AWS Backup Gateway 专业2021年〜
通过 AWS Backup 保护本地 VMware 虚拟机的网关服务
它能做什么
AWS Backup Gateway 是一项网关服务,用于通过 AWS Backup 的备份策略集中管理本地 VMware vSphere 环境中运行的虚拟机。在本地部署网关虚拟设备,将 VMware 虚拟机的备份保存到 AWS 云。可用统一策略管理云和本地的备份。
使用场景
用于本地 VMware 虚拟机的云备份、作为灾难恢复(DR)对策的异地备份、AWS 与本地备份策略的统一管理、降低本地备份基础设施成本等。
日常类比
可以将其比作银行的保险柜服务。想要将家中(本地)保险柜(VMware)里保管的贵重物品(虚拟机)的副本也存放在银行(AWS)的保险柜(S3)中。专用运输服务(Backup Gateway)定期上门,将贵重物品的副本安全运送到银行。
什么是 Backup Gateway
AWS Backup Gateway 是连接本地 VMware 环境与 AWS Backup 的桥梁。企业在将工作负载迁移到云的过程中,往往仍有大量虚拟机在本地运行。Backup Gateway 让这些本地虚拟机也能享受 AWS Backup 的集中管理、自动化和合规功能。
网关机制
Backup Gateway 以虚拟设备(OVA)的形式部署在本地 VMware 环境中。网关通过 VMware API 获取虚拟机的快照,并将数据安全传输到 AWS。传输中的数据经过加密,通过互联网或 AWS Direct Connect 发送。网关本身占用资源少,对现有环境的影响极小。
与 AWS Backup 的集成
通过 Backup Gateway 连接的虚拟机在 AWS Backup 控制台中与其他 AWS 资源一起显示。可以应用相同的备份计划,统一管理保留期和跨区域复制。恢复时可将虚拟机恢复到本地 VMware 环境或 AWS 上的 EC2 实例。 关于与 AWS Backup 集成的详细信息,可以参考相关书籍(Amazon)。
开始使用
从 AWS Backup 控制台下载网关虚拟设备(OVA 文件),部署到 VMware vSphere 环境。启动网关后在 AWS 控制台中激活,连接 vCenter Server。连接完成后,本地虚拟机会出现在 AWS Backup 的受保护资源列表中,可以分配备份计划。
注意事项
- 网关虚拟设备需要最低 4 vCPU 和 8GB 内存。请确认本地环境有足够资源
- 备份数据的传输量取决于虚拟机大小和变更量。大型虚拟机的初次备份可能需要较长时间
- 支持的 VMware 版本有限制(vSphere 6.5 以上)。请事先确认兼容性