*方式と、コンポーネント間で準備する必要がある接続を示しています。オンプレミスにインストールしたコンソールエージェント、または AWS VPC にデプロイしたコンソールエージェントを使用できます。

NetApp Backup and Recovery が、プライベート接続を介してクラスター上のボリュームおよびバックアップファイルが保存されている AWS S3 ストレージと通信する方法を示す図。

コンソールエージェントを準備する

コンソールエージェントは、 NetApp Console機能のメインソフトウェアです。 ONTAPデータをバックアップおよび復元するには、コンソールエージェントが必要です。

コンソールエージェントの作成または切り替え

AWS VPC またはオンプレミスにコンソールエージェントがすでにデプロイされている場合は、準備は完了です。

そうでない場合は、 ONTAPデータを AWS S3 ストレージにバックアップするために、これらの場所のいずれかにコンソールエージェントを作成する必要があります。別のクラウドプロバイダーにデプロイされたコンソールエージェントは使用できません。

"コンソールエージェントについて学ぶ"
"AWSにコンソールエージェントをインストールする"
"オンプレミスにコンソールエージェントをインストールする"
"AWS GovCloud リージョンにコンソールエージェントをインストールする"

NetApp Backup and Recovery は、コンソールエージェントがオンプレミスでインストールされている場合ではなく、クラウドに展開されている場合に、GovCloud リージョンでサポートされます。さらに、AWS Marketplace からコンソールエージェントをデプロイする必要があります。 NetApp Console SaaS Web サイトからコンソールエージェントを政府地域に展開することはできません。

コンソールエージェントのネットワーク要件を準備する

次のネットワーク要件が満たされていることを確認してください。

コンソールエージェントがインストールされているネットワークで次の接続が有効になっていることを確認します。
- ポート443経由のNetApp Backup and RecoveryおよびS3オブジェクトストレージへのHTTPS接続("エンドポイントのリストを見る"）
- ポート443経由のONTAPクラスタ管理LIFへのHTTPS接続
- AWS および AWS GovCloud のデプロイメントには、追加の受信および送信セキュリティグループルールが必要です。見る "AWS のコンソールエージェントのルール"詳細については。
ONTAPクラスターから VPC への Direct Connect または VPN 接続があり、コンソールエージェントと S3 間の通信を AWS 内部ネットワーク (プライベート接続) 内に維持したい場合は、S3 への VPC エンドポイントインターフェイスを有効にする必要があります。VPC エンドポイントインターフェースを使用してシステムをプライベート接続用に設定する。

ライセンス要件を確認する

AWS とNetApp Consoleの両方のライセンス要件を確認する必要があります。

クラスターでNetApp Backup and Recoveryを有効にする前に、AWS の従量課金制 (PAYGO) NetApp Console Marketplace オファリングに登録するか、 NetAppからNetApp Backup and Recovery BYOL ライセンスを購入して有効にする必要があります。これらのライセンスはあなたのアカウント用であり、複数のシステムで使用できます。
- NetApp Backup and Recovery PAYGOライセンスの場合は、 "AWS Marketplace からのNetApp Consoleの提供" 。 NetApp Backup and Recoveryの課金は、このサブスクリプションを通じて行われます。
- NetApp Backup and Recovery BYOL ライセンスの場合、ライセンスの有効期間と容量にわたってサービスを使用できるようにするNetAppからのシリアル番号が必要になります。
バックアップが保存されるオブジェクトストレージスペース用の AWS サブスクリプションが必要です。

サポート対象地域

AWS GovCloud リージョンを含むすべてのリージョンで、オンプレミスシステムから Amazon S3 へのバックアップを作成できます。サービスを設定するときに、バックアップを保存するリージョンを指定します。

