שחזור מכונה וירטואלית לענן
Veeam & AWS

תמלול ההרצאה: שחזור מכונה וירטואלית לענן Veeam & AWS

הטקסט המלא של הדקות הראשונות בהרצאה «שחזור מכונה וירטואלית לענן Veeam & AWS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אני רוצה להראות לכם איך משחזרים לתוך הענן של אמזון נניח שנשרף לי שרת פיזי, ייקח זמן להביא אותו, לקנות אותו אני רוצה שהכל יחזור כמה שיותר מהר עם החומרה של הענן למעשה אני משתמש בענן כאתר DR שלי, אתר למקרה חירום לדיזסטר רקאברי

2. 00:24

   אז איך משחזרים מכונה ספציפית, נניח טסט VM אחד, לתוך הענן של אמזון? נעשה רייט קליק על המכונה, ריסטור 2 אמזון EC2, EC2 זה מכונות וירטואליות, כשנלחץ על זה הוא ישאל אותי איזה מכונה לשחזר, הוא ישאל אותי לאיזה נקודת זמן אתה רוצה לשחזר אותה,

3. 00:47

   האם אתה רוצה את הגיבוי האחרון או את הנקודת שחזור קודמת, נניח של אתמול או שלשום, נניח שאני רוצה את נקודת הזמן הזאת לשחזר אותה, אני בוחר אותה, עושה אוקיי, ועכשיו הוא שואל אותי איך להתחבר ל-AWS עם איזה שם וסיסמה ולאיזה דאטה סנטר.

4. 01:06

   נניח אני רוצה לדאטה סנטר שנמצא בגרמניה, בפרנפורג, וכאן צריך להביא לו שם וסיסמה ל-AWS. האמת זה לא שם וסיסמה, זה Key שמשמש כמו Username ו-Secret Key שמשמש כמו סיסמה.

5. 01:20

   הממשק הזה בין התוכנות נקרא API, Application Interface, וצריך לתת לו Access Key, מפתח גישה ו-Secret Key. כמו שם וסיסמה בוא נלך לאמזון ל-AWS שימו לב אני בתוך AWS קונסול באינסטנסז של פרנפורקט בגרמניה כרגע אין לי אף מכונה וירטואלית כאן אני יכול לעשות מכונה וירטואלית חדשה אבל אני לא רוצה אני רוצה לשחזר מכונה קיימת אז

6. 01:46

   אני עושה פה לחיצה על השם שלי על האקאונט שלי ויש Security Credentials אני נכנס לתפריט של Security מגלגל למטה ויש לי Access Keys ואני יכול ליצור מפתח גישה חדש create access key אני לוחץ כאן אומר שאני מבין שזה מאוד מסוכן לעשות מפתח גישה לרוט כי מי שיקבל את זה לא יהיה מוגבל ביכולות שלו על החשבון הזה אני אומר בסדר גמור והוא יוצר לי כאן

7. 02:15

   את המפתח ואת הסיסמה נעתיק את המפתח הזה נשים אותו פה Edit, Paste, הנה זה המפתח, מתחיל ב-A-K-I ונגמר ב-Y-U-M.

8. 02:27

   ועכשיו הסיסמה, אני מעתיק אותה ועושה פה Edit, Paste. דרך אגב, אני צריך לעשות פה Done, כי אחרת הוא לא ייכנס לתוקף. חזרנו חזרה ל-Security שלי, ויש לי פה את ה-Access Key הזה שיצרנו איתכם ביחד.

9. 02:43

   בסיום הסרטון אני אעשה פה Actions, Deactivate ו-Delete, אני אמחק את ה-access key הזה כדי שאף אחד לא יוכל להתחבר לתוך הענן שלי. ואם אני ארצה עוד access key, אני אצור עוד אחד.

10. 02:55

    בואו נבדוק שזה עובד, נעשה נקסט. הוא מנסה להתחבר ל-AWS והוא מצליח. הוא שואל אותי איך יקראו למכונה הזאת בענן, אני יכול לעשות פה שינוי של השם. נניח נוסיף פה את הסיומת ריסטורד, שזה יהיה השם טסט VM1, כף תחתון ריסטורד.

11. 03:12

    עכשיו אני צריך לבחור איזה סוג של ברזל יהיה בענן, כמה זיכרון יהיה לה, איזה סוג של דיסקים יהיה, בואו נעשה אדיט, הוא מתחבר ל-AWS, שולף את כל האינסטנס טייפ, את כל סוגי המכונות, לדוגמה יש מכונה C3 עם 4 ג'יגה זיכרון ושני מעבדים, ושימו לב יש מכונה עם 30 ג'יגה ראם ועם 60

12. 03:36

    ג'יגה ראם ועם 200 ג'יגה ראם, זה עניין של כסף, אבל אנחנו חייבים מכונה שתומכת בביוס החדש UFI, המכונה הייתה עם הביוס החדש, לכן צריך מכונות שנקראות מינטרו, אחת מהן זה M5 לארג'.

13. 03:54

    אם אני אעשה מכונה אחרת, הוא פשוט לא יעלה לי בגלל הביוס. אני בוחר את ה-M5 לארג' עם 8 ג'יגה ראם, שני מעבדים, לייסנס, רישיון לווינדוס.

14. 04:04

    אם אני אבקש מ-AWS להביא לי רישיון, הוא יראה לי כאן את המחיר, 166 דולר לחודש, אבל אם אני אעשה אדיט ואגיד שאני מביא רישיון משלי, your own license לווינדוס שימו לב זה נפל מ-166 ל-97 דולר כאילו אני לא משלם להם על הווינדוס נקסט עכשיו הוא שואל אותי לאיזה רשת

15. 04:25

    לחבר את זה בענן בוא נעשה כאן customize ונראה שיש לנו רשת 172.31.0.0 והיא מחולקת לתתי רשתות רשת גדולה שנקראת vpc virtual private cloud כל הענן הפרטי שלי מחולק לשלוש תתי רשתות 1B אנחנו גם בוחרים איזה חוקי firewall יהיו שם בענן ואני צריך גם לשייך כתובת IP חיצונית

16. 04:50

    אינטרנטית לתוך ה-VM כדי שמכונה הווירטואלית הזאת תהיה נגישה דרך האינטרנט אם אני לא רוצה שהיא תהיה נגישה דרך האינטרנט אני לא אתן לה כתובת IP ואז היא תהיה מחוברת רק לLAN הפנימי בענן יש לנו קורס של AWS איך ניגשים לLAN הפנימי בענן לרשת הפנים ארגונית בענן כרגע ניתן לו כתובת חיצונית נניח ונעשה אוקיי אז אמרנו שהמכונה הווירטואלית תהיה בסאבנט כזה וכזה עם סיקיוריטי גרופ כזה

17. 05:20

    וכזה נעשה נקסט לא נתעסק עכשיו עם אנטיווירוס לא צריך לסרוק את המכונה והגענו לדבר מאוד מאוד מעניין האם להשתמש בהלפר אפליינס זה אומר מכונה וירטואלית שתקום בענן רק לצורך שחזור באופן זמני המכונה הווירטואלית הקטנה הזאת שתקום שמה, תהיה סוכן של וים בענן.

18. 05:43

    בקיצור, ההלפר הזה זה כמו שרת פרוקסי בענן. אפשר לעשות הכל בלעדיו, אבל אם נעשה ביחד עם ההלפר הזה,