バックアップ保管庫の管理 - Cloud Backup - Alibaba Cloud ドキュメントセンター

ストレージボールトは、Cloud Backupがバックアップデータとアーカイブデータを保存するために使用するクラウドリポジトリです。ストレージ保管庫には、バックアップ保管庫とアーカイブ保管庫があります。 Cloud Backup コンソールの [ストレージボールト] ページで、すべてのストレージボールトと、各ストレージボールトに関する次の情報 (名前、ID、タイプ、ステータス、作成時刻、ソースデータの量、ストレージボールトに保存されているデータの量、およびバックアップ計画の数) を表示できます。バックアップコンテンツの表示、ストレージコンテナーのタグの設定、バックアップコンテナーのリモートミラーコンテナーの作成、パラメーターの設定、アクセス許可の付与を行うことができます。

手順

Cloud Backupコンソールにログインします。.
上部のナビゲーションバーで、リージョンを選択します。
左側のナビゲーションウィンドウで、存储库管理.
Storage Vaultページには、すべてのバックアップボールトとアーカイブボールトが表示されます。各ストレージコンテナーに関する次の情報を表示できます。名前、ID、タイプ、ステータス、作成時刻、ソースデータの量、ストレージコンテナーに格納されているデータの量、およびバックアップ計画の数。ストレージコンテナーの詳細については、「ストレージコンテナーの種類」をご参照ください。

ストレージコンテナーのタグの構成

タグを使用して、Cloud Backupリソースを識別および分類できます。タグは、リソースの効率的な検索と集約に役立ちます。

ストレージコンテナーごとに異なるタグを設定できます。チームまたはプロジェクトを管理する場合、部門またはプロジェクトに基づいてタグを作成し、これらのタグを使用してリソースをグループ化できます。たとえば、プロジェクトに対してproject:aという名前のタグを作成できます。これにより、ストレージ保管庫を管理するときに、タグに基づいてストレージ保管庫のグループをすばやく見つけることができます。

使用上の注意
- 各タグは、キーと値のペアで構成されます。
- タグは一意である必要があります。
  たとえば、company:aタグがバックアップボールトに追加されます。 company:bタグをバックアップボールトに追加すると、company:aタグはcompany:bタグに置き換えられます。
- タグはリージョン間で共有されません。たとえば、中国 (杭州) リージョンで作成されたタグは、中国 (上海) リージョンには表示されません。

制限事項

項目	制限事項
キーの最大長	128文字
値の最大長	128文字
リソースに追加できるカスタムタグの最大数	20
タグのキー	キーは`aliyun`または`acs:` で始めることはできません。キーに`http://` または`https://` を含めることはできません。キーを空の文字列にすることはできません。
タグの値	タグ値に`http://` または`https://` を含めることはできません。

では、タグストレージコンテナーの列をクリックし、アイコンが表示されます。
表示されるダイアログボックスで、[編集] をクリックします。
[キー] フィールドと [値] フィールドにタグのキーと値のペアを入力し、[保存] をクリックします。
複数のタグを作成する場合は、[行の追加] をクリックして、新しいタグのキーと値のペアを指定します。

バックアップコンテナーのミラーコンテナーを作成する

ディザスタリカバリの要件を満たすために、バックアップコンテナー用のリモートミラーコンテナーを作成できます。バックアップコンテナー内のデータは、ミラーコンテナーに自動的にレプリケートされます。これにより、リージョン間でデータをバックアップできます。詳細については、「リージョン間のデータのバックアップ」をご参照ください。

重要

アーカイブコンテナー (Storage Vault Type: Archive) は、クロスリージョンバックアップ機能をサポートしていません。

タグで保管庫を検索する

[ストレージボールト] ページで、ドロップダウンリストから [タグ] を選択し、タグ情報を入力して、アイコンをクリックします。

次の例に示すように、キーを使用してリソースを検索できます。
```
aaa
```
次の例に示すように、キーと値のペアを使用してリソースを検索できます。
```
aaa:bbb
```
次の例に示すように、複数のキーと値のペアを使用してリソースを検索できます。
```
aaa:bbb、ccc:ddd
```

バックアップボールトのバックアップ検索と不変バックアップの有効化

管理するバックアップコンテナーの [操作] 列で、詳細 > ボールト設定 を選択します。次に、[コンテナー名] 、[バックアップ検索] 、および [不変バックアップ] パラメーターを設定します。

重要

ストレージボールトのタイプが汎用バックアップのバックアップボールトのみが、バックアップ検索機能と不変バックアップ機能をサポートしています。機能を有効にすると、機能を無効にすることはできません。
不変バックアップ機能を有効にすると、指定された保持期間中にバックアップボールトまたはバックアップボールト内のバックアップデータを変更または削除することはできません。詳細については、「」をご参照ください。
不変バックアップ機能を有効にすると、バックアップまたは復元ジョブの実行を続行できます。

ストレージコンテナーのアラート設定の構成

管理するストレージコンテナーの [操作] 列で、詳細 > 警告設定 を選択します。次に、ストレージコンテナーのアラート通知方法を設定します。デフォルトでは、バックアップの試行が失敗した場合、またはバックアップクライアントがCloud backupから切断された場合、Alibaba Cloudアカウントの所有者にアラート通知が送信されます。次のアラート通知方法がサポートされています。

