使用 Veeam Backup 和複寫將資料備份並存檔到 Amazon S3

由珍娜·詹姆斯，安東尼·菲奧雷（AWS）和威廉·奎格利創建

Summary

此模式詳細說明使用 Veeam 向外擴充 Backup 儲存庫功能，將 Veeam 備份和複寫建立的備份傳送到支援的 Amazon 簡單儲存服務 (Amazon S3) 物件儲存類別的程序。 

Veeam 支援多種 Amazon S3 儲存類別，以最符合您的特定需求。您可以根據備份或封存資料的資料存取、恢復能力和成本需求來選擇儲存類型。例如，您可以將不打算使用 30 天或更長時間的資料存放在 Amazon S3 不常存取 (IA) 中，以降低成本。如果您打算將資料存檔 90 天或更長時間，可以使用 Amazon Simple Storage Service Glacier (Amazon S3 Glacier) 彈性擷取或 S3 Glacier Deep Archive 搭配 Veeam 的存檔層。您也可以使用 S3 物件鎖定在 Amazon S3 中使備份不可變。

此模式不涵蓋如何使用 AWS Storage Gateway 中的磁帶閘道設定 Veeam Backup 和複寫。如需該主題的相關資訊，請參閱 V eeam 網站上的使用 AWS VTL 閘道進行 Backup 和複寫 — 部署指南。

先決條件和限制

先決條件

限制

產品版本

架構

源, 技術, 堆棧

目標技術堆疊

目標體系結構：SOBR

下圖顯示向外延展備份儲存庫 (SOBR) 架構。

Veeam Backup 和複製軟體可保護資料，避免系統故障、應用程式錯誤或意外刪除等邏輯錯誤。在此圖中，備份會先在內部部署執行，而次要副本會直接傳送至 Amazon S3。備份代表資料的 point-in-time 副本。

工作流程包含分層或將備份複製到 Amazon S3 所需的三個主要元件，以及一個選用元件：

目標架構：DTO

下圖顯示 direct-to-object (DTO) 架構。

在此圖中，備份資料直接傳送到 Amazon S3，而不會先存放在現場部署。次要副本可以存放在 S3 冰川中。

自動化和規模

您可以使用存放庫中提供的 AWS CloudFormation 範本，自動化 IAM 資源和 S3 VeeamHub GitHub 儲存貯體的建立。範本包括標準和不可變選項。

工具

工具和 AWS 服務

Code

使用VeeamHub GitHub 儲存庫中提供的 CloudFormation 範本，為此模式自動建立 IAM 資源和 S3 儲存貯體。如果您想要手動建立這些資源，請按照 Epics 一節中的步驟操作。

最佳實務

史诗

相關資源

其他資訊

以下各節提供在此模式的「史詩」區段中建立 IAM 使用者時可使用的 IAM 政策範例。

容量方案的 IAM 政策

注意：<yourbucketname>將範例政策中 S3 儲存貯體的名稱從變更為您要用於 Veeam 容量層備份的 S3 儲存貯體的名稱。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:GetObjectVersion",
                "s3:ListBucketVersions",
                "s3:ListBucket",
                "s3:PutObjectLegalHold",
                "s3:GetBucketVersioning",
                "s3:GetObjectLegalHold",
                "s3:GetBucketObjectLockConfiguration",
                "s3:PutObject*",
                "s3:GetObject*",
                "s3:GetEncryptionConfiguration",
                "s3:PutObjectRetention",
                "s3:PutBucketObjectLockConfiguration",
                "s3:DeleteObject*",
                "s3:DeleteObjectVersion",
                "s3:GetBucketLocation"

            ],
            "Resource": [
                "arn:aws:s3:::/*",
                "arn:aws:s3:::"
            ]
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:ListAllMyBuckets",
                "s3:ListBucket"
            ],
            "Resource": "*"
        }
    ]
}

封存層的 IAM 政策

注意：<yourbucketname>將範例政策中 S3 儲存貯體的名稱從變更為您要用於 Veeam 存檔層備份的 S3 儲存貯體的名稱。

若要使用現有的 VPC、子網路和安全群組：

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Sid": "VisualEditor0",
        "Effect": "Allow",
        "Action": [
          "s3:DeleteObject",
          "s3:PutObject",
          "s3:GetObject",
          "s3:RestoreObject",
          "s3:ListBucket",
          "s3:AbortMultipartUpload",
          "s3:GetBucketVersioning",
          "s3:ListAllMyBuckets",
          "s3:GetBucketLocation",
          "s3:GetBucketObjectLockConfiguration",
          "s3:PutObjectRetention",
          "s3:GetObjectVersion",
          "s3:PutObjectLegalHold",
          "s3:GetObjectRetention",
          "s3:DeleteObjectVersion",
          "s3:ListBucketVersions",
          "ec2:DescribeInstances",
          "ec2:CreateKeyPair",
          "ec2:DescribeKeyPairs",
          "ec2:RunInstances",
          "ec2:DeleteKeyPair",
          "ec2:DescribeVpcAttribute",
          "ec2:CreateTags",
          "ec2:DescribeSubnets",
          "ec2:TerminateInstances",
          "ec2:DescribeSecurityGroups",
          "ec2:DescribeImages",
          "ec2:DescribeVpcs"
        ],
        "Resource": "*"
      }
    ]
  }

若要建立新的 VPC、子網路和安全性群組：

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Sid": "VisualEditor0",
        "Effect": "Allow",
        "Action": [
          "s3:DeleteObject",
          "s3:PutObject",
          "s3:GetObject",
          "s3:RestoreObject",
          "s3:ListBucket",
          "s3:AbortMultipartUpload",
          "s3:GetBucketVersioning",
          "s3:ListAllMyBuckets",
          "s3:GetBucketLocation",
          "s3:GetBucketObjectLockConfiguration",
          "s3:PutObjectRetention",
          "s3:GetObjectVersion",
          "s3:PutObjectLegalHold",
          "s3:GetObjectRetention",
          "s3:DeleteObjectVersion",
          "s3:ListBucketVersions",
          "ec2:DescribeInstances",
          "ec2:CreateKeyPair",
          "ec2:DescribeKeyPairs",
          "ec2:RunInstances",
          "ec2:DeleteKeyPair",
          "ec2:DescribeVpcAttribute",
          "ec2:CreateTags",
          "ec2:DescribeSubnets",
          "ec2:TerminateInstances",
          "ec2:DescribeSecurityGroups",
          "ec2:DescribeImages",
          "ec2:DescribeVpcs",
          "ec2:CreateVpc",
          "ec2:CreateSubnet",
          "ec2:DescribeAvailabilityZones",
          "ec2:CreateRoute",
          "ec2:CreateInternetGateway",
          "ec2:AttachInternetGateway",
          "ec2:ModifyVpcAttribute",
          "ec2:CreateSecurityGroup",
          "ec2:DeleteSecurityGroup",
          "ec2:AuthorizeSecurityGroupIngress",
          "ec2:AuthorizeSecurityGroupEgress",
          "ec2:DescribeRouteTables",
          "ec2:DescribeInstanceTypes"
        ],
        "Resource": "*"
      }
    ]
  }