Связаться с намиПодключиться

Подключить сервер Yandex BareMetal к Yandex Cloud Backup

Статья создана
Обновлена 10 декабря 2024 г.

Примечание

Сервис BareMetal находится на стадии Preview.

В Cloud Backup вы можете настроить резервное копирование серверов BareMetal.

Подробнее о работе с серверами см. на странице Пошаговые инструкции для сервиса Yandex BareMetal.

Поддерживаются следующие операционные системы серверов:

  • Debian 10;
  • Debian 11;
  • Ubuntu 16.04 LTS;
  • Ubuntu 18.04 LTS;
  • Ubuntu 20.04 LTS;
  • Ubuntu 22.04 LTS.

Чтобы подключить сервер к Cloud Backup:

  1. Подготовьте облако к работе.
  2. Создайте сервисный аккаунт.
  3. Активируйте Cloud Backup.
  4. Арендуйте тестовый сервер.
  5. Подключитесь к серверу.
  6. Установите агент резервного копирования.
  7. Запустите создание резервной копии.
  8. Восстановите сервер из резервной копии.

См. также Как отказаться от аренды и удалить ресурсы.

Подготовьте облако к работе

Зарегистрируйтесь в Yandex Cloud и создайте платежный аккаунт:

  1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь.
  2. На странице Yandex Cloud Billing убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его и привяжите к нему облако.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

Сейчас сервис BareMetal и функциональность резервного копирования серверов не тарифицируются.

Создайте сервисный аккаунт

  1. В консоли управления выберите каталог, в котором вы хотите арендовать сервер BareMetal.

  2. В списке сервисов выберите Identity and Access Management.

  3. Нажмите кнопку Создать сервисный аккаунт.

  4. Введите имя сервисного аккаунта. Требования к формату имени:

    • длина — от 3 до 63 символов;
    • может содержать строчные буквы латинского алфавита, цифры и дефисы;
    • первый символ — буква, последний — не дефис.

  5. Нажмите Добавить роль и выберите роль backup.editor.

  6. Нажмите Создать.

  7. Выберите сервисный аккаунт, созданный ранее, нажав на строку с его именем.

  8. На верхней панели нажмите кнопку Создать новый ключ.

  9. Выберите пункт Создать авторизованный ключ.

  10. Выберите алгоритм шифрования и нажмите кнопку Создать.

  11. В открывшемся окне нажмите кнопку Скачать файл с ключами и нажмите Закрыть.

Авторизованный ключ сервисного аккаунта понадобится в дальнейшем.

Активируйте Cloud Backup

Чтобы активировать сервис, у вас должна быть минимальная роль backup.editor на каталог, в котором вы хотите арендовать сервер и подключить его к Cloud Backup.

  1. В консоли управления выберите каталог, в котором вы хотите арендовать сервер и подключить его к Cloud Backup.

  2. В списке сервисов выберите Cloud Backup.

  3. Если сервис Cloud Backup еще не активирован, нажмите Активировать.

    Если кнопки Активировать нет, значит, сервис уже активирован. Переходите к следующему шагу.

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

  1. Посмотрите описание команды CLI для активации сервиса:

    yc backup provider activate --help

  2. Активируйте сервис в каталоге по умолчанию:

    yc backup provider activate --async

    Где --async — отображение информации о прогрессе операции. Необязательный параметр.

    Результат:

    id: cdgmnefxiatx********
description: activate provider
created_at: "2024-10-14T09:03:47.960564Z"
created_by: ajec1gaqcmtr********
modified_at: "2024-10-14T09:03:47.960564Z"
done: true
metadata:
  '@type': type.googleapis.com/yandex.cloud.backup.v1.ActivateProviderMetadata
  folder_id: b1go3el0d8fs********
response:
  '@type': type.googleapis.com/google.protobuf.Empty
  value: {}

После активации автоматически создаются следующие политики резервного копирования:

  • Default daily — ежедневное создание инкрементальной копии с сохранением последних 15 копий.
  • Default weekly — еженедельное создание инкрементальной копии с сохранением последних 15 копий.
  • Default monthly — ежемесячное создание инкрементальной копии с сохранением последних 15 копий.

Если вы не хотите их создавать, используйте параметр --skip-default-policy.

