Microsoft Azure Backup Server、別名MABSは、 (MABS)Azure(Azure Backup) Backupのクラウドファーストのバックアップソリューションであり、企業の広範囲で多様なIT環境全体でデータ保護を提供し、バックアップ効率を最大化するのに役立ちます。ただし、仮想環境をバックアップするために従来の環境で使用される原則は、AzureBackupServerで採用されている原則とはまったく異なります(Azure Backup Server)。そのため、AzureBackupServerを使用したVMware仮想マシン(VMware Virtual Machines)のバックアップの作成に関する情報を直接入手する必要があります(Azure Backup Server)。投稿は、このプロセスをガイドします。
VMwareサーバーのワークロード用にAzureBackupServerを構成する
Azure Backup Serverは、 (Azure Backup Server)VMware vCenter Serverのバージョンを保護し、十分にバックアップできます。
プロセスの最初のステップは、vCenterServerへの安全な接続を確立することです。このためには、VMware認証局(VMware Certificate Authority)(CA)証明書をAzureBackupServerにインストールすることが不可欠です。次に、Azure Backup Serverマシン(Server)のブラウザーを使用して、vSphereWebClientを介してvCenterServerに(Web Client)接続できます。
ただし、この接続は安全ではありません。このシナリオを変更するには、次の手順を実行します。
Azure Backup Serverのブラウザーで、 vSphereWebClient(Web Client)へのURLを入力します。すぐに、vSphereWebClientのログイン(Web Client)ページが表示されます。右側にある説明の下部に、信頼されたルートCA証明書をダウンロードするためのリンクがあります。
リンクをクリックして、vCenterServerにファイルをローカルコンピューターにダウンロードさせます。(Server)ユーザーの便宜のために、ファイルには「ダウンロード」という名前が付けられています。
その後、実行しているブラウザの種類に応じて、ファイルを開くか保存するかを確認するメッセージが表示されます。ファイルをAzureBackupServerの場所に保存することをお勧めします。保存する場合(Azure Backup Server)は、必ず.zipファイル名拡張子を追加してください。.zip拡張子を使用すると、すべてのツールを簡単に抽出できるようになります。
完了したら、download.zipを右クリックし、[すべて抽出]オプションを選択してコンテンツを抽出します。アクションが完了すると、すべてのコンテンツがcertsという名前のフォルダーに追加されます。certsフォルダーの下に2種類のファイルが表示されます。(注:ルート証明書ファイルには、.0や1などの番号付きシーケンスで始まる拡張子があります。CRLファイルには、.r0や.r1などのシーケンスで始まる拡張子があります。CRLファイル(CRL)は証明書に関連付けられています。 )。
certsフォルダーで、ルート証明書ファイルを右クリックし、[名前の変更]をクリックします(Rename)。ルート証明書の拡張子を.crtに変更します。これを行うと、ファイルのアイコンがルート証明書を表すアイコンに変わります。
ルート証明書を右クリック(Right-click)し、ポップアップメニューから[証明書のインストール(Install Certificate)]を選択します。[証明書のインポートウィザード(Certificate Import Wizard)]ダイアログボックスが表示されます。表示されたら、証明書の宛先として[ローカルマシン(Local Machine)]を選択し、[次へ]ボタンをクリックして続行します。
次に、 [証明書ストア(Certificate Store)]ページで、[すべての証明書を次のストアに配置する]オプションを選択し、[(Place)参照(Browse)]をクリックして証明書ストアを選択します。
次の図に示すように、証明書の宛先フォルダーとして[信頼されたルート証明機関]を選択し、[OK]をクリックします。
「証明書のインポートウィザード(Certificate Import Wizard)の完了」ページを終了する前に、証明書が目的のフォルダーにあることを確認してください。確認してすべて正常に表示されたら、[完了(Finish)]をクリックします。
コンピュータの画面に、証明書のインポートが正常に完了したことを確認するダイアログボックスが表示されます。vCenter Serverに(Server)サインイン(Sign)して、接続が安全であることを確認します。
プロセスの2番目のステップには、vCenterServerでロールとユーザーアカウントを作成することが含まれます(Server)。したがって、特定の権限を持つロールを作成し、その後、ユーザーアカウントをロールに関連付けます。
Azure Backup Serverは、すべてのバックアップ操作にユーザー名とパスワードを使用します。バックアップ管理者のvCenterServer(Server)の役割とその権限を追加するには、次の手順を実行します。
vCenter Server(Server)にサインインし、vCenterServerNavigatorパネル(Server Navigator)で[管理(Administration)]オプションに移動して選択します。
