IBM Tivoli Storage Manager for Virtual Environments Versão Guia do Usuário do Data Protection for VMware

Transcrição

1 IBM Tioli Storage Manager for Virtual Enironments Versão Guia do Usuário do Data Protection for VMware

2

3 IBM Tioli Storage Manager for Virtual Enironments Versão Guia do Usuário do Data Protection for VMware

4 Nota: Antes de utilizar estas informações e o produto que elas suportam, leia as informações em Aisos na página 209. Segunda edição (Setembro de 2014) Esta edição aplica-se à ersão 7, liberação 1, modificação 1 do IBM Tioli Storage Manager for Virtual Enironments (número do produto 5725-A44) e a todas as liberações e modificações subsequentes até que indicado de outra forma em noas edições. Copyright IBM Corporation 2011, 2014.

5 Índice Sobre esta Publicação Quem Dee Ler Esta Publicação Publicações Noo para a Tioli Storage Manager for Virtual Enironments Versão ii Capítulo 1. Visão Geral do Tioli Storage Manager for Virtual Enironments... 1 Recursos de Documentação Tipos de Backup e Restauração Requisitos de priilégio de usuário do VMware Center Serer Chaes de registro da GUI do Data Protection for VMware Como os nós do Tioli Storage Manager são usados em um ambiente irtual Nó do proxy de montagem e requisitos do nó do moedor de dados Estratégia de Backup Incremental Contínuo Estratégia de Backup Completo Periódico Controlando quais discos são processados Modelos de VM e Apps no Ambiente Sphere.. 22 Failoer de Cliente Automatizado Requisitos do Ambiente de Restauração Instantânea da VM Completa Requisitos de Rede iscsi de Restauração Instantânea da VM Completa Capítulo 2. Restauração em níel de arquio Requisitos do ambiente de restauração de níel de arquio Capítulo 3. Visão Geral da Proteção de Aplicatio Autocontida Application Protection for Microsoft Exchange Serer e SQL Serer Configurando a proteção de aplicatio autocontido 41 Verificando se a proteção de aplicatio autocontido está funcionando Proteção de Aplicatio para Controladores de Domínio do Actie Directory Capítulo 4. Interface da linha de comandos do Data Protection for VMware Cópia de Segurança Restauração Inquire_config Inquire_detail Set_domain Set_mapping Set_option Set_password Get_password_info Start_guest_scan Parâmetros de Perfil Capítulo 5. Interface da linha de comandos do Recoery Agent Iniciando a Interface da linha de comandos do Recoery Agent Visão Geral da Interface da linha de comandos do Recoery Agent Comando Mount Comando Set_connection Comando Help Códigos de Retorno da Interface da linha de comandos do Recoery Agent Capítulo 6. Cenários de Backup Cenários de Backup do Ambiente Cloud Cenário de Backup do Ambiente Sphere Cenário de Backup Incremental Contínuo Fazendo Ajustes Finos na Escalabilidade do Seridor de Banco de Dados do Tioli Storage Manager Cenário de Backup Completo Periódico Cenários de Inclusão Cenários de Classe de Gerenciamento Controlando Cenários de Disco Controlando Discos Usados pelos Aplicatios Tioli Storage Manager Data Protection Cenários de Backup de Armazenamento de Dados e Cluster Processamento de Backup Paralelo Cenário de Proteção do Controlador de Domínio do Actie Directory Capítulo 7. Cenários de Restauração 115 Restaurando um Arquio a Partir de um Backup da Máquina Virtual Cenário de Restauração do Ambiente Cloud Cenário de Restauração do Ambiente Sphere Cenários de Restauração Instantânea da VM Completa Cenários de Reparo e Limpeza da Restauração Instantânea da VM Completa Cenários de Validação de Integridade da Restauração Instantânea da VM Completa Recuperação da VM Completa com Proteção de Aplicatio Recupere um item da caixa de correio Microsoft Exchange de um backup da VM Recuperar Bancos de Dados Microsoft SQL Indiiduais de um Backup de VM Copyright IBM Corp. 2011, 2014 iii

