VCF管理ドメインと複数のワークロードドメインの保護
VMware Cloud Foundation(VCF)ワークロードドメインを使用すると、リソースを異なるドメインに論理的に分離して、異なるワークロードをグループ化し、セキュリティとフォールトトレランスを強化できます。
はじめに
ドメインは個別に拡張でき、特定のコンプライアンスを満たし、マルチテナンシーを提供できます。VMware Cloud Foundation(VCF)のデータ保護は、管理ドメインとワークロードドメイン全体でデータの可用性、整合性、リカバリ性を確保するための重要な要素です。NetApp SnapCenter Plug-in for VMware vSphere(SCV)は、NetAppのデータ保護機能をVMware環境に統合する強力なツールです。NetAppストレージでホストされているVMware vSphere仮想マシン(VM)のバックアップ、リストア、クローニングを簡易化します。
このドキュメントでは、SCVを使用してVCF複数ドメインを保護する方法の導入手順について説明します。
対象読者
VMware VCFワークロードドメインのデータ保護とディザスタリカバリを実現するソリューションアーキテクトまたはストレージ管理者。
アーキテクチャの概要
SCVは、OVAファイルを使用してLinux仮想アプライアンスとして導入されるため、VM、データストア、ファイル、フォルダに対して、スペース効率に優れ、クラッシュ整合性のあるVMと整合性のあるバックアップおよびリストア処理を高速で実行できます。SCVは、リモートのプラグインアーキテクチャを使用します。VCF管理ドメインのvCenterに複数のSCVが導入され、ホストされていました。SCVドメインとVCFドメインは1対1の関係であるため、VCF管理ドメインと各ワークロードドメインに1つのSCVが必要です。
ONTAP FAS、AFF、またはAll SAN Array(ASA)プライマリシステム上にあり、ONTAP FAS、AFF、またはASAセカンダリシステムにレプリケートされるデータ。また、SnapCenter Serverと連携して、VMware環境でのSnapCenterアプリケーション固有のプラグインのアプリケーションベースのバックアップおよびリストア処理をサポートします。詳細については、"SnapCenter Plug-in for VMware vSphereのドキュメント"
3-2-1バックアップルールは 、データのコピーを3つ作成し、2つの異なるタイプのメディアに格納し、1つのコピーをオフサイトに保管するデータ保護戦略です。BlueXPのバックアップとリカバリは、クラウドベースのデータ管理ツールです。オンプレミス環境とクラウド環境の両方で、幅広いバックアップとリカバリの処理を単一のコントロールプレーンで実行できます。NetApp BlueXP バックアップ/リカバリスイートには、オンプレミスのSCVと統合して、データのコピーをクラウド上のオブジェクトストレージに拡張する機能が含まれています。これにより、プライマリストレージまたはセカンダリストレージのバックアップからソースとなるデータの3つ目のコピーがオフサイトに作成されます。BlueXPのバックアップとリカバリでは、2つのオンプレミス環境のどちらかからデータのコピーを転送するストレージポリシーを簡単に設定できます。詳細については、"3-2-1 SnapCenterプラグインとBlueXP によるVMのバックアップとリカバリを使用したVMwareのデータ保護。"
管理ドメインと複数のワークロードドメインを含むVCFの導入
VCFワークロードドメインは、SDDC Managerによってプロビジョニングされ、アプリケーション対応の1つ以上のvSphereクラスタを持つESXiホストのグループです。以下のVCFの例では、1つの管理ドメインと2つのワークロードドメインが導入されています。VCFとNetAppストレージの導入方法の詳細については、"NetApp VCFの導入に関するドキュメント。"
SCVの導入、設定、およびリストアの手順
ワークロードドメインの数と管理ドメインの数に基づいて、複数のSCVを導入する必要があります。次の例では、2つのワークロードドメインと1つの管理ドメインで、3つのSCVがVCF管理ドメインvCenterに導入されています。
管理ドメインおよび各ワークロードドメイン用にSCVを導入
-
vSphere ClientでvCenter Serverにログインします。 [管理]>[証明書]>[証明書管理]に移動します。信頼されたルート証明書を追加し、各証明書をcertsフォルダにインストールします。証明書をインストールしたら、OVAを検証して導入できます。
-
VCFワークロードドメインのvCenterにログインし、OVFテンプレートを導入し てVMware導入ウィザードを開始します。
{nbsp}
-
OVAの電源をオンにしてSCVを開始し、 [Install VMware tools]をクリックします。
-
OVAコンソールのシステム設定メニューからMFAトークンを生成します。
{nbsp}
-
導入時に設定した管理者ユーザ名とパスワード、およびメンテナンスコンソールを使用して生成されたMFAトークンを使用して、SCV管理GUIにログインします。
https://<appliance-IP-address>:8080
をクリックして管理GUIにアクセスします。
SCVの設定
VMをバックアップまたはリストアするには、まずデータストアをホストするストレージクラスタまたはVMを追加してから、保持期間と頻度に関するバックアップポリシーを作成し、リソースを保護するためのリソースグループを設定します。
-
vCenter Web Clientにログインし、 ツールバーの[Menu]をクリックし、 SnapCenter [VMware Plug-in for VMware vSphere]を選択して[Add a storage]を選択します。SCVプラグインの左側のナビゲータペインで、 [Storage Systems]をクリックし 、 [Add Option]を選択します。[ストレージシステムの追加]ダイアログボックスで、SVMまたはクラスタの基本情報を入力し、 [追加]を選択します。NetAppストレージのIPアドレスを入力し、ログインします。
-
新しいバックアップポリシーを作成するには、SCVプラグインの左側のナビゲーションペインで、 [Policies]をクリックし、 [New Policy]を選択します。 [New Backup Policy]ページ で、ポリシーの設定情報を入力し、 [Add]をクリックします。
-
SCVプラグインの左側のナビゲーションペインで、 [Resource Groups]をクリックし、 [Create]を選択します。[Create Resource Group]ウィザードの各ページで必要な情報を入力し、リソースグループに含めるVMとデータストアを選択してから、リソースグループに適用するバックアップポリシーを選択し、バックアップスケジュールを指定します。
VMとファイルまたはフォルダのバックアップのリストア
バックアップからVM、VMDK、ファイル、フォルダをリストアできます。VMは、元のホスト、同じvCenter Server内の代替ホスト、または同じvCenterで管理されている代替ESXiホストにリストアできます。バックアップ内のファイルにアクセスする必要がある場合は、バックアップから従来のデータストアをマウントできます。バックアップは、バックアップが作成されたESXiホスト、または同じタイプのVMおよびホスト構成を使用する別のESXiホストにマウントできます。データストアはホストに複数回マウントできます。個 々 のファイルおよびフォルダは、ゲストファイルリストアセッションでリストアすることもできます。このセッションでは、仮想ディスクのバックアップコピーを接続し、選択したファイルまたはフォルダをリストアします。ファイルやフォルダもリストアできます。
仮想マシンのリストア手順
-
VMware vSphere ClientのGUIで、 ツールバーの[Menu]をクリックし 、ドロップダウンリストから[VMs and Templates]を選択します。VMを右クリックし、 ドロップダウンリストからSnapCenter Plug-in for VMware vSphere]を選択し、 2番目のドロップダウンリストから[Restore]を選択してウィザードを開始します。
-
リストア ウィザードで、リストアするバックアップSnapshotを選択し、 [Restore scope]フィールドで[Entire virtual machine]を選択し ます。次に、リストア先を選択し、バックアップをマウントするデスティネーション情報を入力します。[Select Location]ページ で、リストアするデータストアの場所を選択します。[Summary]ページを確認し、 [Finish]をクリックします
-
画面下部の[Recent Tasks]をクリックして、処理の進捗状況を監視します。
データストアのリストア手順
-
データストアを右クリックし、SnapCenter Plug-in for VMware vSphere >[Mount Backup]を選択します。
-
[Mount Datastore]ページで、バックアップとバックアップの場所(プライマリまたはセカンダリ)を選択し、[Mount]をクリックします。
ファイルとフォルダの復元手順
-
ゲストファイルまたはフォルダのリストア処理用に仮想接続ディスクを使用する場合は、リストア前に接続先のVMにクレデンシャルが設定されている必要があります。SnapCenter Plug-in for VMware vSphereの [plug-ins]で、 [Guest File][Restore and Run As Credentials]セクション で、ユーザクレデンシャルを入力します。[Username]に「Administrator」と入力する必要があります。
-
vSphere ClientでVMを右クリックし、 SnapCenter Plug-in for VMware vSphere]>[Guest File Restore]を選択します。[Restore Scope]ページ で、[Backup Name]、[VMDK virtual disk]、および[Location–primary or secondary]を指定します。[Summery]をクリックして確定します。
NetApp SnapCenter for VCPマルチドメインは、データ保護を一元化し、NetAppスナップショットを使用してバックアップに必要な時間とストレージスペースを効率的に削減します。また、堅牢なバックアップおよびレプリケーション機能によって大規模なVMware環境をサポートし、VM全体、特定のVMDK、または個 々 のファイルをきめ細かくリカバリできます。