[管理]見出しの下で[役割(Roles)]を選択し、そのパネルから[役割の追加]アイコン(add role icon)(+記号)を選択します。
これを確認すると、「ロールの作成」(Create Role’)ダイアログボックスがコンピュータの画面にポップアップ表示されます。
そこで、「役割(Role)名」ボックスに対して提供された空のフィールドに、テキストを入力します。目的に固有である必要があります。
次に、権限を選択し、親ラベルの横にあるアイコンをチェックして、親を展開して表示します。
完了したら、[OK]をクリックします。新しい役割は、[役割(Roles)]パネルのリストに表示されます。
上記のステップは、2番目のステップの終わりを示します。3番目のステップは、vCenterServerのユーザーアカウントと権限を作成することです(Server)。これを行うには、vCenter Server Navigatorパネルにアクセスし、その下にある[ユーザーとグループ(Groups)]セクションを見つけます。これを選択すると、「vCenterユーザーとグループ(Groups)」パネルが表示されます。
そこから、最初のタブ「ユーザー」を選択し、「ユーザーの追加」アイコン(+記号)をクリックします。
確認されると、アクションは「新規ユーザー(New User)」ダイアログボックスを表示します。その下にユーザー情報を追加し、[OK]をクリックします。新しいユーザーアカウントがリストに表示されます。
次に、ユーザーアカウントをロールに関連付け、 vCenterServer(Server)をAzureBackupServerに追加することを含むプロセスの最後のステップを完了します(Azure Backup Server)。これを完了するには、Production ServerAdditionWizardを使用します。これは、 vCenterServer(Server)をAzureBackupServerに追加するのに役立ちます(Azure Backup Server)。
Azure Backup Serverコンソールを使用して、Production(Production Server Addition Wizard) ServerAdditionWizardにアクセスします。
その下で、画像に示されているように「本番(Production)サーバータイプ」を選択し、「追加」タブを選択して、追加されたVMwareサーバーのリストにVMwareサーバーを追加(Added VMware Servers)します。
最後に、[概要]ページに移動し、指定したVMwareサーバーをAzureBackupServerに追加します。新しいサーバーはすぐに追加されます。[次へ(Click Next)]をクリックして、ウィザードの次のページに移動します。これにより、プロセスの終了ステップがマークされ、[完了](Finish)ページに結果が表示されます。
これはプロセスの要点にすぎませんでした。完全なステップバイステップのセットアップを読むには、このMicrosoftドキュメントを参照してください。(Microsoft document.)
Backup VMware Virtual Machines with Azure Backup Server
Microsoft Azure Backup Server a.k.a. MABS is a cloud-first backup solution of Azure Backup designed to offer data protection across wide-ranging and diverse IT environments of enterprises to help maximize their backup efficiency. However, the principles used in a traditional environment to back up a virtual environment is quite different to the one employed in Azure Backup Server. As such, it is necessary to get firsthand information regarding the creation of backup for VMware Virtual Machines with Azure Backup Server. The post guides you through this process.
Configure Azure Backup Server for VMware server workloads
Azure Backup Server can protect and is sufficiently capable of backing up VMware vCenter Server versions.
The first step in the process is to establish a secure connection to the vCenter Server. For this, it is essential to have VMware Certificate Authority (CA) certificate installed on Azure Backup Server. Then, you can use a browser on the Azure Backup Server machine to connect to the vCenter Server via the vSphere Web Client.