ONTAPクラスタを準備する

ソースのオンプレミスONTAPシステムと、セカンダリのオンプレミスONTAPまたはCloud Volumes ONTAPシステムを準備します。

ONTAPクラスタを準備するには、次の手順を実行します。

NetApp ConsoleでONTAPシステムを検出する
ONTAPのシステム要件を確認する
オブジェクトストレージにデータをバックアップするためのONTAPネットワーク要件を確認する
ボリュームを複製するためのONTAPネットワーク要件を確認する

NetApp ConsoleでONTAPシステムを検出する

ソースのオンプレミスONTAPシステムとセカンダリのオンプレミスONTAPまたはCloud Volumes ONTAPシステムの両方が、 NetApp Consoleの*システム* ページで利用できる必要があります。

クラスターを追加するには、クラスター管理 IP アドレスと管理者ユーザーアカウントのパスワードを知っておく必要があります。https://docs.netapp.com/us-en/storage-management-ontap-onprem/task-discovering-ontap.html["クラスターの検出方法を学ぶ"^]。

ONTAPのシステム要件を確認する

ONTAPシステムが次の要件を満たしていることを確認してください。

最低でもONTAP 9.8、 ONTAP 9.8P13 以降が推奨されます。
SnapMirrorライセンス (プレミアムバンドルまたはデータ保護バンドルの一部として含まれています)。

注: NetApp Backup and Recoveryを使用する場合、「Hybrid Cloud Bundle」は必要ありません。

方法を学ぶ "クラスターライセンスを管理する"。
時間とタイムゾーンは正しく設定されています。方法を学ぶ "クラスター時間を設定する"。
データを複製する場合は、ソースシステムと宛先システムで互換性のあるONTAPバージョンが実行されていることを確認します。

"SnapMirror関係に互換性のあるONTAPバージョンを表示する"。

オブジェクトストレージにデータをバックアップするためのONTAPネットワーク要件を確認する

オブジェクトストレージに接続するシステムでは、次の要件を構成する必要があります。

ファンアウトバックアップアーキテクチャの場合は、プライマリ システムで次の設定を構成します。
カスケードバックアップアーキテクチャの場合は、セカンダリシステムで次の設定を構成します。

次のONTAPクラスタネットワーク要件が必要です。

クラスタでは、コンソールエージェントからクラスタ管理 LIF への受信 HTTPS 接続が必要です。
バックアップするボリュームをホストする各ONTAPノードには、クラスタ間 LIF が必要です。これらのクラスタ間 LIF はオブジェクトストアにアクセスできる必要があります。

クラスターは、バックアップおよび復元操作のために、クラスター間 LIF から Amazon S3 ストレージへのポート 443 経由の送信 HTTPS 接続を開始します。ONTAP はオブジェクトストレージとの間でデータの読み取りと書き込みを行います。オブジェクトストレージは開始することはなく、応答するだけです。
クラスタ間 LIF は、 ONTAP がオブジェクトストレージに接続するために使用する IPspace に関連付ける必要があります。 "IPspacesについて詳しくはこちら" 。

NetApp Backup and Recoveryをセットアップするときに、使用する IPspace の入力を求められます。これらの LIF が関連付けられている IPspace を選択する必要があります。これは、「デフォルト」の IPspace の場合もあれば、作成したカスタム IPspace の場合もあります。

「デフォルト」とは異なる IPspace を使用している場合は、オブジェクトストレージにアクセスするために静的ルートを作成する必要がある場合があります。

IPspace 内のすべてのクラスタ間 LIF はオブジェクトストアにアクセスできる必要があります。現在の IPspace に対してこれを構成できない場合は、すべてのクラスタ間 LIF がオブジェクトストアにアクセスできる専用の IPspace を作成する必要があります。
ボリュームが配置されているストレージ VM に対して DNS サーバーが設定されている必要があります。方法を見る "SVMのDNSサービスを構成する"。
必要に応じてファイアウォールルールを更新し、 ONTAPからオブジェクトストレージへのポート 443 経由のNetApp Backup and Recovery接続と、ストレージ VM から DNS サーバーへのポート 53 (TCP/UDP) 経由の名前解決トラフィックを許可します。
S3 接続に AWS のプライベート VPC インターフェイスエンドポイントを使用している場合は、HTTPS/443 を使用するために、S3 エンドポイント証明書をONTAPクラスターにロードする必要があります。VPC エンドポイントインターフェースを使用してシステムをプライベート接続用に設定する。
ONTAPクラスターに S3 バケットにアクセスする権限があることを確認します。

