使用 AWS Backup 保护 Amazon FSx for Windows File Server

1.1 – 登录

• 登录 AWS 管理控制台，然后打开 AWS Backup 控制台。

2.1 – 配置 AWS Backup 使用的服务

• 在控制台左侧的导航栏中，点击 Settings（设置）。
• 在 Service opt-in（选择加入服务）页面上，点击 Configure resources（配置资源）按钮。
  

• 在 Configure resources（配置资源）页面上，使用切换开关启用或禁用 AWS Backup 使用的服务。在本例中，选择 FSx。配置服务完成后点击 Confirm（确认）。
  
  • 要备份的 AWS 资源应该位于本教程所使用的区域中。您的资源必须全部位于同一个 AWS 区域中。本教程使用美国东部（弗吉尼亚北部）区域 (us-east-1)。

2.2 — 为 Amazon FSx 文件系统创建按需备份作业

• 返回 AWS Backup 控制台，在左侧导航栏中的 My account（我的账户）下，点击 Protected resources（受保护的资源）。然后点击 Create on-demand backup（创建按需备份）按钮。

• 2.2.1 — 为 Amazon FSx 文件服务器创建按需备份作业（续）
  • 在 Create on-demand backup（创建按需备份）页面上，选择要备份的 Resource type（资源类型），例如，对于 Amazon FSx 文件服务器，选择 FSx。
  • 选择要保护的 FSx 资源的 File system ID（文件系统 ID）。
  • 在 Backup window（备份时段）部分中，点击 Create backup now（立即创建备份）。这将立即启动备份，且您很快就会在 Protected resources（受保护的资源）页面上看到保存的资源。
  • 在 Retention period（保留期）部分中，选择 Days（天数），然后输入要保留备份的天数。在本例中，我们选择 7 天。
  • 在 Backup vault（备份保管库）部分中，选择一个预先存在的保管库，然后继续执行步骤 2.3，或者按照步骤 2.2.2 创建一个新的备份保管库（从点击 Create new Backup vault（创建新的备份保管库）开始），然后继续执行步骤 2.3。

• 2.2.2 — 创建备份保管库（可选）：可以创建特定的备份保管库，以在同一保管库中保存和组织备份组，而不使用在 AWS Backup 控制台中自动创建的默认备份保管库。
  
  • 在 Create on-demand backup（创建按需备份）页面上，点击 Create new Backup vault （创建新的备份保管库）将打开一个新页面以创建保管库，完成后将返回 Create on-demand backup（创建按需备份）页面。
    
    • 也可以转到左侧导航栏中的 AWS Backup 控制台，点击 Backup vaults（备份保管库），然后点击 Create backup vault（创建备份保管库）以创建备份保管库。
      
  • 输入备份保管库的名称。可以命名保管库以反映您将在其中存储的内容，同时也有助于更轻松地搜索所需备份。例如，您可以将其命名为 WebappBackups。
  • 选择 AWS Key Management Service (AWS KMS) 密钥。可以使用已创建的密钥，也可以选择默认的 AWS Backup KMS 密钥。
    

• 2.2.2 — 创建备份保管库（续）
  
  • （可选）添加标签以有助于搜索和识别备份保管库。
    

• 2.2.2 — 创建备份保管库（续）
  
  • 选择现有的备份保管库或创建新的备份保管库后，返回 Create on-demand backup（创建按需备份）页面，对于 IAM role（IAM 角色），选择 Default role（默认角色），如以下屏幕截图所示，或者选择 Choose an IAM role（选择 IAM 角色）。
    
    • 注意：如果您的账户中不存在 AWS Backup Default role（默认角色），将为您创建一个具有正确权限的角色。
    • 点击 Create on-demand backup（创建按需备份）按钮。这将进入 Jobs（作业）页面，将在其中看到作业列表。
      

