Подключение к Cloud Backup виртуальных машин и серверов, расположенных за пределами Yandex Cloud
Важно
Сервис Yandex BareMetal доступен только в регионе Россия.
С помощью сервиса Yandex Cloud Backup вы можете создавать резервные копии внешних ресурсов — серверов или виртуальных машин, расположенных за пределами Yandex Cloud.
Сервис Cloud Backup позволяет хранить резервные копии ваших ресурсов в нашем высокодоступном и отказоустойчивом хранилище Yandex Object Storage, а также управлять резервными копиями и восстановлением ресурсов из резервных копий с помощью интерфейсов, доступных в Yandex Cloud. Кроме того, использование резервных копий Cloud Backup позволяет удобно переносить виртуальные машины и серверы из вашей инфраструктуры или инфраструктуры стороннего провайдера в облачную инфраструктуру Yandex Cloud.
Чтобы создавать резервные копии внешних виртуальных машин или серверов, на эти ВМ или серверы необходимо установить агент Cloud Backup.
Примечание
Чтобы установить агент Cloud Backup, необходима роль backup.user или выше.
Подробнее об установке агента Cloud Backup на ВМ или сервер, расположенные за пределами Yandex Cloud, читайте в разделе Подключить к Cloud Backup виртуальную машину или сервер, расположенные за пределами Yandex Cloud.
После установки агента Cloud Backup привяжите ВМ или сервер к политике резервного копирования.
Примечание
В настоящее время привязать внешний защищаемый ресурс к политике резервного копирования можно с помощью Yandex Cloud CLI, API или Terraform.
Поддерживаемые операционные системы
В настоящее время агент Cloud Backup можно установить на ВМ и серверы под управлением следующих операционных систем:
- CentOS 7;
- Debian 11;
- Ubuntu 16.04 LTS;
- Ubuntu 18.04 LTS;
- Ubuntu 20.04 LTS;
- Ubuntu 22.04 LTS;
- Ubuntu 24.04 LTS.
С полным списком поддерживаемых ОС можно ознакомиться в документации провайдера резервного копирования.
Обновление ядра операционной системы
При обновлении ядра операционной системы Linux защищаемого ресурса, подключенного к Cloud Backup, работоспособность агента Cloud Backup может оказаться нарушена: будет невозможно создать резервную копию защищаемого ресурса или восстановить его из резервной копии.
Функционирование агента может нарушиться, потому что модуль SnapAPI, разработанный провайдером резервного копирования для работы агента с дисками и собираемый фреймворком DKMS под конкретное ядро Linux, после обновления ядра может не обновиться и перестать соответствовать версии ядра.
Чтобы восстановить работоспособность агента Cloud Backup, нарушенную после обновления ядра ОС, необходимо обновить версию заголовков ядра Linux, на которую ориентируется DKMS при сборке модуля SnapAPI. Как только версия заголовков ядра станет соответствовать версии ядра, DKMS пересоберет модуль SnapAPI под нужную версию ядра Linux при следующем запуске защищаемого ресурса.
Чтобы обновить версии заголовков ядра Linux, воспользуйтесь инструкцией Восстановить работоспособность агента Cloud Backup после обновления ядра Linux.
Разрешения сетевого доступа
Чтобы агент Cloud Backup мог обмениваться данными с серверами провайдера резервного копирования, у ВМ или сервера должен быть постоянный доступ в интернет, а также должен быть обеспечен сетевой доступ к IP-адресам ресурсов сервиса Cloud Backup согласно таблице:
| Диапазон портов | Протокол | Назначение | CIDR блоки |
|---|---|---|---|
80 |
TCP |
CIDR |
5.35.104.0/21 |
80 |
TCP |
CIDR |
94.131.80.0/20 |
80 |
TCP |
CIDR |
94.131.176.0/20 |
80 |
TCP |
CIDR |
185.32.84.0/22 |
80 |
TCP |
CIDR |
185.135.172.0/22 |
80 |
TCP |
CIDR |
194.116.140.0/24 |
443 |
TCP |
CIDR |
5.35.104.0/21 |
443 |
TCP |
CIDR |
84.47.172.0/24 |
443 |
TCP |
CIDR |
94.131.80.0/20 |
443 |
TCP |
CIDR |
94.131.176.0/20 |
443 |
TCP |
CIDR |
185.32.84.0/22 |
443 |
TCP |
CIDR |
185.135.172.0/22 |
443 |
TCP |
CIDR |
194.116.140.0/24 |
4445 |
TCP |
CIDR |
5.35.110.0/24 |
7770-7800 |
TCP |
CIDR |
84.47.172.0/24 |
8443 |
TCP |
CIDR |
84.47.172.0/24 |
Убедитесь, что сетевые настройки ВМ или сервера не блокируют исходящий трафик на указанные ресурсы.
Совет
При установке агента Cloud Backup на ВМ или сервер может понадобиться доустановить отсутствующие компоненты ПО из интернета. Для этого на время установки разрешите для сетевого интерфейса любой исходящий сетевой трафик. После установки агента Cloud Backup вы можете вновь ограничить сетевой трафик с учетом необходимых для работы агента разрешений.