6 Restaurando bancos de dados SQL a partir das capturas instantâneas da máquina irtual Verificando se o Controlador de Domínio do Actie Directory Foi Replicado com Sucesso Restaurando Arquios e Restauração Instantânea de Volumes com o Agente de recuperação do Tioli Storage Manager Apêndice A. Resolução de Problemas 133 Apêndice B. Visão Geral de Montagem, Restauração em Níel de Arquio e Restauração Instantânea de Volumes Visão Geral de Capturas Instantâneas de Montagem Diretrizes de Captura Instantânea de Montagem para Sistemas Windows Diretrizes de Captura Instantânea de Montagem para Sistemas Linux Visão Geral da Restauração no Níel do Arquio 146 Diretrizes de Restauração no Níel do Arquio para Sistemas Windows Diretrizes de Restauração no Níel do Arquio para Sistemas Linux Visão Geral da Restauração Instantânea Diretrizes de Restauração Instantânea para Sistemas Windows Diretrizes de Restauração Instantânea para Sistemas Linux Restaurando Arquios e Restauração Instantânea de Volumes com o Agente de recuperação do Tioli Storage Manager Restaurando arquios (Windows) Restauração instantânea de olumes (Windows) 154 Restaurando arquios (Linux) Restauração instantânea de olumes (Linux) Apêndice C. Mensagens do GUI do Data Protection for VMware Sphere e GUI do Data Protection for VMware Cloud Apêndice D. Mensagens do Agente de recuperação do Tioli Storage Manager Apêndice E. Recursos de Acessibilidade para a Família de Produtos Tioli Storage Manager Aisos Marcas Registradas Considerações de Política de Priacidade Glossário Índice Remissio i IBM Tioli Storage Manager for Virtual Enironments: Guia do Usuário do Data Protection for VMware

7 Sobre esta Publicação Esta publicação fornece isão geral, planejamento e instruções de usuário para Data Protection for VMware. Quem Dee Ler Esta Publicação Publicações Esta publicação destina-se a administradores e usuários responsáeis por implementar uma solução de backup com IBM Tioli Storage Manager for Virtual Enironments em um dos ambientes suportados. Nesta publicação, supõe-se que ocê tenha um entendimento dos aplicatios a seguir: Cliente de arquiamento de backup do Tioli Storage Manager Seridor Tioli Storage Manager VMware Sphere ou Cloud Director A família de produtos Tioli Storage Manager inclui o IBM Tioli Storage FlashCopy Manager, IBM Tioli Storage Manager para Space Management, o IBM Tioli Storage Manager for Databases e diersos outros produtos de gerenciamento de armazenamento a partir do IBM Tioli. Para isualizar a documentação do produto IBM, consulte support/knowledgecenter/. Copyright IBM Corp. 2011, 2014

8 i IBM Tioli Storage Manager for Virtual Enironments: Guia do Usuário do Data Protection for VMware

9 Noo para a Tioli Storage Manager for Virtual Enironments Versão O produto Tioli Storage Manager for Virtual Enironments complementa outros produtos Tioli Storage Manager. Os recursos a seguir são noos para o Tioli Storage Manager for Virtual Enironments V7.1.1: Data Protection for VMware - Guia do Usuário: Monte um disco de máquina irtual com backup feito para restauração de níel de arquio com a GUI do Data Protection for VMware Sphere Monte um disco de máquina irtual com backup feito e exporte os olumes da máquina irtual montados para um usuário para restauração de níel de arquio. Crie nós para uma operação de montagem com o assistente de configuração da GUI do Data Protection for VMware Sphere Nós do proxy de montagem permitem que os sistemas de arquios nos discos da máquina irtual montados estejam acessíeis como pontos de montagem. Acesse as máquinas irtuais em seu Web client do Sphere com a extensão do IBM Data Protection Conecte a um seridor da web da GUI para restaurar máquinas irtuais do armazenamento da IBM. Copyright IBM Corp. 2011, 2014 ii

10 iii IBM Tioli Storage Manager for Virtual Enironments: Guia do Usuário do Data Protection for VMware

