Как сделать снапшот виртуальных машин oVirt на удалённое хранилище NFS с соблюдением Air Gap

Виртуальные машины (ВМ) в oVirt требуют регулярного резервного копирования для обеспечения безопасности данных. Однако, в некоторых случаях соблюдение принципа Air Gap критично для защиты данных. Это означает, что хранилище для резервного копирования должно быть временно подключено только на время выполнения резервного копирования и затем отсоединено.

В этой статье мы рассмотрим, как создать снапшоты ВМ в oVirt, подключая и отключая NFS-хранилище через командную строку (CLI) с соблюдением принципа Air Gap.

Шаг 1: Подготовка

Перед началом процесса убедитесь, что у вас есть права на выполнение необходимых команд и доступ к серверу oVirt и NFS.

Подготовка NFS-хранилища

1. Убедитесь, что NFS сервер настроен и доступен: На NFS-сервере должен быть создан каталог для резервных копий и настроены права доступа.

2. Настройте экспорт каталога: На NFS-сервере добавьте строку в файл /etc/exports, чтобы экспортировать каталог для временного использования:

   plaintext

   Копировать код

   /backup/ovirt-snapshots 192.168.1.0/24(rw,sync,no_root_squash,no_subtree_check)

   Перезагрузите конфигурацию экспортов:

   bash

   Копировать код

   sudo exportfs -rav

Шаг 2: Создание снапшота через CLI

1. Создание точки монтирования и подключение NFS-хранилища

1. Создайте точку монтирования на хосте:

   bash

   Копировать код

   sudo mkdir -p /mnt/backup

2. Подключите NFS-хранилище к хосту:

   bash

   Копировать код

   sudo mount -t nfs 192.168.1.100:/backup/ovirt-snapshots /mnt/backup

   Проверьте, что хранилище подключено корректно:

   bash

   Копировать код

   df -h | grep /mnt/backup

3. Добавьте NFS-хранилище в oVirt:

   Создайте новый домен хранения через CLI. Для этого используйте API oVirt или команду ovirt-engine-sdk. Ниже пример скрипта на Python для добавления хранилища:

   python

   Копировать код

   import ovirtsdk4 as sdk from ovirtsdk4.types import StorageDomain, Host, StorageType, NfsStorage # Подключение к oVirt Engine connection = sdk.Connection( url='https://your-ovirt-engine.example.com/ovirt-engine/api', username='admin@internal', password='yourpassword', insecure=True ) # Выбор первого доступного хоста hosts_service = connection.system_service().hosts_service() host = hosts_service.list()[0] # Создание NFS-хранилища storage_domains_service = connection.system_service().storage_domains_service() nfs_storage = NfsStorage( address='192.168.1.100', # IP-адрес NFS-сервера path='/backup/ovirt-snapshots' # Путь к каталогу ) storage_domain = StorageDomain( name='NFS_Snapshot_Storage', type=StorageType.DATA, host=Host(id=host.id), storage=nfs_storage ) storage_domains_service.add(storage_domain) connection.close()

2. Создание снапшота виртуальной машины

1. Получите ID виртуальной машины и ID хранилища:

   bash

   Копировать код

   VMI_ID=$(ovirt-shell -c -s "list vms" | grep -i "VM_Name" | awk '{print $1}') STORAGE_ID=$(ovirt-shell -c -s "list storagedomains" | grep -i "NFS_Snapshot_Storage" | awk '{print $1}')

2. Создайте снапшот:

   bash

   Копировать код

   ovirt-shell -c -s "snapshot --vm-id $VMI_ID --storage-domain-id $STORAGE_ID"

3. Отключение NFS-хранилища и удаление точки монтирования

1. Удалите NFS-хранилище из oVirt:

   python

   Копировать код

   import ovirtsdk4 as sdk # Подключение к oVirt Engine connection = sdk.Connection( url='https://your-ovirt-engine.example.com/ovirt-engine/api', username='admin@internal', password='yourpassword', insecure=True ) # Удаление хранилища storage_domains_service = connection.system_service().storage_domains_service() storage_domain = storage_domains_service.list(name='NFS_Snapshot_Storage')[0] storage_domains_service.storage_domain_service(storage_domain.id).remove() # Закрытие соединения connection.close()

2. Отмонтируйте и удалите точку монтирования на хосте:

   bash

   Копировать код

   sudo umount /mnt/backup sudo rmdir /mnt/backup

Скрипт для автоматизации и интеграция с cron

Для упрощения процесса можно создать скрипт, который будет выполнять все вышеуказанные шаги, и настроить его выполнение по расписанию через cron.

Пример скрипта на Bash

Создайте файл backup.sh с содержимым:

Настройка cron

Добавьте задание в cron, чтобы автоматически выполнять скрипт по расписанию:

Добавьте строку для выполнения скрипта, например, каждый день в 2:00:

Заключение

Создание снапшотов виртуальных машин oVirt и их резервное копирование на удалённое хранилище NFS с соблюдением принципа Air Gap может быть сложным, но эффективным методом обеспечения безопасности данных.

Используя командную строку для подключения и отключения NFS-хранилища, а также автоматизируя процесс с помощью скриптов и cron, вы сможете обеспечить надёжное резервное копирование и поддерживать высокий уровень безопасности данных.