2.3 — 查看作业详细信息

• 在 My account（我的账户）下的 Jobs（作业）面板中，确保选择 Backup jobs（备份作业）选项卡。
• 点击要备份的资源的 Backup job ID（备份作业 ID），以查看该作业的详细信息。
• 备份完成后，备份作业的 Status（状态）将从 Created（已创建）变为 Completed（已完成）。

4.1 — 还原 Amazon FSx 文件服务器实例

• 导航到备份计划中选择的备份保管库，然后选择最近完成的备份。要还原 FSx 文件服务器，请选择恢复点 ARN（Amazon 资源名称），然后选择 Restore（还原）按钮。

• 4.1.1 — 还原 Amazon FSx 文件服务器实例（续）
  
  • ARN 还原会将使您定向到恢复备份 Restore backup（还原备份）屏幕，其中包含有关 FSx 文件系统详细信息的配置。
    
  • 在 File system details（文件系统详细信息）中，可以在 Backup ID（备份 ID）下查看备份的 ID，在 File system type（文件系统类型）下查看文件系统类型。
    
    • 输入文件系统的名称。
    • 选择 Deployment type（部署类型）并接受默认值。在还原过程中，无法更改文件系统的部署类型。
    • 选择 Storage type（存储类型）并接受默认值。请注意，在还原过程中，无法更改文件系统的存储容量。

• 4.1.2— 还原 Amazon FSx 文件服务器实例（续）
  • 选择 Recommended throughput capacity（推荐吞吐能力）以使用建议的 16 MB/s，或者选择 Specify throughput capacity（指定吞吐能力）并输入新的速率，这将影响成本。
  • 在 Network and security（网络和安全性）部分中，提供所需信息。

• 4.1.3 — 还原 Amazon FSx 文件服务器实例（续）
  • 还原 Amazon FSx for Windows File Server 文件系统时，需要提供用于访问文件系统的 Windows 身份验证信息。还可以选择创建一个新目录。在还原备份期间，无法更改文件系统上 Active Directory 的类型。

• 4.1.4 — 还原 Amazon FSx 文件服务器实例（续）
  • 在 Encryption（加密）部分中，现在可以选择要用于新 Amazon FSx 文件系统的加密密钥。
  • 对于 Backup and maintenance（备份和维护），提供用于设置备份首选项的信息。还原操作将创建一个新的 FSx for Windows File Server，该服务器应配置一个备份，以确保在还原新副本后受到保护。

• 4.1.5 — 还原 Amazon FSx 文件服务器实例（续）
  • 在 Restore role（还原角色）部分中，选择 AWS Backup 将用于创建和管理备份的默认 IAM 角色。
  • 点击 Restore backup（还原备份）。这将对备份执行还原。

• 4.1.6 — 还原 Amazon FSx 文件服务器实例（续）
  • 此时将显示 Restore jobs（还原作业）栏。页面顶部的消息提供了有关还原作业的信息。
• 还原的备份作业将显示在 AWS Backup 控制台中的 Restore jobs（还原作业）下。

• 4.1.7 — 还原 Amazon FSx 文件服务器实例（续）
  • 作业状态显示为已完成后，导航到 Amazon FSx 控制台，在左侧导航栏中点击 File systems（文件系统），会看到还原的 FSx 文件服务器。

现在，可以使用文件系统的 DNS 名称在 Windows EC2 实例上挂载 Amazon FSx 文件系统。

删除 FSx 文件系统

5.1 — 打开 Amazon FSx 文件系统控制台。
5.2 — 在导航栏中，点击 File systems（文件系统）。
5.3 — 选择还原的 FSx 文件系统，然后点击 Actions（操作）下的 Delete file system（删除文件系统）。
5.4 — 对于 Create final backup（创建最终备份）选择 No（否），然后输入 File system ID（文件系统 ID）进行确认。
5.5 — 点击 Delete file system（删除文件系统）。
5.6 — 打开 AWS Backup 控制台，然后导航到存储恢复点的保管库。
5.7 — 选择恢复点，然后点击 Delete（删除）。

注意：此过程可能需要几秒钟才能完成。