11 Capítulo 1. Visão Geral do Tioli Storage Manager for Virtual Enironments O IBM Tioli Storage Manager for Virtual Enironments (referido como Data Protection for VMware) fornece uma solução abrangente para proteção de MVs. O Data Protection for VMware elimina o impacto da execução de backups em uma máquina irtual transferindo cargas de trabalho de backup de um baseado em ESXi ou ESX VMware para um seridor de Backup Storage. O Data Protection for VMware trabalha com o cliente de backup-archie Tioli Storage Manager (instalado no seridor Storage Backup) para concluir os backups totais e incrementais de VMs. O nó cliente instalado no seridor de Backup Storage é chamado nó do moedor de dados. Esse nó "moe" os dados para o seridor Tioli Storage Manager para armazenamento e para a restauração em níel de imagem da MV posteriormente. A restauração instantânea está disponíel em níel de olume do disco e níel de VM integral. Além disso, a proteção do Apps e DCs de organização em um ambiente do Cloud Director também está disponíel. O cliente de backup-archie Tioli Storage Manager é um componente separadamente licenciado que contém suas próprias interfaces com o usuário e documentação. A familiaridade com este produto e sua documentação é necessária para integrar adequadamente um plano abrangente de proteção a suas MVs com o Data Protection for VMware. O Tioli Storage Manager for Virtual Enironments V7.1.1 for Microsoft Windows de 64 bits inclui os recursos do moedor de dados do cliente de backup-archie do Tioli Storage Manager no DVD do produto ou no pacote de download. Copyright IBM Corp. 2011,

12 Cliente Sphere GUI do Sphere do Data Protection for VMware Center Serer Máquinas host Máquinas host (ESX, ESXi) API Storage (VADP) Proxy Moedor de dados (cliente de backup-archie do Tioli Storage Manager) GUI do Sphere do Data Protection for VMware Data Protection for VMware CLI Data Protection for VMware Recoery Agent Naegador Tioli Storage Seridor Tioli Storage Manager VMFS Armazenam ento de Dados SAN VMDK Armazenam ento de Dados NAS/local Armazenam ento de Dados Seridor de Backup Storage Hierarquia de armazenamento Figura 1. Componentes do Sistema Tioli Storage Manager for Virtual Enironments em um Ambiente do Usuário do VMware Sphere O Data Protection for VMware fornece diersos componentes para ajudar na proteção de suas MVs. extensão do IBM Data Protection Esse componente é uma extensão do Sphere Web Client que se conecta a um GUI do Data Protection for VMware Sphere (GUI da web) para restaurar máquinas irtuais no armazenamento da IBM. Ele fornece a funcionalidade de restauração da máquina irtual básica que está disponíel no GUI do Data Protection for VMware Sphere. Por exemplo, é possíel restaurar máquinas irtuais a partir do armazenamento do seridor Tioli Storage Manager para seu local original (ou alternatio). Quando o Tioli Storage FlashCopy Manager for VMware estier disponíel, é possíel restaurar as suas máquinas irtuais a partir do armazenamento em disco local. Para acessar a função do extensão do IBM Data Protection, clique em Registrar a extensão do Sphere Web Client. durante a instalação. 2 IBM Tioli Storage Manager for Virtual Enironments: Guia do Usuário do Data Protection for VMware

