（推薦）使用RAM用戶AccessKey進行備份容災

RAM是阿里云提供的用戶身份管理與資源訪問控制服務。RAM允許在一個云賬號下創建并管理多個身份，并允許給單個身份或一組身份分配不同的權限，從而實現不同用戶擁有不同資源訪問權限的目的。

激活災備網關需要AccessKey信息，由于阿里云賬號AccessKey泄露會威脅您所有資源的安全，強烈建議您使用RAM用戶AccessKey進行操作。備份前確保您已經創建RAM用戶，并為RAM用戶創建訪問密鑰。更多信息，請參見創建RAM用戶和創建AccessKey。

前提條件

• 已開通阿里云云備份服務。開通云備份不收取任何費用，使用云備份的VMware備份容災功能將產生云備份存儲容量費用和VMware備份軟件費用。更多信息，請參見VMware備份容災費用。

• 已獲取具備訪問vCenter Server及其資源的VMware用戶名和密碼。

注意事項

• 支持的操作系統和VMware平臺均存在限制條件。不同vCenter版本，其權限項所在位置和分類可能不同，建議仔細查詢。更多信息，請參見VMware備份容災使用限制。

• 激活備份網關的AccessKey存在過期輪轉的情況，AccessKey輪轉時，您需要重新激活備份網關，否則會備份失敗。具體操作，請參見如何更換VMware備份容災網關的AccessKey？。

步驟一：準備專屬VMware環境

步驟二：登錄ECS跳板機

在專屬VMware環境專有網絡VPC中創建一臺ECS實例，作為登錄管理組件（如vCenter和NSX-T Manager）的跳板機。建議選擇Windows Server作為操作系統。若啟用跳板機的公網訪問，請注意添加相關的安全防護措施。如何創建ECS跳板機，請參見創建ECS跳板機。

1. 登錄云服務器ECS控制臺，找到ECS實例跳板機。

2. 在右側操作列，單擊遠程連接。

3. 在彈出的遠程連接與命令對話框中，單擊Workbench遠程連接對應的立即登錄。

4. 在彈出的登錄實例對話框中，完成登錄憑證設置，然后單擊確定。

   • 用戶名：填寫administrator。

   • 密碼：創建ECS實例時，在登錄憑證處設置的登錄密碼。

   

步驟三：添加災備網關

災備網關可以幫助您進行備份和恢復任務。配置災備網關并將網關下載到部署vSphere Client的阿里云VMware服務中，具體操作步驟如下：

1. 通過ECS跳板機登錄云備份管理控制臺。

2. 在左側導航欄，選擇備份 > VMware備份容災。

3. 在頂部菜單欄左上角，選擇所在地域。

4. 在VMware備份容災頁面右上角，單擊添加災備網關。

5. 在添加災備網關面板，配置如下參數，然后單擊創建。

   各參數說明如下：

   參數	說明
   備份庫配置	配置備份保存的備份庫。 新建備份庫：新建備份庫的名稱命名。可不填，默認名字隨機分配。 選擇備份庫：從備份庫名稱下拉框中選擇已有備份庫。 重要 創建備份庫并存儲備份數據后，云備份會收取備份存儲容量使用費等。 更多信息，請參見計費方式與計費項。 為了最大程度地保障您備份數據的冗余性，在支持同城冗余備份庫的地域，云備份將默認使用相應的同城冗余備份庫；如果備份庫所在地域只能提供本地冗余備份庫，云備份將使用本地冗余備份庫。您無需對備份庫類型進行手動選擇。
   備份庫名稱	指定備份庫的名稱。
   備份庫資源組	僅當備份庫配置參數取值為新建備份庫時，需要配置該參數。表示備份庫屬于哪個資源組。 資源組是在阿里云賬號下進行資源分組管理的一種機制，資源組能夠幫助您解決單個云賬號內的資源分組和授權管理的復雜性問題。更多信息，請參見創建資源組。
   網關名稱	為此網關命名。名稱不可超過64個字符。
   VMware環境	部署虛擬機的VMware平臺。此處選擇阿里云VMware服務（ACVS）。 本地vSphere：虛擬機部署于本地服務器的VMware環境。 阿里云VMware服務（ACVS）：虛擬機部署于阿里云VMware服務環境。
   網絡類型	網絡類型。此處選擇專有網絡（VPC）。 需要備份的虛擬機使用阿里云專有網絡（VPC），且和備份倉庫在同一個地域。
   用HTTPS傳輸數據	數據加密存儲到備份庫后，您可以選擇是否使用HTTPS傳輸數據。使用HTTPS會降低數據傳輸性能。如果修改了此項配置，在下一次備份或恢復任務開始時生效。