ボリュームを複製するためのONTAPネットワーク要件を確認する

NetApp Backup and Recoveryを使用してセカンダリONTAPシステムに複製ボリュームを作成する場合は、ソースシステムと宛先システムが次のネットワーク要件を満たしていることを確認してください。

オンプレミスのONTAPネットワーク要件

クラスターがオンプレミスにある場合は、企業ネットワークからクラウドプロバイダーの仮想ネットワークへの接続が必要です。これは通常、VPN 接続です。
ONTAPクラスタは、追加のサブネット、ポート、ファイアウォール、およびクラスタの要件を満たす必要があります。

Cloud Volumes ONTAPまたはオンプレミスシステムにレプリケートできるため、オンプレミスONTAPシステムのピアリング要件を確認してください。 "ONTAPドキュメントでクラスタピアリングの前提条件を確認する" 。

Cloud Volumes ONTAPのネットワーク要件

インスタンスのセキュリティグループには、必要な受信ルールと送信ルール (具体的には、ICMP とポート 11104 および 11105 のルール) が含まれている必要があります。これらのルールは、事前定義されたセキュリティグループに含まれています。

Amazon S3をバックアップターゲットとして準備する

Amazon S3 をバックアップターゲットとして準備するには、次の手順を実行します。

S3 権限を設定します。
(オプション) 独自の S3 バケットを作成します。 (必要に応じて、サービスによってバケットが作成されます。)
(オプション) データ暗号化用にカスタマー管理の AWS キーを設定します。
(オプション) VPC エンドポイントインターフェイスを使用して、システムをプライベート接続用に設定します。

S3の権限を設定する

次の 2 セットの権限を構成する必要があります。

コンソールエージェントが S3 バケットを作成および管理するための権限。
オンプレミスのONTAPクラスターが S3 バケットのデータの読み取りと書き込みを行えるようにするための権限。

手順

コンソールエージェントに必要な権限があることを確認します。詳細については、 "NetApp Consoleポリシー権限" 。

AWS中国リージョンでバックアップを作成する場合、IAMポリシーのすべての_Resource_セクションのAWSリソース名「arn」を「aws」から「aws-cn」に変更する必要があります。例： arn:aws-cn:s3:::netapp-backup-* 。

サービスをアクティブ化すると、バックアップウィザードによってアクセスキーとシークレットキーの入力が求められます。これらの認証情報はONTAPクラスターに渡され、 ONTAP はS3 バケットにデータをバックアップおよび復元できるようになります。そのためには、次の権限を持つ IAM ユーザーを作成する必要があります。

参照 "AWS ドキュメント: IAM ユーザーに権限を委任するロールの作成"。

Details

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:ListBucket",
        "s3:ListAllMyBuckets",
        "s3:GetBucketLocation",
        "s3:PutEncryptionConfiguration"
      ],
      "Resource": "arn:aws:s3:::netapp-backup-*",
      "Effect": "Allow",
      "Sid": "backupPolicy"
    },
    {
      "Action": [
        "s3:ListBucket",
        "s3:GetBucketLocation"
      ],
      "Resource": "arn:aws:s3:::netapp-backup*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:ListAllMyBuckets",
        "s3:PutObjectTagging",
        "s3:GetObjectTagging",
        "s3:RestoreObject",
        "s3:GetBucketObjectLockConfiguration",
        "s3:GetObjectRetention",
        "s3:PutBucketObjectLockConfiguration",
        "s3:PutObjectRetention"
      ],
      "Resource": "arn:aws:s3:::netapp-backup*/*",
      "Effect": "Allow"
    }
  ]
}