После активации автоматически создаются следующие политики резервного копирования:

  • Default daily — ежедневное создание инкрементальной копии с сохранением последних 15 копий.
  • Default weekly — еженедельное создание инкрементальной копии с сохранением последних 15 копий.
  • Default monthly — ежемесячное создание инкрементальной копии с сохранением последних 15 копий.

Арендуйте тестовый сервер

Если у вас уже арендован сервер с подходящей ОС, перейдите к шагу Подключитесь к серверу. Обратите внимание на необходимые сетевые разрешения на сервере.

  1. В консоли управления выберите каталог, в котором хотите арендовать сервер.

  2. В списке сервисов выберите BareMetal.

  3. Нажмите кнопку Заказать сервер.

  4. Выберите зону доступности ru-central1-m.

  5. Выберите пул ru-central1-m3.

  6. В блоке Конфигурация:

    1. Выберите конфигурацию сервера, например BA-i203-S-10G.

    2. Настройте разметку диска:

      1. Нажмите кнопку Настроить разделы диска.
      2. Оставьте разметку по умолчанию и нажмите кнопку Сохранить.

      Примечание

      Параметры разметки диска важны для дальнейшего восстановления сервера из резервной копии. Подробнее см. в подразделе Восстановите сервер из резервной копии.

  7. В блоке Образ выберите образ Ubuntu 22.04 LTS.

  8. В блоке Условия аренды укажите:

    1. Число серверов — 1.
    2. Период аренды — 1 месяц.

  9. В блоке Сетевые настройки:

    1. Нажмите кнопку Создать приватную подсеть.

    2. (опционально) Если вам требуется включить DHCP для автоматического назначения IP-адресов, сделайте это в блоке Настройки для маршрутизации.

    3. Введите имя подсети bm-subnetwork и нажмите кнопку Создать подсеть.

    4. В поле Публичный адрес выберите Автоматически.

      Чтобы агент Cloud Backup мог обмениваться данными с серверами провайдера резервного копирования, на сервере должен быть обеспечен сетевой доступ к IP-адресам ресурсов сервиса Cloud Backup согласно таблице:

      Диапазон портов Протокол Назначение CIDR блоки
      80 TCP CIDR 213.180.193.0/24
      80 TCP CIDR 213.180.204.0/24
      443 TCP CIDR 84.47.172.0/24
      443 TCP CIDR 84.201.181.0/24
      443 TCP CIDR 178.176.128.0/24
      443 TCP CIDR 213.180.193.0/24
      443 TCP CIDR 213.180.204.0/24
      7770-7800 TCP CIDR 84.47.172.0/24
      8443 TCP CIDR 84.47.172.0/24
      44445 TCP CIDR 51.250.1.0/24

  10. В блоке Доступ:

    1. Сгенерируйте пароль для root-пользователя. Для этого напротив поля Пароль нажмите кнопку Сгенерировать.

    Важно

    После заказа сервера пароль больше нигде нельзя посмотреть. Сразу сохраните пароль в надежном месте.

    1. В поле Публичный SSH-ключ вставьте содержимое файла открытого ключа. Пару ключей для подключения по SSH необходимо создать самостоятельно.

  11. В блоке Информация о сервере введите Имя сервера — bm-server.

  12. Нажмите кнопку Заказать сервер.

Сохраните имя и идентификатор сервера, они понадобятся в дальнейшем.

Подробнее об аренде сервера см. в документации BareMetal.

Подключитесь к серверу

  1. В консоли управления выберите каталог, которому принадлежит сервер.
  2. В списке сервисов выберите BareMetal.
  3. В строке с нужным сервером нажмите значок и выберите Запустить KVM-консоль.
  4. В открывшемся окне нажмите кнопку KVM-консоль.

Для подключения к серверу необходимо указать его публичный IP-адрес, который можно узнать в консоли управления, в поле Публичный адрес блока Сетевые настройки на странице сервера.

  1. В терминале выполните команду:

    ssh root@<публичный_IP-адрес_сервера>

    При первом подключении к серверу появится предупреждение о неизвестном хосте:

    The authenticity of host '51.250.83.243 (51.250.83.243)' can't be established.
ED25519 key fingerprint is SHA256:6Mjv93NJDCaf/vu3NYwiLQK4tKI+4cfLtkd********.
This key is not known by any other names.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

  2. Введите в терминале слово yes и нажмите Enter.

  3. Введите пароль, который вы указали при создании сервера, и нажмите Enter.

Для подключения к серверу необходимо указать его публичный IP-адрес, который можно узнать в консоли управления, в поле Публичный адрес блока Сетевые настройки на странице сервера.

