Como configurar o backup do VSS no AWS Backup?

Breve descrição

Para criar backups consistentes com as aplicações, use o console do AWS Backup para obter um snapshot do Windows Volume Shadow Copy Service (VSS).

Para usar o AWS Backup para configurar backups VSS para instâncias do Windows EC2, siga as seguintes etapas:

1. Se você ainda não tiver uma instância do EC2, crie uma.
2. Configure o AWS Systems Manager para a instância do EC2.
3. Atualize o AWS Systems Manager Agent (SSM Agent) que está instalado quando você associa a instância do EC2.
4. Use o SSM Agent para instalar o pacote AWSvssComponents na instância do EC2.
5. Crie um perfil do EC2 com permissões para fazer backups do VSS e, em seguida, anexe o perfil à instância do EC2.
6. Use o AWS Backup para fazer um backup da instância do EC2.

Para criar backups do VSS, certifique-se de atender a todos os pré-requisitos antes de começar.

Resolução

Observação: se você receber erros ao executar comandos da AWS Command Line Interface (AWS CLI), consulte Solução de problemas da AWS CLI. Além disso, verifique se você está usando a versão mais recente da AWS CLI.

Crie uma instância do EC2

Se você não tiver uma instância do EC2, crie uma. Você deve usar um tamanho de instância e um sistema operacional compatíveis (Windows Server 2012 ou posterior). Não é possível usar os seguintes tamanhos de instância não suportados para backups de VSS:

• t3. nano
• t3.micro
• t3a.nano
• t3a.micro
• t2.nano
• t2.micro

Configure o Systems Manager em sua instância do EC2

Se você já configurou o Systems Manager na sua instância, continue para a próxima seção. Caso contrário, conclua as seguintes etapas:

1. Abra o console do Systems Manager.
2. No painel de navegação, escolha Configuração rápida, em seguida, escolha Começar.
3. Em Gerenciamento de host, escolha Criar.
4. Na seção Opções de configuração, escolha as opções que você deseja permitir para sua configuração.
5. Na seção Alvos, escolha como você deseja configurar o gerenciamento do seu host.
6. Escolha Criar.
7. Para verificar se sua instância está associada ao Systems Manager, execute o comando describe-instance-associations-status da AWS CLI:

   aws ssm describe-instance-associations-status --instance-id your_instance_id

   Observação: substitua your_instance_id pelo seu valor.

Atualize o SSM Agent que está instalado quando você associa sua instância ao Systems Manager

O SSM Agent vem pré-instalado em determinados tipos de instância do EC2.

Para atualizar o SSM Agent, conclua as seguintes etapas:

1. Abra o console do Systems Manager.
2. No painel de navegação, em Ferramentas de nó, escolha Executar comando e, em seguida, Executar um comando.
3. Pesquise e escolha AWS-UpdateSSMAgent.
4. Em Seleção de destino, use tags ou um grupo de recursos para selecionar sua instância. Também é possível selecionar as instâncias manualmente.
5. (Opcional) Escolha configurações para opções de saída, alarmes do Amazon CloudWatch e notificações do Amazon Simple Notification Service (Amazon SNS).
6. Escolha Executar.

Instale o pacote AWSvssComponents na instância do EC2

Para instalar o pacote VSS, conclua as seguintes etapas:

1. Abra o console do Systems Manager.
2. No painel de navegação, em Ferramentas de nó, escolha Executar comando e, em seguida, Executar um comando.
3. Pesquise e escolha AWS-ConfigureAWSPackage.
4. Na seção Parâmetros do comando, em Ação, escolha Instalar. Em Nome, escolha AwsVssComponents. Deixe a caixa Versão vazia para que o Systems Manager instale a versão mais recente.
5. Em Seleção de destino, use tags ou um grupo de recursos para selecionar sua instância. Também é possível selecionar manualmente sua instância.
6. (Opcional) Escolha configurações para opções de saída, alarmes do CloudWatch e notificações do Amazon SNS.
7. Escolha Executar.

Crie um perfil do EC2 com permissões para fazer backups do VSS

Para criar um backup do VSS, anexe permissões adicionais ao perfil de instância do EC2. Conclua as etapas a seguir para criar uma política, anexar a política a um perfil e, em seguida, anexar o perfil à sua instância do EC2.

1. Crie uma política do AWS Identity and Access Management (AWS IAM). A política deve ser semelhante à mostrada em Usar uma política gerenciada do IAM para conceder permissões para snapshots baseados em VSS.
2. Crie um perfil do IAM chamado VssSnapshotRole. Anexe a política que você criou na etapa 1 a esse perfil do IAM. Em seguida, anexe a política gerenciada pela AWS AmazonSSMManagedInstanceCore ao perfil.
3. Anexe seu perfil do IAM à instância do EC2.

Usar o AWS Backup para fazer um backup da instância do EC2

Conclua as etapas a seguir:

1. Abra o console do AWS Backup.
2. No painel de navegação, em Minha conta, escolha Painel.
3. Escolha Criar backup sob demanda.
4. Na seção Configurações, em Tipo de recurso, escolha EC2. Adicione os detalhes da sua instância do EC2.
5. Na seção Configurações avançadas de backup, marque a caixa de seleção Windows VSS.
6. Escolha Criar backup sob demanda.

Também é possível usar um plano de backup para criar backups. Se você usar esse método, certifique-se de marcar a caixa de seleção Windows VSS em seu plano de backup.

**Observação:**sua instância do EC2 não deve estar no estado Interrompida quando o backup do VSS estiver em execução.

Revisar os resultados

Uma tarefa de backup com o status Concluído não significa que a operação do VSS foi bem-sucedida. Para determinar se um backup é consistente com a aplicação, é consistente em caso de falha ou apresenta falha, conclua as seguintes etapas:

1. Abra o console do AWS Backup.
2. No painel de navegação, em Minha conta, escolha Tarefas.
3. Verifique o status da sua tarefa de backup. Você vê um dos seguintes status:
   O status Concluído indica que o backup foi bem-sucedido e que a aplicação é consistente (VSS).
   O status Concluído com um sinal de aviso verde indica que a operação do VSS falhou e que o AWS Backup criou somente um backup regular.
   Um status de Falha significa que o backup não foi bem-sucedido.
4. Para ver detalhes adicionais do backup, escolha a tarefa de backup individual. Por exemplo, os detalhes podem indicar que o backup do VSS falhou devido a um tempo limite durante a criação do snapshot ativado pelo VSS. Para solucionar erros de VSS, consulte Como soluciono falhas de VSS do Amazon EC2 no AWS Backup?