独自のバケットを作成する

デフォルトでは、サービスによってバケットが作成されます。または、独自のバケットを使用する場合は、バックアップアクティベーションウィザードを開始する前にバケットを作成し、ウィザードでそれらのバケットを選択できます。

"独自のバケットの作成について詳しくは"。

独自のバケットを作成する場合は、「netapp-backup」というバケット名を使用する必要があります。カスタム名を使用する必要がある場合は、 `ontapcloud-instance-policy-netapp-backup`既存のCVOのIAMRoleを作成し、次のJSONブロックをS3権限に追加します。 `Statement`配列。含める必要がある `"Resource": "arn:aws:s3:::*"`バケットに関連付ける必要のあるすべての必要な権限を割り当てます。

Details

[
  {
    "Effect": "Allow",
    "Action": [
      "s3:ListBucket",
      "s3:GetBucketLocation"
    ],
    "Resource": "arn:aws:s3:::*"
  },
  {
    "Effect": "Allow",
    "Action": [
      "s3:GetObject",
      "s3:PutObject",
      "s3:DeleteObject",
      "s3:ListAllMyBuckets",
      "s3:PutObjectTagging",
      "s3:GetObjectTagging",
      "s3:RestoreObject",
      "s3:GetBucketObjectLockConfiguration",
      "s3:GetObjectRetention",
      "s3:PutBucketObjectLockConfiguration",
      "s3:PutObjectRetention"
    ],
    "Resource": "arn:aws:s3:::*"
  }
]

データ暗号化用の顧客管理 AWS キーを設定する

デフォルトの Amazon S3 暗号化キーを使用してオンプレミスのクラスターと S3 バケット間で渡されるデータを暗号化する場合は、デフォルトのインストールでそのタイプの暗号化が使用されるため、すべて準備完了です。

代わりに、デフォルトのキーではなく、独自の顧客管理キーを使用してデータを暗号化する場合は、 NetApp Backup and Recoveryウィザードを開始する前に、暗号化管理キーを事前に設定しておく必要があります。

"Cloud Volumes ONTAPで独自のAmazon暗号化キーを使用する方法を参照してください。"。

"NetApp Backup and Recoveryで独自のAmazon暗号化キーを使用する方法を参照してください。"。

VPC エンドポイントインターフェースを使用してシステムをプライベート接続用に設定する

標準のパブリックインターネット接続を使用する場合は、すべての権限がコンソールエージェントによって設定されるため、他に何もする必要はありません。

オンプレミスのデータセンターから VPC へのインターネット経由のより安全な接続を確立したい場合は、バックアップアクティベーションウィザードで AWS PrivateLink 接続を選択するオプションがあります。プライベート IP アドレスを使用する VPC エンドポイントインターフェイスを介してオンプレミスシステムに接続するために VPN または AWS Direct Connect を使用する予定の場合は、これが必要です。

手順

Amazon VPC コンソールまたはコマンドラインを使用して、インターフェイスエンドポイント設定を作成します。 "Amazon S3 の AWS PrivateLink の使用に関する詳細については、こちらをご覧ください。" 。
コンソールエージェントに関連付けられているセキュリティグループ構成を変更します。ポリシーを「カスタム」（「フルアクセス」から）に変更し、バックアップポリシーからS3権限を追加する先に示したとおりです。

プライベートエンドポイントへの通信にポート 80 (HTTP) を使用している場合は、設定は完了です。これで、クラスター上でNetApp Backup and Recoveryを有効にできるようになりました。

プライベートエンドポイントへの通信にポート 443 (HTTPS) を使用している場合は、次の 4 つの手順に示すように、VPC S3 エンドポイントから証明書をコピーし、 ONTAPクラスターに追加する必要があります。
AWS コンソールからエンドポイントの DNS 名を取得します。
VPC S3 エンドポイントから証明書を取得します。これを実行するには "コンソールエージェントをホストするVMにログインする"次のコマンドを実行します。エンドポイントの DNS 名を入力するときは、先頭に「*」を置き換えて「bucket」を追加します。
```
openssl s_client -connect bucket.vpce-0ff5c15df7e00fbab-yxs7lt8v.s3.us-west-2.vpce.amazonaws.com:443 -showcerts
```

