oVirt виртуалдық машиналарының снапшоттарын NFS-ке сақтау және Air Gap принципін сақтау

oVirt виртуалдық машиналары (ВМ) деректердің қауіпсіздігін қамтамасыз ету үшін үнемі резервтік көшірмелерді талап етеді. Алайда, кейбір жағдайларда Air Gap принципін сақтау өте маңызды. Бұл дегеніміз, резервтік көшірме жасау үшін хранилище уақытша қосылып, резервтік көшірме аяқталғаннан кейін ажыратылуы тиіс.

Осы мақалада біз oVirt-те виртуалдық машиналардың снапшоттарын жасау үшін NFS хранилищесін қосу және ажырату арқылы Air Gap принципін сақтай отырып, командалық жол (CLI) арқылы қалай жұмыс істейтінін қарастырамыз.

1. Дайындық

Процесті бастамас бұрын қажетті командаларды орындау құқықтарыңыз бар екеніне және oVirt серверіне және NFS-ке қол жетімділігіңіз бар екеніне көз жеткізіңіз.

NFS хранилищесін дайындау

1. NFS серверінің конфигурациясы мен қолжетімділігін тексеріңіз: NFS серверінде резервтік көшірмелер үшін каталог жасалуы керек және құқықтар дұрыс орнатылуы тиіс.

2. Каталогты экспорттау параметрлерін орнатыңыз: NFS серверінде /etc/exports файлына уақытша пайдалануға арналған каталогты экспорттау жолын қосыңыз:

   plaintext

   Копировать код

   /backup/ovirt-snapshots 192.168.1.0/24(rw,sync,no_root_squash,no_subtree_check)

   Экспорт конфигурациясын қайта жүктеңіз:

   bash

   Копировать код

   sudo exportfs -rav

2. CLI арқылы снапшот жасау

1. Монтаждық нүкте жасау және NFS хранилищесін қосу

1. Хостта монтаждық нүктені жасаңыз:

   bash

   Копировать код

   sudo mkdir -p /mnt/backup

2. NFS хранилищесін хостқа қосыңыз:

   bash

   Копировать код

   sudo mount -t nfs 192.168.1.100:/backup/ovirt-snapshots /mnt/backup

   Хранилищенің дұрыс қосылғанын тексеріңіз:

   bash

   Копировать код

   df -h | grep /mnt/backup

3. NFS хранилищесін oVirt-ке қосыңыз:

   CLI арқылы жаңа хранилище жасау. Мұны ovirt-engine-sdk арқылы жасауға болады. Міне, Python скриптінің мысалы:

   python

   Копировать код

   import ovirtsdk4 as sdk from ovirtsdk4.types import StorageDomain, Host, StorageType, NfsStorage # oVirt Engine-ге қосылу connection = sdk.Connection( url='https://your-ovirt-engine.example.com/ovirt-engine/api', username='admin@internal', password='yourpassword', insecure=True ) # Бірінші қолжетімді хостты таңдау hosts_service = connection.system_service().hosts_service() host = hosts_service.list()[0] # NFS хранилищесін жасау storage_domains_service = connection.system_service().storage_domains_service() nfs_storage = NfsStorage( address='192.168.1.100', # NFS серверінің IP мекенжайы path='/backup/ovirt-snapshots' # Каталогқа жол ) storage_domain = StorageDomain( name='NFS_Snapshot_Storage', type=StorageType.DATA, host=Host(id=host.id), storage=nfs_storage ) storage_domains_service.add(storage_domain) connection.close()

2. Виртуалдық машинаның снапшотын жасау

1. Виртуалдық машина мен хранилище ID-лерін алу:

   bash

   Копировать код

   VMI_ID=$(ovirt-shell -c -s "list vms" | grep -i "VM_Name" | awk '{print $1}') STORAGE_ID=$(ovirt-shell -c -s "list storagedomains" | grep -i "NFS_Snapshot_Storage" | awk '{print $1}')

2. Снапшот жасау:

   bash

   Копировать код

   ovirt-shell -c -s "snapshot --vm-id $VMI_ID --storage-domain-id $STORAGE_ID"

3. NFS хранилищесін ажырату және монтаждық нүктені жою

1. NFS хранилищесін oVirt-ден жою:

   python

   Копировать код

   import ovirtsdk4 as sdk # oVirt Engine-ге қосылу connection = sdk.Connection( url='https://your-ovirt-engine.example.com/ovirt-engine/api', username='admin@internal', password='yourpassword', insecure=True ) # Хранилищені жою storage_domains_service = connection.system_service().storage_domains_service() storage_domain = storage_domains_service.list(name='NFS_Snapshot_Storage')[0] storage_domains_service.storage_domain_service(storage_domain.id).remove() # Қосылымды жабу connection.close()

2. Хостта NFS хранилищесін ажырату және монтаждық нүктені жою:

   bash

   Копировать код

   sudo umount /mnt/backup sudo rmdir /mnt/backup

Автоматизация және cron арқылы интеграция

Процесті автоматтандыру үшін скрипт жасауға болады, оны cron арқылы жоспарлауға болады.

Bash скриптінің мысалы

backup.sh деген файлды келесі мазмұнмен жасаңыз:

Cron арқылы жоспарлау

Скриптті автоматты түрде орындау үшін cron-ға тапсырма қосыңыз:

Скриптті мысалы, күн сайын 2:00-де орындау үшін жолды қосыңыз:

Қорытынды

oVirt виртуалдық машиналарының снапшоттарын жасау және NFS хранилищесіне резервтік көшірмелерді сақтау Air Gap принципін сақтай отырып, деректердің қауіпсіздігін қамтамасыз етудің күрделі, бірақ тиімді әдісі болып табылады.

CLI арқылы NFS хранилищесін қосу және ажырату, сондай-ақ процесті автоматтандыру үшін скрипттер мен cron пайдалану арқылы сіз деректердің жоғары деңгейдегі қауіпсіздігін қамтамасыз ете аласыз.

Реклама Google

 

 

Назар аударыңыз! Бұл мақала ресми құжат емес. Ақпаратты сақтықпен және сынақ ортасында пайдалану керек. Әлемдегі жетекші жеткізушілерден сақтық көшірме жасау және киберқауіпсіздік бағдарламалық құралының тегін сынақ нұсқасына тапсырыс беріңіз: Тегін сақтық көшірме жасау және киберқауіпсіздік бағдарламалық құралының спецификациясын есептеу қызметіміздің артықшылығын пайдаланыңыз: Acronis Arcserve Veeam Vembu Vinchin Acronis Arcserve Veeam Vembu Vinchin   Заманауи сақтық көшірме жасау, репликациялау, деректерді синхрондау және төлемдік бағдарламадан қорғау жүйелерін құру туралы сұрақтарыңыз болса, қазіргі заманғы деректердің сақтық көшірмесін жасау және қалпына келтіру технологиялары бойынша кеңес алу үшін біздің компанияға хабарласыңыз . Біздің компанияның осы салада 20 жылдан астам тәжірибесі бар.