Убедитесь, что учетная запись Windows обладает правами на чтение файлов в папке с ключами.

  1. Для подключения к серверу в командной строке выполните команду:

    ssh root@<публичный_IP-адрес_сервера>

    При первом подключении к серверу появится предупреждение о неизвестном хосте:

    The authenticity of host '89.169.132.223 (89.169.132.223)' can't be established.
ECDSA key fingerprint is SHA256:DfjfFB+in0q0MGi0HnqLNMdHssLfm1yRanB********.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

  2. Введите в терминале слово yes и нажмите Enter.

  3. Введите пароль, который вы указали при создании сервера, и нажмите Enter.

Установите агент резервного копирования

  1. Скопируйте на сервер файл с авторизованным ключом сервисного аккаунта, созданным ранее. Для этого на локальной машине выполните команду:

    scp <путь_к_файлу_с_авторизованным_ключом_на_локальной_машине> \
root@<публичный_IP-адрес_сервера>:<абсолютный_путь_к_каталогу_на_сервере>

  2. Установите Yandex Cloud CLI. Для этого на сервере выполните команду:

    curl -sSL https://storage.yandexcloud.net/yandexcloud-yc/install.sh | bash

  3. Аутентифицируйтесь в Yandex Cloud CLI от имени сервисного аккаунта:

    yc config set service-account-key <абсолютный_путь_к_авторизованному_ключу>

  4. Получите IAM-токен:

    yc iam create-token

  5. Установите утилиту jq:

    apt update && apt install -y jq

  6. Установите агент резервного копирования:

    wget https://storage.yandexcloud.net/backup-distributions/agent_installer_bms.sh && \
sudo bash ./agent_installer_bms.sh \
  -t=<IAM-токен> \
  -p=<идентификатор_политики_резервного_копирования>

    Где:

    • -t — полученный ранее IAM-токен сервисного аккаунта. Обязательный параметр.
    • -p — идентификатор политики резервного копирования, которую нужно привязать к серверу. Несколько идентификаторов указываются через запятую. Необязательный параметр.

    Дождитесь сообщения о регистрации агента:

    ...
Agent registered with id D9CA44FC-716A-4B3B-A702-C6**********

Запустите создание резервной копии

Чтобы запустить создание резервной копии вне расписания политики резервного копирования, выполните команду:

yc backup policy execute \
  --id <идентификатор_политики> \
  --instance-id <идентификатор_сервера>

Дождитесь завершения операции.

Также вы можете выполнить команду в асинхронном режиме с помощью параметра --async и отслеживать процесс резервного копирования с помощью команды yc backup resource list-tasks.

Восстановите сервер из резервной копии

Примечание

Восстановить резервную копию ВМ на сервер BareMetal или резервную копию сервера BareMetal на ВМ невозможно.

Если вам нужно восстановить резервную копию с одного сервера на другой, или если на исходном сервере была переустановлена операционная система, заново установите агент резервного копирования на этом сервере.

Чтобы избежать ошибок при восстановлении из резервной копии, перед восстановлением рекомендуется сопоставить параметры дисков и разделов резервной копии с параметрами дисков и разделов ВМ или сервера Yandex BareMetal. Подробнее см. в разделе Посмотреть параметры дисков и разделов в резервной копии.

Совет

Если на сервере использовался RAID-массив, рекомендуется восстанавливать резервную копию на сервер с аналогичной конфигурацией разделов. Также рекомендуется устанавливать размеры разделов не меньше, чем на исходном сервере.

  1. Получите список резервных копий сервера:

    yc backup backup list \
  --instance-id <идентификатор_сервера>

    Сохраните идентификатор (ID) резервной копии.

  2. Восстановите сервер из резервной копии:

    yc backup backup recover \
  --source-backup-id="<идентификатор_резервной_копии>" \
  --destination-instance-id="<идентификатор_сервера>"

    Дождитесь завершения операции.

    Также вы можете выполнить команду в асинхронном режиме с помощью параметра --async и отслеживать процесс резервного копирования с помощью команды yc backup resource list-tasks.

Как отказаться от аренды и удалить ресурсы

  1. Откажитесь от аренды сервера BareMetal.
  2. Удалите резервную копию в Cloud Backup с помощью CLI.
Предыдущая
Посмотреть статистику резервного копирования
Следующая
Обзор