このコマンドの出力から、S3 証明書のデータ (BEGIN / END CERTIFICATE タグを含む、その間のすべてのデータ) をコピーします。

Certificate chain
0 s:/CN=s3.us-west-2.amazonaws.com`
   i:/C=US/O=Amazon/OU=Server CA 1B/CN=Amazon
-----BEGIN CERTIFICATE-----
MIIM6zCCC9OgAwIBAgIQA7MGJ4FaDBR8uL0KR3oltTANBgkqhkiG9w0BAQsFADBG
…
…
GqvbOz/oO2NWLLFCqI+xmkLcMiPrZy+/6Af+HH2mLCM4EsI2b+IpBmPkriWnnxo=
-----END CERTIFICATE-----

ONTAPクラスタ CLI にログインし、次のコマンドを使用してコピーした証明書を適用します (独自のストレージ VM 名に置き換えます)。
```
cluster1::> security certificate install -vserver cluster1 -type server-ca
Please enter Certificate: Press <Enter> when done
```

ONTAPボリューム上のバックアップをアクティブ化する

オンプレミスのシステムからいつでも直接バックアップをアクティブ化できます。

ウィザードに従って、次の主要な手順を実行します。

バックアップしたいボリュームを選択します
バックアップ戦略を定義する
選択内容を確認する

また、APIコマンドを表示するレビューステップでコードをコピーして、将来のシステムのバックアップアクティベーションを自動化できます。

ウィザードを起動する

手順

次のいずれかの方法で、バックアップと回復のアクティブ化ウィザードにアクセスします。
- コンソールの システム ページで、システムを選択し、右側のパネルの [バックアップとリカバリ] の横にある 有効化 > バックアップボリューム を選択します。
  
  バックアップの Amazon S3 保存先がコンソールの システム ページにシステムとして存在する場合は、 ONTAPクラスターを Amazon S3 オブジェクトストレージにドラッグできます。
- バックアップとリカバリバーで*ボリューム*を選択します。ボリュームタブから*アクション*を選択しますアイコンをクリックし、単一ボリューム（オブジェクトストレージへのレプリケーションまたはバックアップがまだ有効になっていない）の [バックアップのアクティブ化]* を選択します。
ウィザードの「概要」ページには、ローカルスナップショット、レプリケーション、バックアップなどの保護オプションが表示されます。この手順で 2 番目のオプションを実行した場合、ボリュームが 1 つ選択された状態で「バックアップ戦略の定義」ページが表示されます。
次のオプションを続行します。
- コンソールエージェントがすでにある場合は、設定は完了です。 *次へ*を選択してください。
- コンソールエージェントがまだない場合は、[コンソールエージェントの追加] オプションが表示されます。参照コンソールエージェントを準備する。

バックアップしたいボリュームを選択します

保護するボリュームを選択します。保護されたボリュームとは、スナップショットポリシー、レプリケーションポリシー、オブジェクトへのバックアップポリシーの 1 つ以上を持つボリュームです。

FlexVolまたはFlexGroupボリュームを保護することを選択できますが、システムのバックアップをアクティブ化するときにこれらのボリュームを混在して選択することはできません。方法を見る"システム内の追加ボリュームのバックアップを有効にする"(FlexVolまたはFlexGroup) 初期ボリュームのバックアップを構成した後。

一度に 1 つのFlexGroupボリューム上でのみバックアップをアクティブ化できます。
選択するボリュームには同じSnapLock設定が必要です。すべてのボリュームでSnapLock Enterpriseを有効にするか、 SnapLock を無効にする必要があります。