13 GUI do Data Protection for VMware Sphere Esse componente é uma interface gráfica com o usuário (GUI) que acessa dados da VM no VMware Center Serer. Esta GUI é acessada pelos seguintes métodos: Um plug-in que se integra ao VMware Sphere Client. Esse plug-in é acessado como uma extensão do Center no painel Soluções e Aplicatios do Center Serer System. Uma GUI de naegador da web independente. Essa GUI é acessada por meio de um marcador de URL para o seridor da web da GUI. Por exemplo: Uma extensão do Web Client do Sphere que se conecta a um seridor da web da interface gráfica com o usuário para acessar máquinas irtuais no armazenamento IBM (referido como o extensão do IBM Data Protection). O conteúdo é um subconjunto do que é fornecido no plug-in e na GUI do naegador da web. É possíel especificar um ou mais métodos de acesso durante a instalação. O GUI do Data Protection for VMware Sphere é a interface primária a partir da qual se conclui essas tarefas: Inicie um backup de sua máquinas irtuais para um seridor Tioli Storage Manager ou planeje um backup para um momento posterior. Inicie uma recuperação completa de suas MVs a partir de um seridor Tioli Storage Manager. Emita relatórios sobre o progresso de suas tarefas, os eentos mais recentes que foram concluídos, status de backup e uso de espaço. Essas informações podem ajudá-lo a solucionar problemas de backups. Importante: As informações sobre como concluir tarefas com o GUI do Data Protection for VMware Sphere são fornecidas na ajuda online instalada com a GUI. Clique em Saiba Mais em qualquer uma das janelas da GUI para abrir a ajuda online e obter assistência de tarefa. O GUI do Data Protection for VMware Sphere pode ser instalado em qualquer sistema que atenda aos pré-requisitos do sistema operacional. Os requisitos de recursos do GUI do Data Protection for VMware Sphere são mínimos, já que ele não processa transferências de dados de E/S. A instalação do GUI do Data Protection for VMware Sphere no Seridor de Backup Storage é a configuração mais comum. É possíel registrar ários GUI do Data Protection for VMware Spheres em um único Center Serer. Esse cenário reduz o número de datacenters (e seus backups de VM guest) que são gerenciados por um único GUI do Data Protection for VMware Sphere VMware. Cada plug-in pode então gerenciar um subconjunto do número total de datacenters definidos no Center Serer. Para cada plug-in que é registrado com o Center Serer, um pacote Data Protection for VMware dee ser instalado em um host separado. Para atualizar datacenters gerenciados, acesse Configuração > Editar Configuração. Na página Domínio de Plug-in, reduza a lista de datacenters que são gerenciados pelo plug-in. O gerenciamento de um subconjunto de todos os datacenters reduz o tempo de consulta e de processamento requerido pelo plug-in para a conclusão das operações. Quando ocê registra ários GUI do Data Protection for VMware Spheres em um único Center Serer, as diretrizes a seguir se aplicam: Capítulo 1. Proteção para MVs 3

14 Cada datacenter pode ser gerenciado por apenas um GUI do Data Protection for VMware Sphere instalado. Um nome de nó VMCLI exclusio é requerido para cada GUI do Data Protection for VMware Sphere instalado. O uso de nomes de nó do moedor de dados exclusios para cada GUI do Data Protection for VMware Sphere instalado simplifica o gerenciamento de nós. O GUI do Data Protection for VMware Sphere dee ter a conectiidade de rede com os seguintes sistemas: Seridor de Backup Storage Seridor Tioli Storage Manager Center Serer Além disso, as portas para o Banco de Dados Derby (padrão 1527) e o seridor da web da GUI (padrão 9081) deem estar disponíeis. Agente de recuperação do Tioli Storage Manager Este seriço atia a montagem de qualquer olume de captura instantânea a partir do seridor Tioli Storage Manager. É possíel isualizar a captura instantânea localmente, com acesso somente leitura, no sistema do cliente ou usar um protocolo iscsi para acessar a captura instantânea a partir de um computador remoto. Além disso, o Agente de recuperação do Tioli Storage Manager fornece a função de restauração instantânea. Um olume usado no processamento de restauração instantânea permanece disponíel enquanto o processo de restauração continua no plano de fundo. O Agente de recuperação do Tioli Storage Manager é acessado com a GUI ou a ou a interface da linha de comandos do Agente de recuperação do Tioli Storage Manager. A interface da linha de comandos do Agente de recuperação do Tioli Storage Manager é instalada em um sistema Windows para executar as tarefas a seguir em uma máquina remota: Reunir informações sobre dados restauráeis disponíeis, incluindo listas de: MVs com backup Capturas instantâneas para uma máquina com backup concluído Partições disponíeis em uma captura instantânea específica Monte uma captura instantânea como um dispositio irtual. Obtenha uma lista de dispositios irtuais. Remoa um dispositio irtual. Para obter informações detalhadas relacionadas às tarefas, cenários e diretrizes, consulte Capítulo 2, Restauração em níel de arquio, na página 29. Para obter informações detalhadas sobre comandos, parâmetros e códigos de retorno, consulte Capítulo 5, Interface da linha de comandos do Recoery Agent, na página 83. Interface da linha de comandos do Data Protection for VMware O Data Protection for VMware CLI é uma interface da linha de comandos com função completa que é instalada com o GUI do Data Protection for VMware Sphere. É possíel usar o Data Protection for VMware CLI para executar estas tarefas: 4 IBM Tioli Storage Manager for Virtual Enironments: Guia do Usuário do Data Protection for VMware

