AWS Backup Gateway
将本地 VMware 虚拟机纳入 AWS Backup 统一管理的网关服务，整合混合环境的备份运维
概述
AWS Backup Gateway 是一项将本地 VMware vSphere 环境中运行的虚拟机纳入 AWS Backup 管理范围的服务。通过在本地部署 OVA 格式的网关设备并与 vCenter Server 联动，可以使用 AWS Backup 的策略统一管理虚拟机备份。备份数据保存在 AWS Backup 的备份保管库中，跨区域复制和生命周期管理也可作为标准功能使用。还支持 VMware Cloud on AWS 上的虚拟机，可从单一控制台运维整个混合云的数据保护。
网关部署与 vCenter 联动设计
Backup Gateway 的部署通过从 AWS 控制台下载 OVA 模板并导入到 vSphere 环境来完成。网关 VM 所需的 vCPU、内存和本地磁盘要求请参阅 AWS 官方文档。网关通过 HTTPS (端口 443) 与 AWS 端点通信，因此在代理环境中也相对容易导入。与 vCenter Server 的连接使用服务账户的认证信息。网关与其连接的 vCenter Server 相关联，大规模环境中可并行部署多个网关以分散带宽。网关的健康检查可通过 CloudWatch 指标监控，推荐设置连接中断或磁盘容量不足的告警。
备份策略与恢复策略的实务设计
通过 Backup Gateway 获取的 VMware VM 备份会集成到 AWS Backup 的备份计划中。一种做法是组合日/周/月调度，以 GFS (祖父-父-子) 方式设置保留期限。由于支持增量备份，初次全量备份之后数据传输量会大幅减少。恢复方式包括在 AWS 上作为新 EC2 实例恢复，或写回到本地 VMware 环境等。在 DR (灾难恢复) 场景中，当本地不可用时在 AWS 上启动 VM 的设计非常有效，可将 RTO 控制在数小时以内。启用跨区域复制后，即使发生区域故障也可从其他区域恢复。在成本方面，可通过 AWS Backup 的生命周期设置在一定期限后将备份数据迁移到冷存储，以降低长期保存成本 (支持的资源请参阅 AWS 官方文档)。
混合环境备份整合与运维注意事项
Backup Gateway 的优势之一是可以在单一仪表板中管理 AWS 原生资源 (EC2、RDS、EFS 等) 和本地 VMware VM 的备份。与 AWS Organizations 联动后，在多账户环境中也可以将备份策略应用到整个组织。运维注意事项方面，网关与本地之间的网络带宽很重要。大型 VM (数百 GB 以上) 的备份初次传输可能需要数小时，需要设计为在非工作时间调度。此外，还需注意与 vCenter 快照管理的冲突——如果 Backup Gateway 获取的快照与现有备份软件同时创建快照，可能会导致 VM 性能下降。网关的软件更新会自动进行，但推荐设置维护窗口以最小化业务影响。
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。