Подключить сервер Yandex BareMetal к Yandex Cloud Backup

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды CLI для активации сервиса:

   yc backup provider activate --help
   

2. Активируйте сервис в каталоге по умолчанию:

   yc backup provider activate --async
   

   Где --async — отображение информации о прогрессе операции. Необязательный параметр.

   Результат:

   id: cdgmnefxiatx********
   description: activate provider
   created_at: "2024-10-14T09:03:47.960564Z"
   created_by: ajec1gaqcmtr********
   modified_at: "2024-10-14T09:03:47.960564Z"
   done: true
   metadata:
     '@type': type.googleapis.com/yandex.cloud.backup.v1.ActivateProviderMetadata
     folder_id: b1go3el0d8fs********
   response:
     '@type': type.googleapis.com/google.protobuf.Empty
     value: {}
   

После активации автоматически создаются следующие политики резервного копирования:

• Default daily — ежедневное создание инкрементальной копии с сохранением последних 15 копий.
• Default weekly — еженедельное создание инкрементальной копии с сохранением последних 15 копий.
• Default monthly — ежемесячное создание инкрементальной копии с сохранением последних 15 копий.

Если вы не хотите их создавать, используйте параметр --skip-default-policy.

Для подключения к серверу необходимо указать его публичный IP-адрес, который можно узнать в консоли управления, в поле Публичный адрес блока Сетевые настройки на странице сервера.

1. В терминале выполните команду:

   ssh root@<публичный_IP-адрес_сервера>
   

   При первом подключении к серверу появится предупреждение о неизвестном хосте:

   The authenticity of host '51.250.83.243 (51.250.83.243)' can't be established.
   ED25519 key fingerprint is SHA256:6Mjv93NJDCaf/vu3NYwiLQK4tKI+4cfLtkd********.
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?
   

2. Введите в терминале слово yes и нажмите Enter.

3. Введите пароль, который вы указали при создании сервера, и нажмите Enter.

Для подключения к серверу необходимо указать его публичный IP-адрес, который можно узнать в консоли управления, в поле Публичный адрес блока Сетевые настройки на странице сервера.

Убедитесь, что учетная запись Windows обладает правами на чтение файлов в папке с ключами.

1. Для подключения к серверу в командной строке выполните команду:

   ssh root@<публичный_IP-адрес_сервера>
   

   При первом подключении к серверу появится предупреждение о неизвестном хосте:

   The authenticity of host '89.169.132.223 (89.169.132.223)' can't be established.
   ECDSA key fingerprint is SHA256:DfjfFB+in0q0MGi0HnqLNMdHssLfm1yRanB********.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?
   

2. Введите в терминале слово yes и нажмите Enter.

3. Введите пароль, который вы указали при создании сервера, и нажмите Enter.

1. Посмотрите описание команды CLI для привязки сервера BareMetal к политике:

   yc backup policy apply --help
   

2. Узнайте идентификатор политики, к которой вы хотите привязать сервер:

   yc backup policy list
   

   Результат:

   +----------------------+----------------------+---------+---------+---------------------+---------------------+
   |          ID          |      FOLDER ID       |  NAME   | ENABLED |     CREATED AT      |     UPDATED AT      |
   +----------------------+----------------------+---------+---------+---------------------+---------------------+
   | abc7n3wln123******** | ghi681qpe789******** | policy1 | true    | 2023-07-03 09:12:02 | 2023-07-03 09:12:43 |
   | deflqbiwc456******** | ghi681qpe789******** | policy2 | true    | 2023-07-07 14:58:23 | 2023-07-07 14:58:23 |
   +----------------------+----------------------+---------+---------+---------------------+---------------------+
   

   При необходимости создайте новую политику резервного копирования.

3. Узнайте идентификатор сервера, который нужно привязать. Для этого в консоли управления в списке сервисов нужного каталога выберите BareMetal. Идентификаторы указаны в списке серверов в поле Идентификатор.

4. Привяжите сервер к политике резервного копирования, указав ее идентификатор:

   yc backup policy apply <идентификатор_политики> \
     --instance-ids <идентификатор_сервера>
   

   Где --instance-ids — идентификатор привязываемого к политике сервера BareMetal.

Подробнее о команде читайте в справочнике CLI.

Выполните команду, указав идентификаторы политики резервного копирования и сервера:

yc backup policy execute \
  --id <идентификатор_политики> \
  --instance-id <идентификатор_сервера>

Дождитесь завершения операции.

Также вы можете выполнить команду в асинхронном режиме с помощью параметра --async и отслеживать процесс резервного копирования с помощью команды yc backup resource list-tasks.

1. Получите список резервных копий сервера, указав его идентификатор:

   yc backup backup list \
     --instance-id <идентификатор_сервера>
   

   Сохраните идентификатор (ID) резервной копии.

2. Восстановите сервер из резервной копии, указав их идентификаторы:

   yc backup backup recover \
     --destination-instance-id="<идентификатор_сервера>" \
     --source-backup-id="<идентификатор_резервной_копии>"
   

   Будет запущен процесс восстановления сервера BareMetal из резервной копии — дождитесь его завершения.

   Также вы можете выполнить команду в асинхронном режиме с помощью параметра --async и отслеживать процесс резервного копирования с помощью команды yc backup resource list-tasks.

   Подробнее о команде yc backup backup recover см. в справочнике CLI.