15 Inicie um backup de suas máquinas irtuais para um seridor Tioli Storage Manager ou planeje um backup para um momento posterior. Inicie uma recuperação completa de suas MVs, arquios de MV ou Discos de MV (VMDKs) a partir de um seridor Tioli Storage Manager. Visualizar as informações de configuração sobre o banco de dados e o ambiente de backup. Embora o GUI do Data Protection for VMware Sphere seja a interface de tarefa primária, o Data Protection for VMware CLI fornece uma interface secundária útil. Por exemplo, o Data Protection for VMware CLI pode ser usado para implementar um mecanismo de planejamento diferente daquele implementado pelo GUI do Data Protection for VMware Sphere. Além disso, o Data Protection for VMware CLI é útil na aaliação de resultados de automação com scripts. Para obter informações detalhadas relacionadas aos comandos disponíeis, consulte Capítulo 4, Interface da linha de comandos do Data Protection for VMware, na página 45. GUI do Data Protection for Data Protection for VMware CLI Seridor da web da GUI Banco de dados Seridor Tioli Storage Apps Cloud VMs Sphere Conector Cloud VMs de seriço Cloud Moedor de dados (cliente de backuparchie do Tioli Storage Data Protection for VMware Recoery Agent Banco de dados DB2 Shield Recursos físicos Center Hierarquia de armazenamento Rede Armazenamentos de dados Seridores ESXi Moedor de dados (cliente de backuparchie do Tioli Storage Manager) Data Protection for VMware Recoery Agent Figura 2. Componentes do Sistema Tioli Storage Manager for Virtual Enironments em um Ambiente do Usuário do VMware Cloud Director Capítulo 1. Proteção para MVs 5

16 Recursos de Documentação GUI do Data Protection for VMware Cloud Este componente é uma interface gráfica com o usuário que protege o Apps e o DCs de organização em um ambiente do Cloud Director. Essa GUI é acessada por meio de um marcador de URL para o seridor da web da GUI. Por exemplo: O GUI do Data Protection for VMware Cloud é a interface primária a partir da qual se conclui essas tarefas: Execute imediatamente ou planeje backups incrementais contínuos do Apps ou do Apps específico contido em um DC da organização para armazenamento do seridor Tioli Storage Manager. Restaure Apps único ou múltiplos. Gere relatórios para exibir informações de progresso sobre suas tarefas e informações de uso de espaço sobre seus backups. Exiba informações sobre o progresso de suas tarefas, os eentos mais recentes que foram concluídos, o status de backup de Apps e uso de espaço. Essas informações podem ajudar a solucionar os problemas que ocorreram durante o processo de backup. Importante: As informações sobre como concluir tarefas com o GUI do Data Protection for VMware Cloud são fornecidas na ajuda online instalada com a GUI. Clique em Saiba Mais em qualquer uma das janelas da GUI para abrir a ajuda online e obter assistência de tarefa. Data Protection for VMware fornece ários componentes para lhe ajudar a proteger suas VMs, Apps e DCs de organização. Como resultado, ários recursos de documentação são fornecidos para lhe ajudar com tarefas específicas. Tabela 1. Recursos de documentação disponíeis para o Data Protection for VMware Documentação Índice Local Guia de Instalação do IBM Tioli Storage Manager for Virtual Enironments Versão 7.1.1: Data Protection for VMware Guia do Usuário do IBM Tioli Storage Manager for Virtual Enironments Versão 7.1.1: Data Protection for VMware Ajuda on-line do IBM Tioli Data Protection for VMware Ajuda Online da interface gráfica com o usuário do Agente de recuperação do Tioli Storage Manager Versão Tarefas de instalação, upgrade e configuração. Informações gerais, planejamento de estratégia, cenários de backup e restauração, referência de linha de comandos e mensagens de erro. Tarefas de backup e restauração relacionadas a dados da VM em um ambiente Sphere ou Cloud. Montagem, restauração em níel de arquio e restauração instantânea da isão geral de olumes, configuração e informações sobre a tarefa. IBM Knowledge Center em Instalando o Data Protection for VMware ( support/knowledgecenter/ SS8TDQ_7.1.1/ com.ibm.itsm.e.inst.doc/ t_e_installing.html) IBM Knowledge Center em Data Protection for VMware ( knowledgecenter/ss8tdq_7.1.1/ com.ibm.itsm.e.doc/ mware_container_topic.html) Clique em Saiba Mais em qualquer uma das janelas da GUI para abrir a assistência de tarefa. Clique em Ajuda na interface gráfica com o usuário do Agente de recuperação do Tioli Storage Manager Versão para abrir a assistência de tarefa. 6 IBM Tioli Storage Manager for Virtual Enironments: Guia do Usuário do Data Protection for VMware