6. 在添加災備網關面板，單擊下載網關和下載證書。

   說明

   災備網關安裝包用于連接阿里云備份服務，并下載證書用來激活該災備網關。您也可以返回客戶端列表，在任意時間選擇下載并部署。

步驟四：安裝災備網關

下載網關和證書后，需要在VMware環境中安裝該網關。安裝后，您可以在云備份服務控制臺上進行備份和恢復任務。安裝網關的具體操作步驟如下：

1. 登錄ECS跳板機。

   具體操作，請參見步驟二：登錄ECS跳板機。

2. 登錄VMware服務控制臺，找到目標專屬VMware環境，單擊操作列的登錄管理組件。

   更多信息，請參見登錄VMware管理組件。

3. 使用步驟步驟2的vCenter用戶名和vCenter地址，在ECS跳板機登錄vSphere Web Client。

4. 在左側導航欄，選中要進行部署的虛擬機，右鍵選擇部署OVF模板。

   更多關于如何部署OVF模板，請參見部署OVF模板。

   1. 在部署OVF模板頁面，選擇本地文件。單擊瀏覽選擇步驟三：添加災備網關下載好的網關文件，然后單擊下一步。

      說明

      為便于網絡下載，云備份提供OVA格式網關壓縮包。該包可直接用于Web Client部署OVF模板。

      

   2. 輸入OVF的名稱，然后選擇部署位置，然后單擊下一步。

      

   3. 選擇計算資源，然后單擊下一步。

      

   4. 驗證模板詳細信息，然后單擊下一步。

      

   5. 根據需要選擇虛擬磁盤格式，選擇存儲已部署模板文件的位置，然后單擊下一步。

      

   6. 為每個源網絡選擇目標網絡，然后單擊下一步。

      

   7. 配置網絡和系統用戶密碼，然后單擊下一步。

      • 若使用DHCP獲取IP地址，則不需要填寫Gateway、IP、Netmask。使用靜態IP地址時，請您按照獲取的IP地址等信息填寫。

      • 配置的Primary DNS、Secondary DNS需要可以解析到云備份、vCenter、ESXi的域名。

        說明

        輸入規劃的可通阿里云專有網絡（VPC）的IP信息，若環境中沒有可以解析阿里云專有網絡域名的DNS，可填寫阿里云專有網絡的DNS 100.100.2.136或100.100.2.138。

      • Admin User Name和Admin User Password參數為新建的網關虛擬機配置用戶名和密碼。該用戶具有root權限，可用于登錄該虛擬機。

      

   8. 查看配置數據，然后單擊完成。

      

5. 在任務控制臺中查看任務狀態，等待任務完成。

步驟五：激活災備網關

1. 部署完成后，啟動使用OVF模板部署的虛擬機。

2. 打開瀏覽器，在地址欄輸入http://hostname:8011。

   hostname是您使用OVF模板部署的網關的IP地址。

3. 在激活網關頁面，輸入所需參數，然后單擊注冊登錄混合云災備網關。各參數說明如下：

   

   參數	說明
   AccessKey ID	在開通云備份服務的阿里云賬戶中下載AccessKey ID和AccessKey Secret。詳情參見為RAM用戶創建AccessKey。 說明 激活備份網關的AccessKey存在過期輪轉的情況，AccessKey輪轉時，您需要重新激活備份網關，否則會備份失敗。具體操作，請參見如何更換VMware備份容災網關的AccessKey？。
   AccessKey Secret
   密碼	設置此網關登錄密碼，登錄密碼至少為6位。
   證書文件	選擇在控制臺下載的證書。證書激活后如果虛機關機超過5天，證書會失效，需要重新下載證書并激活。
   管控網絡類型	在VMware服務環境中，選擇VPC。
   消息通道網絡類型	在VMware服務環境中，選擇VPC。

   安裝完成后，您可以在VMware備份容災頁面的災備網關頁簽下看到該災備網關的狀態為已激活。除此之外，您還可以在操作列，執行以下操作：

   • 流量限制：您可以在不同時間段設置流量限制，避免備份任務消耗過多VMware資源。

   • 更多：

     • 下載網關：下載災備網關安裝包。

     • 下載證書：下載用來激活該災備網關的證書。

     • 刪除：刪除客戶端會刪除已有的備份數據，同時會導致正在執行的備份、恢復任務失敗。刪除客戶端前，請您確保不再需要此客戶端的備份數據，同時確保該穹戶端上沒有正在執行的備份、恢復任務。

     • 網關設置：可以選擇使用或不使用HTTPS傳輸數據、最大工作線程數以及最大CPU核心使用數。

   操作完成后，您可以在管理的vCenter頁簽查看vCenter服務器。

災備網關添加VCenter服務器時，IP、賬號、密碼正確，卻添加失敗？

密碼中若包含以下特殊字符，可能會導致無法添加vCenter服務器：

` ^ ~ = ; ! / ( [ ] { } @ $ \ & # % +

如何更換VMware備份容災網關的AccessKey？

VMware虛擬機網關重置（重新激活）方法如下：

1. 進入客戶端安裝目錄data：cd /opt/alibabacloud/hbr/data/

2. 刪除console.mv.db：rm -f console.mv.db

3. 重新啟動服務。參考命令為systemctl restart hbr。

4. 在云備份控制臺使用新的AccessKey重新激活。