🥠 🤾🏼 🏖️ AWS में विंडोज़ सर्वर का बैकअप लेना 👩🏿‍🤝‍👩🏾 🤳🏻 ♥️

हमारे पास AWS में विंडोज़ सर्वर है और बैकअप को कॉन्फ़िगर करना कार्य है। आप स्नैपशॉट का उपयोग कर सकते हैं, लेकिन फिर डेटा अखंडता के साथ एक समस्या होगी। मैं साप्ताहिक और मासिक स्नैपशॉट भी रखना चाहता हूं, लेकिन स्नैपशॉट में जीवनचक्र इसकी पेशकश नहीं करता है। नई AWS बैकअप सेवा को यह भी पता नहीं है कि अभी तक पूरा स्नैपशॉट कैसे करना है, या मुझे नहीं मिला है। खैर, मैं चाहता हूं कि यह सब मेरी भागीदारी के बिना जितना संभव हो सके, काम करे।

हमें जिस कार्य की आवश्यकता है उसे प्राप्त करने के लिए

Windows Server 2008 R2 या बाद में AWS चल रहा है
एसएसएम एजेंट संस्करण 2.2.58.0 या बाद में
Windows PowerShell 3.3.48.0 या बाद के लिए AWS टूल
AWS सिस्टम मैनेजर
IAM
एसएनएस
लैम्ब्डा

पहले हमें सर्वर के लिए भूमिका चाहिए। भूमिका को एडब्ल्यूएस एसएसएम और ईबीएस स्नैपशॉट के निर्माण को सक्षम करना चाहिए।

IAM → नीतियाँ → नीति बनाएँ पर जाएँ।
JSON टैब पर जाएं और डालें

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "ec2:CreateTags", "Resource": "arn:aws:ec2:*::snapshot/*" }, { "Effect": "Allow", "Action": [ "ec2:DescribeInstances", "ec2:CreateSnapshot" ], "Resource": "*" } ] }

हम नाम में समीक्षा नीति दबाते हैं हम VssSnapshotPolicy की तरह कुछ लिखते हैं। सहेजें

अब एक भूमिका बनाएं।
IAM → भूमिकाएँ → भूमिका बनाएँ

AWS सेवा → EC2 का चयन करें और अनुमतियां पर जाएं।

यहां हम SMSS और हमारी नीति के लिए AmazonSSMManagedInstanceCore जोड़ते हैं, जिसे हमने पहले VssSnapshotPolicy बनाया था। यदि वांछित हो, तो हमारी भूमिका के लिए एक टैग असाइन करें और इसे एक नाम दें, VssSnapshotRole।

तब हम इस भूमिका को वांछित सर्वरों को सौंपते हैं।

सब कुछ ssm अब इन सर्वरों को "प्रबंधित" कर सकता है।

अब हमें सर्वर पर AWSVssCompords डालने की आवश्यकता है। ऐसा करने के लिए, रन कमांड का चयन करें और रन कमांड पर क्लिक करें, AWS-ConfigureAWSPackage देखें।

कमांड पैरामीटर्स में, इंस्टाल, नाम - AwsVssCompords, नवीनतम संस्करण का चयन करें।
लक्ष्य में, हम उन प्रणालियों का चयन करते हैं जिन्हें हम बैकअप करेंगे।

RUN पर क्लिक करें।

खत्म करने के बाद, हम SSM कंसोल से बैकअप बना सकते हैं।

रन कमांड चुनें, AWSEC2-CreateVssSnapshot देखें। हम अपने सर्वर को टारगेट में स्थापित करते हैं। बहिष्कृत बूट वॉल्यूम, कॉपी ओनली और नो राइटर्स जैसे विकल्पों का चयन करें।

RUN पर क्लिक करें। हमें स्नैपशॉट बनाना है।

बैकअप सूचनाओं के लिए, एक एसएनएस विषय बनाएं। और इसे सब्सक्राइब करें। मैं ईमेल अधिसूचना का उपयोग कर रहा हूं।

हम एक नीति बनाते हैं जो हमारी बारी में संदेश भेजने की अनुमति देती है

 { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "sns:Publish", "Resource": "arn:aws:sns:ap-northeast-1:Account ID:Topic Name" } ] }

और इस नीति के साथ एक भूमिका बनाएँ।

प्रक्रिया को स्वचालित करने के लिए, हम SSM रखरखाव विंडो का उपयोग करेंगे।

रखरखाव विंडो बनाएँ पर क्लिक करें। नाम भरें, जो भी पसंद हो उसे अनुसूची में भरें।

हम बनाए गए रखरखाव विंडो में जाते हैं और रजिस्टर रन कमांड कार्य को जोड़ते हैं। मापदंडों में भरें। टैग में मैं बैकअप का प्रकार (TAG Key = SnapshotType, Value =) लिखता हूं। मेरे पास तीन संभावित पैरामीटर हैं: दिन, सप्ताह, महीना और तदनुसार तीन रखरखाव विंडो। सेट करें एसएनएस सूचनाओं को सक्षम करें और एसएनएस और विषय के लिए हमारी भूमिका को इंगित करें।