無効: Cloud Backupクライアントはアラート通知を送信しません。
Alibaba Cloud アカウントに通知: Cloud Backupクライアントは、電子メールを使用してAlibaba Cloudアカウントの所有者にアラート通知を送信します。
カスタマイズ済み: このオプションを選択した場合、1つ以上のアラート連絡先またはアラート連絡先グループを選択する必要があります。設定が完了すると、Cloud Backupクライアントは、選択したアラート連絡先またはアラート連絡先グループにアラート通知を送信します。

データベースバックアップコンテナーのデータの保持期間の指定

重要

この操作は、ストレージボールトのタイプがデータベースバックアップの場合にのみ使用できます。指定された保存期間が経過すると、バックアップデータは自動的に削除されます。
アーカイブボルトのデータの保持期間は、アーカイブ計画を作成する場合にのみ設定でき、設定を変更することはできません。

管理するデータベースバックアップコンテナーの [操作] 列で、詳細 > 有効期限の設定 を選択します。バックアップデータは、指定した期間、または永続的にデータベースバックアップコンテナーに保持できます。

保持期間を0に設定すると、バックアップデータは永続的に保持されます。
保存期間を変更すると、新しい保存期間が履歴バックアップデータに反映されます。新しい保持期間が有効になる時間は、最大で24時間遅れることがあります。
増分バックアップ、累積増分バックアップ、およびログバックアップを実行するために、Cloud backupは、完全バックアップ、増分バックアップ、累積増分バックアップ、およびログバックアップの最新のバックアップファイルを取得します。バックアップチェーン内のすべてのバックアップファイルは、最後のバックアップファイルの有効期限が切れるまでデータベースバックアップボールトに保持されます。バックアップファイルはストレージスペースを占有します。

ストレージコンテナーの削除

警告

ストレージボールト (バックアップボールトまたはアーカイブボールト) を削除すると、ストレージボールト内のすべてのデータが削除され、データを復元することはできません。作業は慎重に行ってください。

削除するストレージコンテナーの [操作] 列で、詳細 > 削除を選択します。

バックアップコンテナーの権限をRAMユーザーに付与

管理するバックアップコンテナーの [操作] 列で、詳細 > ボールト設定 を選択します。バックアップコンテナーの権限をRAMユーザーに付与できます。たとえば、バックアップコンテナーを使用して、RAMユーザーにデータのバックアップまたは復元のみを許可できます。

次のサンプルポリシーを使用して、権限を付与できます。カスタムポリシーを作成するには、いずれかのスクリプトをコピーしてRAMコンソールに貼り付けます。次に、カスタムポリシーをRAMユーザーにアタッチします。詳細については、「カスタムポリシーの作成」をご参照ください。

RAMユーザーがバックアップボールトからデータを復元できないようにするには、次のサンプルポリシーを使用します。

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "hbr:CreateRestore" 、
                "hbr:CreateRestoreJob" 、
                "hbr:CreateHanaRestore" 、
                "hbr:CreateUniRestorePlan" 、
                "hbr:CreateSqlServerRestore"
            ],
            "Resource": [
                "acs:hbr:*:1178 ****** 531:vault/v-000 ****** blx06" 、
                "acs:hbr:*:1178 ****** 531:vault/v-000 ****** blx06/client/*"
            ]
        }
    ]
}

RAMユーザーがバックアップボールトにデータをバックアップすることを禁止するには、次のサンプルポリシーを使用します。

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "hbr:CreateUniBackupPlan" 、
                "hbr:UpdateUniBackupPlan" 、
                "hbr:DeleteUniBackupPlan" 、
                "hbr:CreateHanaInstance" 、
                "hbr:UpdateHanaInstance" 、
                "hbr:DeleteHanaInstance",
                "hbr:CreateHanaBackupPlan" 、
                "hbr:UpdateHanaBackupPlan" 、
                "hbr:DeleteHanaBackupPlan" 、
                "hbr:CreateClient" 、
                "hbr:CreateClients" 、
                "hbr:UpdateClient" 、
                "hbr:UpdateClientSettings" 、
                "hbr:UpdateClientAlertConfig" 、
                "hbr:DeleteClient",
                "hbr:DeleteClients",
                "hbr:CreateJob" 、
                "hbr:UpdateJob" 、
                "hbr:CreateBackupPlan" 、
                "hbr:UpdateBackupPlan" 、
                "hbr:ExecuteBackupPlan" 、
                "hbr:DeleteBackupPlan" 、
                "hbr:CreateBackupJob" 、
                "hbr:CreatePlan" 、
                "hbr:UpdatePlan" 、
                "hbr:CreateTrialBackupPlan" 、
                "hbr:ConvertToPostPaidInstance" 、
                "hbr:KeepAfterTrialExpiration"
            ],
            "Resource": [
                "acs:hbr:*:1178 ****** 9531:vault/v-000 ****** blx06" 、
                "acs:hbr:*:1178 ****** 9531:vault/v-000 ****** blx06/client/*"
            ]
        }
    ]
}