Backup ゲートウェイを使用するようにインフラストラクチャを構成する - AWS Backup
ネットワーク構成ファイアウォールの設定VMware で複数の NIC に対するゲートウェイの設定ハードウェア要件:VMware のアクセス権限

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Backup ゲートウェイを使用するようにインフラストラクチャを構成する

Backup ゲートウェイでは、仮想マシンをバックアップおよび復元するために、次のネットワーク、ファイアウォール、およびハードウェア構成が必要です。

ネットワーク構成

バックアップゲートウェイを操作するには、許可されている特定のポートが必要です。次のポートを許可します。

  1. TCP 443 アウトバウンド

    • ソース: Backup ゲートウェイ

    • 送信先: AWS

    • 使用:Backup AWSゲートウェイとの通信を許可します。

  2. TCP 80 インバウンド

    • ソース:への接続に使用するホスト AWS Management Console

    • デスティネーション: Backup ゲートウェイ

    • 使用: ローカルシステムでバックアップゲートウェイのアクティベーションキーを取得します。ポート 80 は、Backup ゲートウェイのアクティベーション時にのみ使用されます。 AWS Backup ポート 80 をパブリックにアクセス可能にする必要はありません。ポート 80 へのアクセスに必要なレベルはネットワークの設定によって決まります。からゲートウェイをアクティベートする場合 AWS Management Console、コンソールに接続するホストがゲートウェイのポート 80 にアクセスできる必要があります。

  3. UDP 53 アウトバウンド

    • ソース: Backup ゲートウェイ

    • デスティネーション: ドメインネームサービス (DNS) サーバー

    • 使用: Backup ゲートウェイが DNS と通信できるようにします。

  4. TCP 22 アウトバウンド

    • ソース: Backup ゲートウェイ

    • 送信先: AWS Support

    • 使用: AWS Support ゲートウェイにアクセスして問題の解決に役立てることができます。ゲートウェイの通常のオペレーションでは、このポートは開いておく必要はありませんが、トラブルシューティングでは開かなくてはなりません。

  5. UDP 123 アウトバウンド

    • ソース: NTP クライアント

    • デスティネーション: NTP サーバー

    • 使用: 仮想マシン時間をホスト時間に同期するためにローカルシステムで使用されます。

  6. TCP 443 アウトバウンド

    • ソース: Backup ゲートウェイ

    • 送信先: VMware vCenter

    • 使用: Backup ゲートウェイが VMware vCenter と通信できるようにします。

  7. TCP 443 アウトバウンド

    • ソース: Backup ゲートウェイ

    • 送信先: ESXi ホスト

    • 使用: Backup ゲートウェイが ESXi ホストと通信できるようにします。

  8. TCP 902 アウトバウンド

    • ソース: Backup ゲートウェイ

    • 送信先: VMware ESXi ホスト

    • 使用: Backup ゲートウェイ経由でのデータ転送に使用されます。

ファイアウォールの設定

Backup Amazon Web Servicesゲートウェイと通信するには、次のサービスエンドポイントにアクセスする必要があります。ファイアウォールまたはルーターを使用してネットワークトラフィックをフィルタリングまたは制限する場合は、これらのサービスエンドポイントに対し AWSへのアウトバウンド通信を許可するように、対象のファイアウォールおよびルーターを設定する必要があります。Backup ゲートウェイとサービスポイント間の HTTP プロキシの使用はサポートされていません。

proxy-app.backup-gateway.region.amazonaws.com:443
dp-1.backup-gateway.region.amazonaws.com:443
anon-cp.backup-gateway.region.amazonaws.com:443
client-cp.backup-gateway.region.amazonaws.com:443

VMware で複数の NIC に対するゲートウェイの設定

複数の仮想ネットワークインターフェース接続 (NIC) をゲートウェイに接続し、内部トラフィック (ゲートウェイからハイパーバイザー) と外部トラフィック (ゲートウェイへ) を別々に転送することで、内部トラフィックと外部トラフィック用に別々のネットワークを維持できます。 AWS

デフォルトでは、 AWS Backup ゲートウェイに接続された仮想マシンには 1 つのネットワークアダプター () があります。eth0このネットワークには、ハイパーバイザー、仮想マシン、AWS Backup および広範なインターネットと通信するネットワークゲートウェイ (ゲートウェイ) が含まれます。

以下は、複数の仮想ネットワークインターフェイスを使ったセットアップの例です。


            eth0:
            - IP: 10.0.3.83
            - routes: 10.0.3.0/24
            
            eth1:
            - IP: 10.0.0.241
            - routes: 10.0.0.0/24
            - default gateway: 10.0.0.1

  • この例では、IP 10.0.3.123 を用いたハイパーバイザーへの接続となっており、ゲートウェイは eth0 を使用します。ハイパーバイザーが 10.0.3.0/24 ブロックの一部であるためです。