सभी स्नैपशॉट अब एक शेड्यूल पर बनाए जाएंगे।

और थोड़ी देर के बाद हमारे पास बहुत सारे स्नैपशॉट होंगे - उन्हें साफ करने की आवश्यकता है। ऐसा करने के लिए, हम एक और एडब्ल्यूएस सेवा का उपयोग करेंगे - लैम्ब्डा।

सबसे पहले, एक भूमिका बनाएं जो स्नैपशॉट को पढ़ और हटा सकता है।

ऐसा करने के लिए, हम IAM में एक नीति बनाते हैं

 { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "logs:DeleteSubscriptionFilter", "ec2:DeleteSnapshot", "ec2:DescribeSnapshots", "logs:DeleteLogStream", "logs:CreateExportTask", "logs:DeleteResourcePolicy", "logs:CreateLogStream", "logs:DeleteMetricFilter", "logs:TagLogGroup", "logs:CancelExportTask", "ec2:DescribeVolumes", "logs:DeleteRetentionPolicy", "logs:DeleteLogDelivery", "logs:AssociateKmsKey", "logs:PutDestination", "logs:DisassociateKmsKey", "logs:UntagLogGroup", "logs:DeleteLogGroup", "logs:PutDestinationPolicy", "ec2:DescribeSnapshotAttribute", "logs:DeleteDestination", "logs:PutLogEvents", "logs:CreateLogGroup", "logs:PutMetricFilter", "logs:CreateLogDelivery", "logs:PutResourcePolicy", "logs:UpdateLogDelivery", "logs:PutSubscriptionFilter", "logs:PutRetentionPolicy" ], "Resource": "*" } ] }

और हम इस नीति को एक नई भूमिका पर लटकाते हैं।

लैम्ब्डा पर जाएं और एक नया अजगर फ़ंक्शन बनाएं।

 import datetime import sys import boto3 def get_volume_snapshots(client, volume_id, SnapshotType): args = { "Filters": [ { "Name": "volume-id", "Values": [volume_id] }, { "Name": "status", "Values": ["completed"] }, { "Name": "tag-key", "Values": ["SnapshotType"]}, { "Name": "tag-value", "Values": [SnapshotType]}, ], "OwnerIds": ["self"] } snapshots = [] while True: resp = client.describe_snapshots(**args) snapshots += resp.get("Snapshots", []) if "NextToken" in resp: args["NextToken"] = resp["NextToken"] else: break return snapshots def delete_snapshot(client, snapshot_id): wait_period = 5 retries = 5 while True: try: client.delete_snapshot(SnapshotId=snapshot_id) return True except Exception as ex: # As the list of snapshot is eventually consistent old snapshots might appear in listed snapshots if getattr(ex, "response", {}).get("Error", {}).get("Code", "") == "'InvalidSnapshot.NotFound": return False # Throttling might occur when deleting snapshots too fast if "throttling" in ex.message.lower(): retries -= 1 if retries == 0: raise ex time.sleep(wait_period) wait_period = min(wait_period + 10 , 30) continue raise ex def lambda_handler(event, context): retentions = {"Day": 5, "Week": 3, "Month": 2} client = boto3.client("ec2") vols = client.describe_volumes() snapshots_deleted = [] for vol in vols['Volumes']: vol_id = vol['VolumeId'] for SnapshotType, retention_count in retentions.items(): snapshots_for_volume = sorted(get_volume_snapshots(client, vol_id, SnapshotType), key=lambda s: s["StartTime"], reverse=True) snapshots_to_delete = [] if retention_count > 0: snapshots_to_delete = [b["SnapshotId"] for b in snapshots_for_volume[retention_count:]] for snapshot_id in snapshots_to_delete: if delete_snapshot(client, snapshot_id): snapshots_deleted.append(snapshot_id) return { "DeletedSnapshots": snapshots_deleted }

हम ऊपर बनाई गई भूमिका का उपयोग करते हैं। ट्रिगर के रूप में हम CloudWatch इवेंट का उपयोग करते हैं।
यह फ़ंक्शन सभी संस्करणों से गुजरता है, स्नैपशॉट के सभी संस्करणों की खोज करता है जो स्नैपशॉट टाइप टैग के साथ पूर्ण होते हैं और उन सभी स्नैपशॉट को हटा देता है जो अधिक स्नैपशॉट अवधारण हैं। मेरे पास अंतिम 5 दैनिक, 3 साप्ताहिक और 2 मासिक स्नैपशॉट हैं।

AWS में विंडोज़ सर्वर का बैकअप लेना

More articles: