Come posso configurare il backup VSS in AWS Backup?

Breve descrizione

Per creare backup coerenti con le applicazioni, utilizza la console AWS Backup per creare uno snapshot con Windows Volume Shadow Copy Service (VSS).

Per utilizzare AWS Backup per configurare i backup VSS per le istanze EC2 Windows, completa i seguenti passaggi:

1. Se non disponi già di un'istanza EC2, creane una.
2. Configura AWS Systems Manager per l'istanza EC2.
3. Aggiorna l'Agente AWS Systems Manager (Agente SSM) installato quando associ l'istanza EC2.
4. Usa SSM Agent per installare il pacchetto AWSVSSComponents sull'istanza EC2.
5. Crea un ruolo EC2 con le autorizzazioni per eseguire i backup VSS, quindi associa il ruolo all'istanza EC2.
6. Utilizza AWS Backup per eseguire un backup dell'istanza EC2.

Per creare backup VSS, assicurati di soddisfare tutti i prerequisiti prima di iniziare.

Risoluzione

Nota: se ricevi errori quando esegui i comandi dell'Interfaccia della linea di comando AWS (AWS CLI), consulta Risoluzione degli errori per AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Crea un'istanza EC2

Se non disponi di un'istanza EC2, creane una. Devi utilizzare una dimensione dell'istanza e un sistema operativo supportati (Windows Server 2012 o versione successiva). Non puoi utilizzare le seguenti dimensioni di istanza non supportate per i backup VSS:

• t3.nano
• t3.micro
• t3a.nano
• t3a.micro
• t2.nano
• t2.micro

Configura Systems Manager sulla tua istanza EC2

Se hai già configurato Systems Manager sulla tua istanza, passa alla sezione successiva. Altrimenti, completa i seguenti passaggi:

1. Apri la console Systems Manager.
2. Nel pannello di navigazione, scegli Configurazione rapida, quindi scegli Crea.
3. Per Gestione degli host, scegli Crea.
4. Nella sezione Opzioni di configurazione, scegli le opzioni che desideri consentire per la configurazione.
5. Nella sezione Destinazioni scegli come desideri configurare la gestione degli host.
6. Scegli Crea.
7. Per verificare che l'istanza sia associata a Systems Manager, esegui il comando AWS CLI describe-instance-associations-status:

   aws ssm describe-instance-associations-status --instance-id your_instance_id

   Nota: sostituisci your_instance_id con il tuo valore.

Aggiorna l'Agente SSM installato quando associ l'istanza a Systems Manager

L'Agente SSM è preinstallato su alcuni tipi di istanze EC2.

Per aggiornare l'Agente SSM, completa i seguenti passaggi:

1. Apri la console Systems Manager.
2. Nel pannello di navigazione, in Strumenti dei nodi, scegli Esegui il comando, quindi scegli Esegui un comando.
3. Cerca e scegli AWS-UpdateSSMAgent.
4. In Selezione target, utilizza i tag o un gruppo di risorse per selezionare l'istanza. Puoi anche selezionare le istanze manualmente.
5. (Facoltativo) Scegli le configurazioni per le opzioni di output, gli allarmi Amazon CloudWatch e le notifiche Amazon Simple Notification Service (Amazon SNS).
6. Scegli Esegui.

Installa il pacchetto AWSVSSComponents sull'istanza EC2

Per installare il pacchetto VSS, completare i seguenti passaggi:

1. Apri la console Systems Manager.
2. Nel pannello di navigazione, in Strumenti dei nodi, scegli Esegui il comando, quindi scegli Esegui un comando.
3. Cerca e scegli AWS-ConfigureAWSPackage.
4. Nella sezione Parametri di comando, per Operazione, scegli Installa. Per Nome, scegli AwsVssComponents. Lascia vuoto il campo Versione in modo che Systems Manager installi la versione più recente.
5. In Selezione target, utilizza i tag o un gruppo di risorse per selezionare l'istanza. Puoi anche selezionare manualmente l'istanza.
6. (Facoltativo) Scegli le configurazioni per le opzioni di output, gli allarmi CloudWatch e le notifiche Amazon SNS.
7. Scegli Esegui.

Crea un ruolo EC2 con le autorizzazioni per eseguire backup VSS

Per creare un backup VSS, collega autorizzazioni aggiuntive al ruolo dell'istanza EC2. Completa i seguenti passaggi per creare una policy, collegarla a un ruolo e collegare il ruolo all'istanza EC2.

1. Crea una policy AWS Identity and Access Management (AWS IAM). La policy deve essere simile alla policy mostrata in Utilizza una policy gestita da IAM per concedere le autorizzazioni per gli snapshot basati su VSS.
2. Crea un ruolo IAM denominato VssSnapshotRole. Allega la policy che hai creato nel passaggio 1 a questo ruolo IAM. Quindi collega la policy gestita da AWS AmazonSSMManagedInstanceCore al ruolo.
3. Collega il ruolo IAM all'istanza EC2.

Utilizza AWS Backup per eseguire un backup dell'istanza EC2

Completa i seguenti passaggi:

1. Apri la console Backup AWS.
2. Nel pannello di navigazione, per Il mio account, scegli Pannello di controllo.
3. Scegli Crea backup on demand.
4. Nella sezione Impostazioni, per Tipo di risorsa, scegli EC2. Aggiungi i dettagli dell'istanza EC2.
5. Nella sezione Impostazioni di backup avanzate, seleziona la casella di controllo Windows VSS.
6. Scegli Crea backup on demand.

Puoi anche utilizzare un piano di backup per creare backup. Se utilizzi questo metodo, assicurati di aver attivato la casella di controllo Windows VSS nel piano di backup.

Nota: L'istanza EC2 non deve essere nello stato Arrestato quando il backup VSS è in esecuzione.

Rivedi i risultati

Un processo di backup con lo stato Completato non garantisce il successo dell'operazione VSS. Completa i seguenti passaggi per determinare se un backup è coerente con l'applicazione, coerente con gli arresti anomali o non riuscito:

1. Apri la console Backup AWS.
2. Dal pannello di navigazione, per Il mio account, scegli Processi.
3. Controlla lo stato del processo di backup. Viene visualizzato uno dei seguenti stati:
   Lo stato Completato indica che il backup è riuscito e che l'applicazione è coerente (VSS).
   Lo stato Completato con un segnale di avviso verde indica che l'operazione VSS non è riuscita e che AWS Backup ha creato solo un backup normale.
   Lo stato Failed indica che il backup non è riuscito.
4. Per visualizzare ulteriori dettagli sul backup, scegli il singolo processo di backup. Ad esempio, i dettagli potrebbero indicare che il backup VSS non è riuscito a causa di un timeout durante la creazione dello snapshot attivata da VSS. Per risolvere gli errori relativi a VSS, consulta Come posso risolvere gli errori VSS di Amazon EC2 in AWS Backup?