Skip to main content
BlueXP backup and recovery
所有云提供商
  • Amazon Web Services
  • Google Cloud
  • Microsoft Azure
  • 所有云提供商
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在使用BlueXP backup and recovery之前设置备份目标

贡献者 amgrissino
PDF

在使用BlueXP backup and recovery之前，请执行几个步骤来设置备份目标。

开始之前、请查看"前提条件"以确保您的环境已准备就绪。

准备备份目标

准备以下一个或多个备份目标：

在备份目标本身中配置选项后，您稍后可以在BlueXP backup and recovery服务中将其配置为备份目标。有关如何在BlueXP backup and recovery中配置备份目标的详细信息，请参阅"发现备份目标" 。

设置 S3 权限

您需要配置两组 AWS S3 权限：

  • Connector创建和管理S3存储分段的权限。

  • 内部 ONTAP 集群的权限，以便可以将数据读写到 S3 存储分段。

步骤

  1. 确保连接器具有所需的权限。有关详细信息，请参见 "BlueXP  策略权限"。

    备注 在AWS中国地区创建备份时、您需要将IAM策略中所有_Resource_部分下的AWS资源名称"arn"从"aws"更改为"AAWS CN"；例如 arn:aws-cn:s3:::netapp-backup-*。

  2. 激活此服务后、备份向导将提示您输入访问密钥和机密密钥。这些凭据将传递到 ONTAP 集群，以便 ONTAP 可以将数据备份和还原到 S3 存储分段。为此，您需要创建具有以下权限的 IAM 用户。

    请参见 "AWS 文档：创建角色以向 IAM 用户委派权限"。

    Details 
    {
    "Version": "2012-10-17",
     "Statement": [
        {
           "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:ListBucket",
                "s3:ListAllMyBuckets",
                "s3:GetBucketLocation",
                "s3:PutEncryptionConfiguration"
            ],
            "Resource": "arn:aws:s3:::netapp-backup-*",
            "Effect": "Allow",
            "Sid": "backupPolicy"
        },
        {
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::netapp-backup*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:ListAllMyBuckets",
                "s3:PutObjectTagging",
                "s3:GetObjectTagging",
                "s3:RestoreObject",
                "s3:GetBucketObjectLockConfiguration",
                "s3:GetObjectRetention",
                "s3:PutBucketObjectLockConfiguration",
                "s3:PutObjectRetention"
            ],
            "Resource": "arn:aws:s3:::netapp-backup*/*",
            "Effect": "Allow"
        }
    ]
}