17 Tipos de Backup e Restauração O Data Protection for VMware fornece os tipos de funções de backup e restauração a seguir: Backups completos da MV Faça backup de uma VM inteira no Center VMware para armazenamento do Tioli Storage Manager. Esta é uma captura instantânea da imagem da MV inteira, que é uma única captura instantânea que contém todos os discos da MV. O backup de todos os dados é feito no níel de bloco de disco. Os dados podem então ser restaurados em um disco ou montados como um olume irtual para uma restauração de arquio indiidual. Esses backups são gerenciados e retidos, de acordo com a configuração de políticas de armazenamento pelo administrador do Tioli Storage Manager. Backups incrementais da MV Faça backup apenas dos dados da MV que foram alterados desde que o último backup completo foi concluído. O backup de todos os dados é feito no níel de bloco de disco. Quando um backup completo não tier sido emitido para a MV, o Data Protection for VMware emitirá um backup completo, por padrão. Também é possíel usar o Data Protection for VMware para fazer interface com o cliente de backup-archie Windows para usar os recursos Alterar Rastreamento de Bloco fornecidos por Storage APIs for Data Protection (VADP). Restauração em níel de arquio A restauração em níel de arquio pode ser executada em guest ou fora do host em máquinas Windows e Linux suportadas. Monte os olumes de backup da MV como um olume irtual. Em seguida, copie os arquios que ocê deseja restaurar usando ferramentas como o Windows Explorer ou comandos do sistema. A restauração do arquio é feita a partir de um cliente de backup-archie ou backup de VM integral ou incremental. O ponto de recuperação representado pelo backup completo ou incremental pode ser montado. Embora o olume montado seja lido apenas por padrão, as permissões de graação também estão disponíeis. Restauração instantânea Com a restauração instantânea, é possíel restaurar o conteúdo de um único olume a partir de uma captura instantânea. Essa restauração usa os dados de captura instantânea que são gerados pelo cliente de backup-archie. A restauração instantânea pode ser feita a partir de um backup completo ou incremental da MV. É possíel usar o olume imediatamente, enquanto o processo de restauração continua no segundo plano. A restauração instantânea requer uma instalação em guest. Restauração completa da MV Restaure um backup completo ou incremental da MV. A MV inteira é restaurada para o estado em que existia quando foi feito o backup originalmente. Capítulo 1. Proteção para MVs 7