But this connection will not be secure. To change this scenario, do the following,
In the browser on Azure Backup Server, enter the URL to the vSphere Web Client. Instantly, the vSphere Web Client login page should appear before you. At the bottom of the description provided on the right-hand side, you can find the link to download trusted root CA certificates.
Hit the link to force vCenter Server to downloads a file to your local computer. For user’s convenience, the file is named as ‘Download’.
After that, depending on the kind of browser you are running, you will receive a message prompting you to either open or save the file. It is advisable to save the file to a location on Azure Backup Server and when you do so, make sure to add the .zip file name extension. With the .zip extension, it becomes easier to extract all the tools.
When done, right-click download.zip, and select ‘Extract All’ option to extract the contents. Once the action is complete, all the contents will be added to a folder named certs. Two types of files will be visible under the certs folder. (Note: The root certificate file has an extension that begins with a numbered sequence like .0 and .1. The CRL file has an extension that begins with a sequence like .r0 or .r1. The CRL file is associated with a certificate.)
In the certs folder, right-click the root certificate file, and then click Rename. Change the root certificate’s extension to .crt. When you do so, the icon for the file will change to an icon that represents a root certificate.
Right-click the root certificate and from the pop-up menu, select Install Certificate. The Certificate Import Wizard dialog box will be displayed. When it is seen, select Local Machine as the destination for the certificate, and hit the Next button to continue.
Next, on the Certificate Store page, select ‘Place all certificates in the following store’ option, and then click Browse to choose the certificate store.
Choose ‘Trusted Root Certification Authorities’ as the destination folder for the certificates, and then click OK as seen in the picture below.
Before exiting the ‘Completing the Certificate Import Wizard page’, make sure that the certificate is in the desired folder. When verified and all appears fine, click Finish.
A dialog box should appear on your computer screen confirming the successful completion of certificate import. Sign in to the vCenter Server to confirm that your connection is secure.
The second step in the process involves, create a role and user account on the vCenter Server. So, create a role with specific privileges, and associate the user account with the role, after that.
Azure Backup Server uses a username and password for all backup operations. For adding a vCenter Server role and its privileges for a backup administrator, do the following,
Sign in to the vCenter Server, and under the vCenter Server Navigator panel navigates to Administration option and select it.
Under ‘Administration’ heading, select Roles, and from its panel choose the add role icon (the + symbol).
Upon confirming this, a ‘Create Role’ dialog box will pop up on your computer screen.
There, in the empty field provided against ‘Role name’ box, enter a text. It should be specific to the purpose.
Next, select the privileges and check the icon adjacent to the parent label to expand the parent and view.
When done, click ‘Ok’. The new role will become visible in the list on the Roles panel.
The above step marks the end of the second step. The third step is to create a vCenter Server user account and permissions. For this, access vCenter Server Navigator panel and find ‘Users and Groups’ section under it. Select it, to display ‘vCenter Users and Groups’ panel.
From it, choose the first tab ‘Users’, and then click the add users icon (the + symbol).
The action when confirmed will display ‘New User’ dialog box. Under it, add the user’s information and then click OK. The new user account will appear in the list.
Next, associate the user account with the role and proceed to complete the last step of the process which includes adding the vCenter Server to Azure Backup Server. To complete this, use Production Server Addition Wizard. It helps in adding the vCenter Server to Azure Backup Server.
Use the Azure Backup Server console to access Production Server Addition Wizard.
Under it, select the ‘Production server type’ as shown in the image and choose the ‘Add’ tab to add the VMware server to the list of Added VMware Servers.
Finally, move to the ‘Summary page’ and add a specified VMware server to Azure Backup Server. The new server gets added immediately. Click Next to move to the next page in the wizard. This marks the end step of the process with the Finish page showing you the results.
This was just the gist of the process. To read the complete step-by-step setup, you can refer to this Microsoft document.