将虚拟机置于数据保护组中,以便以一致的方式为该组的所有虚拟机成员调度和管理快照。
通过保护组使,您可以调度和管理一个或多个虚拟机的 vSAN 快照。您无法将链接克隆虚拟机或具有 vSphere 快照的虚拟机添加到 vSAN 数据保护组。
前提条件
- vSAN Express Storage Architecture
- vSAN 8.0 Update 3 或更高版本
- 在 vCenter 上部署了 VMware Snapshot Service 设备
过程
- 导航到 vSphere Client 中的 vSAN 集群。
- 单击“配置”选项卡,然后选择 vSAN > 数据保护。
- 选择“保护组”,然后单击创建保护组以打开向导。
- 在“常规”页面上,输入保护组的名称,并选择如何定义虚拟机成员资格。
注: 启用不可变模式可生成只读快照,即使具有管理特权的攻击者也无法对其进行修改或删除。启用不可变模式后,管理员将无法禁用该模式。
- (可选)在添加虚拟机名称模式页面上,输入一个或多个要匹配的虚拟机名称模式。
集群中名称与该模式匹配的所有虚拟机都会添加到保护组。使用特殊字符帮助定义每个虚拟机名称模式。
- 使用 * 匹配零个或多个字符。例如,虚拟机名称模式 database* 和 prod-*-x 将与名称为“databaseSQL”、“prod-1-x”和“prod-23-x”的虚拟机匹配。
- 使用 ? 精确匹配一个字符。例如,虚拟机名称模式 prod-? 与名为“prod-1”的虚拟机匹配,而与“prod-23”不匹配
- (可选)在选择单个虚拟机页面上,从列表中选择要添加为保护组成员的虚拟机。
- 在添加快照调度页面上,定义快照调度和保留时间间隔。
您最多可以添加 10 个快照调度。输入调度名称,然后选择 vSAN 为保护组中的虚拟机生成快照的频率。选择保留已调度快照的时长。
- 在“检查”页面上,检查您的选择,然后单击创建。
- 在“常规”页面上,输入保护组的名称,并选择如何定义虚拟机成员资格。
下一步做什么
您可以编辑保护组设置。您可以手动生成快照,以捕获保护组中虚拟机的当前状态。