18 Restauração Instantânea da VM Completa Antes desta ersão do Data Protection for VMware, as operações de restauração instantânea incluíam olumes de sistema não operacionais executados apenas dentro da VM guest. Além dessa função de restauração existente, o Data Protection for VMware 7.1 fornece restauração instantânea para a VM inteira. Esse tipo de restauração é chamado de restauração instantânea de VM completa. A VM restaurada se torna disponíel para uso instantâneo, tanto para alidar a VM submetida a backup quanto para restaurar a VM para armazenamento permanente. A VM restaurada fica disponíel para uso instantâneo no modo de leitura/graação. Requisitos de priilégio de usuário do VMware Center Serer Certos priilégios do VMware Center Serer são necessários para executar operações do Data Protection for VMware. Priilégios do Center Serer necessários para instalação Para instalar o plug-in do Data Protection for VMware Sphere Client, o usuário do Sphere requer os priilégios Extensão > Registrar extensão, Cancelar registro da extensão, Atualizar extensão. No VMware Sphere Client, ocê pode criar uma função e incluir nela o conjunto de extensões dos priilégios associados. Você dee, então, designar essa função ao objeto do Center na hierarquia do VMware Center Serer para o ID do usuário que planeja usar durante o processo de instalação. Você dee inserir esse ID do usuário quando solicitado para o nome de usuário do Center na página Center de Registro de Plug-in durante a instalação. Dica: Como alternatia, em ez de criar uma função específica para a instalação, é possíel inserir o nome do usuário administrador quando solicitado para o nome de usuário do Center. Priilégios do Center Serer necessários para proteger datacenters do VMware com a GUI do Data Protection for VMware A frase "GUI do Data Protection for VMware" aplica-se às seguintes GUIs: GUI do Data Protection for VMware Sphere acessado em um naegador da web GUI do Data Protection for VMware Sphere acessada como um plug-in de uma das GUIs do Sphere O ID do usuário do Center Serer que efetua sign in na GUI do Data Protection for VMware dee possuir priilégios suficientes do VMware para isualizar o conteúdo de um datacenter que é gerenciado pela GUI do Data Protection for VMware. Por exemplo, um ambiente do VMware Sphere contém cinco datacenters. Um usuário, "jenn", tem priilégios suficientes para apenas dois desses datacenters. Como resultado, apenas esses dois datacenters nos quais existem priilégios suficientes são isíeis a "jenn" na GUI do Data Protection for VMware. Os outros três datacenters (nos quais "jenn" não tem priilégios) não são isíeis ao usuário "jenn". 8 IBM Tioli Storage Manager for Virtual Enironments: Guia do Usuário do Data Protection for VMware

19 O VMware Center Serer define um conjunto de priilégios coletiamente como uma função. Uma função é aplicada a um objeto para um usuário ou grupo especificado para criar um priilégio. No VMware Sphere Web Client, ocê dee criar uma função com um conjunto de priilégios. Para criar uma função do Center Serer para as operações de backup e restauração, use a função Incluir uma Função do VMware Sphere Client. Você dee designar essa função a um ID do usuário para um Center Serer ou datacenter especificado. Se desejar propagar os priilégios para todos os datacenters dentro do Center, especifique o Center Serer e marque a caixa de seleção propagar para filhos. Caso contrário, é possíel limitar as permissões se designar a função para os datacenters necessários apenas com a caixa de seleção propagar para os filhos selecionada. A execução da GUI do Data Protection for VMware está no níel do datacenter. O seguinte exemplo mostra como controlar o acesso aos datacenters para dois grupos de usuário do VMware. Primeiro, crie uma função que contenha todos os priilégios definidos no Tabela 2. O conjunto de priilégios nesse exemplo é identificado pela função denominada TDPVMwareRestore. O Grupo 1 requer acesso para restaurar máquinas irtuais dos datacenters Primary1_DC e Primary2_DC. O Grupo 2 requer acesso para restaurar máquinas irtuais dos datacenters Secondary1_DC e Secondary2_DC. Para o Grupo 1, designe a função TDPVMwareRestore para os datacenters Primary1_DC e Primary2_DC. Para o Grupo 2, designe a função TDPVMwareRestore para os datacenters Secondary1_DC e Secondary2_DC. Os usuários em cada grupo de usuários do VMware podem usar a GUI do Data Protection for VMware para restaurar máquinas irtuais apenas em seus respectios datacenters. A tabela a seguir mostra os priilégios para a função que está associada ao ID do usuário que ocê planeja usar para autenticar-se no Center Serer. A opção VMCUser do cliente de backup-archie do Tioli Storage Manager requer esses mesmos priilégios. Tabela 2. Priilégios necessários para o ID do usuário e moedor de dados do Center Serer Objetos do Center Serer Priilégios associados que são requeridos Armazenamento de Dados Alocar espaço, Procurar armazenamento de dados, Configurar armazenamento de dados, Operações de arquio de níel baixo, Moer armazenamento de dados, Remoer armazenamento de dados, Renomear armazenamento de dados, Atualizar arquios da máquina irtual Pasta Criar pasta, Excluir pasta, Renomear pasta Global Licenças, Eento de Log, Cancelar Tarefa Configuração do host Configuração da partição de armazenamento, Gerenciamento de sistemas, Recursos do sistema Rede Designar rede Recurso Designar máquina irtual ao conjunto de recursos Tarefas Criar Tarefa, Atualizar Tarefa App Incluir máquina irtual, Designar conjunto de recursos, Criar Capítulo 1. Proteção para MVs 9