  • IP 10.0.0.234 を用いてハイパーバイザーに接続するには、ゲートウェイは、eth1 を使用します

  • ローカルネットワーク外の IP (例: 34.193.121.211) に接続するには、ゲートウェイは、10.0.0.0/24 ブロック内にあるデフォルトゲートウェイ (10.0.0.1) にフォールバックし、そのまま eth1 に接続します

ネットワークアダプタを追加する最初の手順は、vSphere クライアントで行われます。

  1. VMware vSphere クライアントでゲートウェイ仮想マシンのコンテキストメニューを (右クリックで) 開き、[設定を編集] を選択します。

  2. [仮想マシンのプロパティ] ダイアログボックスの [仮想ハードウェア] タブで、[新しいデバイスの追加] メニューを開き、[ネットワークアダプタ] を選択して新しいネットワークアダプタを追加します。

    1. [新しいネットワーク] の詳細を展開して、新しいアダプタを設定します。

    2. [パワーオン時に接続] が選択されていることを確認します。

    3. アダプタのタイプ については、「ESXi と vCenter Server のドキュメント」の「ネットワークアダプタのタイプ」を参照してください。

  4. [OK] をクリックして、新しいネットワークアダプタ設定を保存します。

追加のアダプターを設定する次の一連の手順は、 AWS Backup ゲートウェイコンソールで行われます ( AWS バックアップやその他のサービスを管理する管理コンソールとは異なることに注意してください)。

新しい NIC をゲートウェイ VM に追加したら、以下を実行する必要があります

  • [Command Prompt] に移動して、新しいアダプタをオンにします

  • 新しい NIC ごとに固定 IP を設定します

  • 優先する NIC をデフォルトとして設定します

そのためには、以下の操作をします

  1. VMware vSphere クライアントで、ゲートウェイ仮想マシンを選択し、[ウェブコンソールを起動] して Backup ゲートウェイのローカルコンソールにアクセスします。

    1. ローカルコンソールへのアクセスの詳細については、「VMware ESXi によるゲートウェイローカルコンソールへのアクセス」を参照してください。

  2. コマンドプロンプトを終了し、[ネットワーク構成] > [固定 IP の設定] に移動し、セットアップ手順に従ってルーティングテーブルを更新します。

    1. ネットワークアダプターのサブネット内に静的 IP を割り当てます。

    2. ネットワークマスクを設定します。

    3. デフォルトゲートウェイの IP アドレスを入力します。これは、ローカルネットワーク外のすべてのトラフィックに接続するネットワークゲートウェイです。

  3. クラウドに接続するアダプターをデフォルトデバイスとして指定するには、[デフォルトアダプターを設定] を選択します。

  4. ゲートウェイのすべての IP アドレスは、ローカルコンソールと、VMware vSphere の仮想マシンの概要ページの両方に表示できます。

ハードウェア要件:

Backup ゲートウェイの仮想マシンホスト上で、次の最小リソースを専用できる必要があります。

  • 4 つの仮想プロセッサ

  • 予約済み RAM 8 GiB

VMware のアクセス権限

このセクションでは、Backup ゲートウェイを使用するために最低限必要な VMware アクセス権限を一覧表示します。これらのアクセス権限は、Backup ゲートウェイが仮想マシンを検出、バックアップ、および復元するために必要です。

Backup ゲートウェイを使用するには、以下のアクセス権限を持つ専用ユーザーを作成します。これらは VMware アクセス権限の階層に基づいて一覧表示されます。

グローバル

  • メソッドを無効にする

  • メソッドを有効にする

  • ライセンス

  • ログイベント

  • カスタム属性を管理する

  • カスタム属性を設定する

vSphere タギ付け

  • vSphere タグの割り当てまたは割り当て解除

DataStore

  • 容量を割り当てる

  • データストアを参照する

  • データストアを設定する (vSAN データストア用)

  • 低レベルのファイル操作

  • 仮想マシンのファイルを更新する

ホスト

  • 構成

    • [詳細設定]

    • ストレージパーティションの設定

フォルダ

  • フォルダの作成

ネットワーク

  • ネットワークを割り当て

dvPort グループ

  • 作成

  • 削除

リソース

  • 仮想マシンをリソースプールに割り当て

仮想マシン

  • 設定の変更

    • ディスクリースを取得する

    • 既存のディスクを追加する

    • 新しいディスクを追加する

    • 高度な設定

    • 設定を変更する

    • raw デバイスを設定する

    • デバイス設定を変更する

    • ディスクを削除する

    • 注釈を設定する

    • ディスク変更の追跡を切り替え

  • インベントリを編集する

    • 既存から作成する

    • 新規作成

    • 登録

    • Remove

    • 登録を解除する

  • インタラクション

    • パワーオフ

    • パワーオン

  • プロビジョニング

    • ディスクアクセスを許可する

    • 読み取り専用ディスクアクセスを許可する

    • 仮想マシンのダウンロードを許可する

  • スナップショットの管理

    • スナップショットの作成

    • スナップショットの削除

    • スナップショットに戻す