手順

選択したボリュームにスナップショットまたはレプリケーションポリシーがすでに適用されている場合は、後で選択したポリシーによって既存のポリシーが上書きされます。

「ボリュームの選択」ページで、保護するボリュームを選択します。
- 必要に応じて、行をフィルタリングして、特定のボリュームタイプ、スタイルなどを持つボリュームのみを表示し、選択を容易にします。
- 最初のボリュームを選択したら、すべてのFlexVolボリュームを選択できます (FlexGroupボリュームは一度に 1 つだけ選択できます)。既存のFlexVolボリュームをすべてバックアップするには、まず 1 つのボリュームをチェックし、次にタイトル行のボックスをチェックします。
- 個々のボリュームをバックアップするには、各ボリュームのボックスをオンにします。
*次へ*を選択します。

バックアップ戦略を定義する

バックアップ戦略を定義するには、次のオプションを設定する必要があります。

ローカルスナップショット、レプリケーション、オブジェクトストレージへのバックアップなど、バックアップオプションのいずれかまたはすべてが必要な場合
アーキテクチャ
ローカルスナップショットポリシー

レプリケーションターゲットとポリシー

選択したボリュームのスナップショットおよびレプリケーションポリシーがこの手順で選択したポリシーと異なる場合、既存のポリシーが上書きされます。

オブジェクトストレージ情報へのバックアップ (プロバイダー、暗号化、ネットワーク、バックアップポリシー、エクスポートオプション)。

手順

「バックアップ戦略の定義」ページで、次のいずれかまたはすべてを選択します。デフォルトでは 3 つすべてが選択されています。
- ローカルスナップショット: オブジェクトストレージへのレプリケーションまたはバックアップを実行する場合は、ローカルスナップショットを作成する必要があります。
- レプリケーション: 別のONTAPストレージシステムに複製されたボリュームを作成します。
- バックアップ: ボリュームをオブジェクトストレージにバックアップします。
アーキテクチャ: レプリケーションとバックアップを選択した場合は、次のいずれかの情報フローを選択します。
- カスケード: 情報はプライマリからセカンダリ、オブジェクトストレージへ、そしてセカンダリからオブジェクトストレージへと流れます。
- ファンアウト: 情報はプライマリからセカンダリへ、そしてプライマリからオブジェクトストレージへ流れます。
  
  これらのアーキテクチャの詳細については、"保護の旅を計画する" 。
ローカルスナップショット: 既存のスナップショットポリシーを選択するか、ポリシーを作成します。

スナップショットをアクティブ化する前にカスタムポリシーを作成するには、"ポリシーを作成します。" 。
ポリシーを作成するには、[新しいポリシーの作成] を選択し、次の操作を行います。
- ポリシーの名前を入力します。
- 通常は異なる頻度のスケジュールを最大 5 つ選択します。
  - オブジェクトへのバックアップポリシーの場合は、DataLock と Ransomware Resilience の設定を行います。 DataLockとランサムウェア耐性の詳細については、以下を参照してください。"オブジェクトへのバックアップポリシー設定" 。
- *作成*を選択します。
レプリケーション: 次のオプションを設定します。
- レプリケーションターゲット: 宛先システムと SVM を選択します。必要に応じて、複製先のアグリゲート (複数可) と、複製されたボリューム名に追加されるプレフィックスまたはサフィックスを選択します。
- レプリケーションポリシー: 既存のレプリケーションポリシーを選択するか、ポリシーを作成します。
  
  レプリケーションをアクティブ化する前にカスタムポリシーを作成するには、"ポリシーを作成します。" 。
  
  ポリシーを作成するには、[新しいポリシーの作成] を選択し、次の操作を行います。
  - ポリシーの名前を入力します。
  - 通常は異なる頻度のスケジュールを最大 5 つ選択します。
  - *作成*を選択します。
オブジェクトにバックアップ: *バックアップ*を選択した場合は、次のオプションを設定します。
- プロバイダー: Amazon Web Services を選択します。
- プロバイダー設定: プロバイダーの詳細と、バックアップを保存する AWS リージョンを入力します。
  