20 Tabela 2. Priilégios necessários para o ID do usuário e moedor de dados do Center Serer (continuação) Objetos do Center Serer Priilégios associados que são requeridos Configuração da máquina irtual Incluir noo disco, Incluir ou remoer dispositio, Aançado, Alterar contagem de CPU, Alterar recurso, Rastreamento de mudança de disco, Lease de disco, Dispositio USB do host, Memória, Modificar configuração do dispositio, Dispositio bruto, Recarregar a partir do caminho, Remoer disco, Renomear, Reconfigurar informações do conidado, Configurações, Trocar posicionamento do arquio, Fazer upgrade de hardware irtual Operações do conidado da máquina irtual Interação da máquina irtual Inentário da máquina irtual Fornecimento da máquina irtual Estado de gerenciamento de captura instantânea da máquina irtual Modificações da operação do conidado, Execução do programa de operação do conidado, Consultas da operação do conidado Responder pergunta, Fazer backup da operação na máquina irtual, Desligar, Ligar, Reconfigurar, Suspender Criar noo, Registrar, Remoer, Cancelar registro Permitir acesso ao disco, Permitir acesso ao disco somente leitura, Permitir download da máquina irtual, Permitir upload de arquios da máquina irtual Criar captura instantânea, Remoer captura instantânea, Reerter para captura instantânea Dica: Ao criar uma função, considere incluir priilégios extras na função que ocê pode precisar posteriormente para concluir outras tarefas em objetos. Priilégios do Center Serer necessários para usar o moedor de dados O cliente de backup-archie do Tioli Storage Manager que está instalado no Storage Backup Serer (o nó do moedor de dados) requer as opções VMCUser e VMCPw. A opção VMCUser especifica o ID do usuário do seridor Center ou ESX que deseja fazer backup, restaurar ou consultar. Os priilégios necessários que são designados ao ID do usuário (VMCUser) asseguram que o cliente possa executar operações na máquina irtual e no ambiente VMware. Esse ID do usuário dee ter os mesmos priilégios do VMware que o ID do usuário do Center Serer que efetua sign in na GUI do Data Protection for VMware (conforme descrito no Tabela 2 na página 9). Além disso, esse ID do usuário (VMCUser) requer determinados priilégios que permitem que tarefas customizadas de backup e restauração de máquina irtual do Tioli Storage Manager sejam exibidas nos Sphere Clients. Essas tarefas fornecem informações sobre o progresso da operação, mensagens de eentos e a possibilidade de cancelar uma operação a partir do Sphere Client. Esses priilégios são necessários para instalar o Tioli Storage Manager Sphere Tasks Extension: Extension Registrar extensão Extension Cancelar registro da extensão Extension Atualizar extensão 10 IBM Tioli Storage Manager for Virtual Enironments: Guia do Usuário do Data Protection for VMware