【VMware vSAN】vSAN Data Protection Part 2：设置管理。

上篇文章“vSAN Data Protection Part 1：安装部署。”介绍了怎样安装及部署 VMware Snapshot Service Appliance 装备，并在 vSAN ESA 集群中启用 vSAN Data Protection 功能。这篇文章继续了解 vSAN Data Protection 相关功能的设置与管理。

登录 vSphere Client 管理界面，您可以导航到 vSAN 集群-设置-vSAN-数据掩护，或者在 vSAN 集群择要“数据掩护”选项卡中点击“管理”打开 vSAN Data Protection 管理视图。在“择要”视图中显示有关掩护组的常规信息，包罗成员假造机列表、快照调理以及天生的快照数量。

一、创建掩护组

使用 vSAN 数据掩护，可以通过“掩护组”创建基于计谋的灵活掩护方式。这些计谋可以根据特定的业务需求进行自定义设置，比如创建掩护组对 VM 假造机进行分组（如HR、Database、Dev），每个掩护组可以分别设置掩护计谋和调理任务，属于 vSAN 集群的 VM 假造机最多可以属于 3 个掩护组，每个掩护组最多支持 10 个调理任务。

点击“掩护组”-“创建掩护组”。设置掩护组的名称以及计谋。

• 不可变模式
  

启用不可变模式时，无法编辑或删除掩护组、更改假造机成员资格、编辑或删除快照，同时管理员将无法禁用该模式。不可变快照是数据的只读副本，即使具有管理特权的攻击者也无法对其进行修改或删除。

• 成员资格
  

定义加入掩护组的假造机的成员资格，支持以下方式： 

• 
  
  
  
  • 动态假造机名称模式
    
  
  

通过通配符（如 * 或 ？）的形式动态（Dynamic）的匹配假造机名称并加入掩护组，如 SQL-*，可以匹配多个字符；SQL-?，可以匹配单个字符。

• 
  
  
  
  • 选择单个假造机
    
  
  

手动（Static）方式选择假造机并加入掩护组。

• 
  
  
  
  • 与模式匹配的假造机和手动选择的假造机将包含在掩护组中
    
  
  

同时包含动态（Dynamic）和手动（Static）两者方式选择假造机并加入掩护组。

选择“选择单个假造机”方式以手动选择假造机，点击下一步。选择 vSAN 集群中必要添加到掩护组的假造机，vSAN 掩护组不支持链接克隆假造机以及具有现有 vSphere 快照的假造机，这些假造机不会显示在选择视图中，比如当前环境中的 HCIBench 假造机。

设置快照调理任务。注意，天生快照间隔的时间最低只能设置为 30 分钟，保留快照的时间只能设置在 6 小时到 3 年之间。

当然，您可以为掩护组添加多个调理任务，当前最多支持 10 个，按分钟、小时、天、周、月、年时间间隔进行自定义设置。

最后，查抄确认创建掩护组。

掩护组创建成功后，默认不对掩护组内的 VM 假造机创建快照，将根据设置的调理时间主动创建快照。

点击掩护组，可以手动立即对掩护组天生快照，或者重新编辑该掩护组，暂停该掩护组的调理任务，以及删除该掩护组。

删除掩护组有两种选项，第一种是“保留快照直到过期日期”，当该掩护组设置的调理任务中保留快照的日期过期后删除掩护组；第二个种是直接删除当前掩护组天生的快照后然后删除掩护组。

也可以点击进入该掩护组，针对于当前特定掩护组的显示信息以及所有相关操作。

手动点击“天生快照”，可以设置快照的名称以及快照保留的限期（至多久、多少天之前和永久），这不同于主动调理任务的设置。

点击“快照”，检察当前掩护组所创建的所有快照，包含手动创建和主动任务创建的快照，可以选择某个快照实行“删除”操作。

点击“假造机”，检察当前掩护组中所有假造机的快照状态，可以选择某个假造机实行“还原”和“克隆”操作。

二、假造机还原

vSAN 快照为非静默快照，vSAN 快照存储在 vSAN 数据存储本地。可以使用 vSAN 快照将假造机还原到快照保留的先前状态，例如因设置错误或更新失败而必要回滚的假造机。每个 VM 最多可以有 200 个快照，因此在订定计划等时必要思量这一点。

现在测试在 VM1 假造机里创建一个 vm1.txt 文本文件，然后使用 vSAN Data Protection 为假造机天生一个 vSAN 快照，再到 VM1 假造机里将刚刚创建的 vm1.txt 文件删除，最后从 vSAN Data Protection 里还原该假造机，看 vm1.txt 文件是否被还原返来。

使用 vSAN Data Protection 为假造机手动天生一个 vSAN 快照。

然后到 VM1 假造机里删除 vm1.txt 文件。

现在还原该假造机，导航到 VM1 假造机-快照-vSAN Data Protection-快照管理，选择刚刚创建的快照点击“还原假造机”。

从 vSAN 快照还原假造机时，vSAN 会将当前假造机替换为快照假造机。假造机将关机并创建新快照作为规复选项。

手动打开假造机的电源，登录到体系并检察文件，可以看到 vm1.txt 文件已经还原。

您还可以还原已在 vCenter 中已删除、迁移或取消注册但仍在集群中具有可用快照的假造机。这在因不测或者恶意删除假造机时，还原假造机变得十分有用。

现在，将 VM1 假造构造机，选择“从磁盘中删除”，假造机已从 vCenter 中完全删除。

这时，导航到 vSAN 集群-设置-vSAN-数据掩护-假造机，点击“已移除的假造机”，可以看到 VM1 假造机的 vSAN 快照。

点击“还原假造机”，选项还原的快照名称，点击下一步。

设置还原假造机的名称及放置的文件夹，点击下一步。

设置还原假造机所使用的盘算资源，点击下一步。

点击“还原”。

假造机从 vSAN 快照中还原成功，并继承之前假造机的 vSAN 快照。但是，如果要继续实行主动创建快照任务，必要将假造机重新添加至掩护组。

三、假造机克隆

vSAN Data Protecation 支持加强的克隆功能，您可以从恣意时间点创建的 vSAN 快照克隆一个新的假造机用于软件测试和开发等工作流。它使用高效的链接克隆，因为这些克隆有助于减少资源使用并加速开发周期。

例如，VM1 假造机在如下图中手动创建的 vSAN 快照名称是用于测试的 Version 1，现在必要基于这个版本克隆一个新的假造机用于其他测试。

点击“克隆假造机”，设置假造机的名称并选择放置的文件夹，点击下一步。

选择克隆假造机所使用的盘算资源，点击下一步。

点击“克隆”。

克隆完成，现在你可以使用该假造机完成相关测试。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。