  アクセスキーとシークレットキーは、 ONTAPクラスターに S3 バケットへのアクセス権を付与するために作成した IAM ユーザー用です。
- バケット: 既存の S3 バケットを選択するか、新しいバケットを作成します。参照 "S3バケットを追加する"。
- 暗号化キー: 新しい S3 バケットを作成した場合は、プロバイダーから提供された暗号化キー情報を入力します。データの暗号化を管理するために、デフォルトの Amazon S3 暗号化キーを使用するか、AWS アカウントから独自のカスタマー管理キーを選択するかを選択します。
  
  既存のバケットを選択した場合は、暗号化情報がすでに利用可能であるため、ここで入力する必要はありません。
- ネットワーク: IPspace を選択し、プライベートエンドポイントを使用するかどうかを選択します。プライベートエンドポイントはデフォルトで無効になっています。
  1. バックアップするボリュームが存在するONTAPクラスタ内の IPspace。この IPspace のクラスタ間 LIF には、アウトバウンドインターネットアクセスが必要です。
  2. 必要に応じて、以前に設定した AWS PrivateLink を使用するかどうかを選択します。 "Amazon S3 の AWS PrivateLink の使用に関する詳細をご覧ください" 。
- バックアップポリシー: 既存のバックアップポリシーを選択するか、ポリシーを作成します。
  
  バックアップをアクティブ化する前にカスタムポリシーを作成するには、"ポリシーを作成します。" 。
  
  ポリシーを作成するには、[新しいポリシーの作成] を選択し、次の操作を行います。
  - ポリシーの名前を入力します。
  - 通常は異なる頻度のスケジュールを最大 5 つ選択します。
  - *作成*を選択します。
- 既存のスナップショットをバックアップコピーとしてオブジェクトストレージにエクスポートする: このシステムで選択したバックアップスケジュールラベル (たとえば、毎日、毎週など) に一致する、このシステムのボリュームのローカルスナップショットがある場合は、この追加プロンプトが表示されます。このボックスをオンにすると、すべての履歴スナップショットがバックアップファイルとしてオブジェクトストレージにコピーされ、ボリュームの保護が最も完全になります。
*次へ*を選択します。

選択内容を確認する

ここで選択内容を確認し、必要に応じて調整を行うことができます。

手順

「レビュー」ページで選択内容を確認します。
オプションで、スナップショットポリシーラベルをレプリケーションポリシーラベルおよびバックアップポリシーラベルと自動的に同期する チェックボックスをオンにします。これにより、レプリケーションおよびバックアップポリシーのラベルと一致するラベルを持つスナップショットが作成されます。
*バックアップの有効化*を選択します。

結果

NetApp Backup and Recovery はボリュームの初期バックアップを開始します。複製されたボリュームとバックアップファイルのベースライン転送には、プライマリストレージシステムデータの完全なコピーが含まれます。後続の転送には、スナップショットに含まれるプライマリデータの差分コピーが含まれます。

複製されたボリュームが宛先クラスターに作成され、プライマリストレージボリュームと同期されます。

入力した S3 アクセスキーとシークレットキーで示されるサービスアカウントに S3 バケットが作成され、そこにバックアップファイルが保存されます。ボリュームバックアップダッシュボードが表示され、バックアップの状態を監視できます。

バックアップと復元ジョブのステータスを監視することもできます。"ジョブ監視ページ" 。

APIコマンドを表示する

バックアップとリカバリのアクティブ化ウィザードで使用される API コマンドを表示し、必要に応じてコピーすることもできます。将来のシステムでバックアップのアクティベーションを自動化するには、これを実行する必要がある場合があります。

手順

バックアップとリカバリのアクティブ化ウィザードから、*API リクエストの表示*を選択します。
コマンドをクリップボードにコピーするには、[コピー] アイコンを選択します。