VMware Cloud Director アプライアンスのバックアップとリストア

障害後に VMware Cloud Director 環境のリストアに使用できるバックアップを作成できます。

VMware Cloud Director アプライアンスの組み込みデータベースのバックアップ

VMware Cloud Director アプライアンス管理ユーザーインターフェイスを使用して、プライマリアプライアンスをバックアップできます。

前提条件

クラスタの健全性が HEALTHY ステータスであることを確認します。 VMware Cloud Director アプライアンスクラスタの健全性とフェイルオーバーモードの表示を参照してください。

手順

プライマリセル、スタンバイセル、またはアプリケーションセル (https://cell_eth0_ip_address:5480) のアプライアンス管理ユーザーインターフェイスに root としてログインします。
左側のパネルで、[バックアップ] タブをクリックします。
[バックアップ] 画面には、以前のバックアップのリストが表示されます。
[今すぐバックアップ] をクリックします。
バックアップを確定するには、[バックアップ] をクリックします。
VMware Cloud Director アプライアンスは、 /opt/vmware/vcloud-director/data/transfer/backups ディレクトリにバックアップファイルを作成します。以前の VMware Cloud Director バージョンのバックアップは、 /opt/vmware/vcloud-director/data/transfer/pgdb-backup ディレクトリにあります。ただし、以前のバージョンのバックアップは VMware Cloud Director 10.3.1 以降と互換性がありません。
バックアップが完了したら、[閉じる] をクリックします。

結果

新しく作成したファイルがバックアップのリストに表示されます。バックアップ名の形式は、Backup-date-time-format.tgz です。VMware Cloud Director アプライアンス 10.3.2 以降の場合、バックアップ名の形式は、backup-date-time-format.zip です。

次のタスク

システムを 10.3 以前のバージョンにリストアしない場合は、/opt/vmware/vcloud-director/data/transfer/pgdb-backup ディレクトリ内のバックアップを削除できます。
システムをバージョン 10.3.1 にリストアしない場合は、/opt/vmware/vcloud-director/data/transfer/backups ディレクトリ内のバックアップを削除できます。
VMware Cloud Director 10.3.2 以降では、VMware Cloud Director アプライアンス管理ユーザーインターフェイスまたは VMware Cloud Director アプライアンス API を使用することにより、10.3.2 以降の不要なバックアップを削除できます。VMware Cloud Director アプライアンス API の使用方法については、VMware Cloud Director アプライアンス API リファレンスを参照してください。

プライマリ VMware Cloud Director アプライアンスのリストア

プライマリ VMware Cloud Director アプライアンスをリストアするには、アプライアンス管理ユーザーインターフェイスを使用します。アップグレードに失敗したときなど、HA クラスタに障害が発生した場合は、仮想マシンのスナップショットを使用する代わりに、バックアップを使用してプライマリをリストアできます。

前提条件

プライマリアプライアンスのバックアップファイルがあることを確認します。VMware Cloud Director アプライアンスの組み込みデータベースのバックアップを参照してください。
1 つのプライマリデータベースセルをデプロイします。新しくデプロイされたプライマリアプライアンスのバージョンは、バックアップアプライアンスのバージョンと一致する必要があります。プライマリアプライアンスの IP アドレスを再利用する場合、後でアプリケーションセルを置き換える必要はありません。VMware Cloud Director アプライアンスのデプロイと初期構成を参照してください。
障害が発生した HA クラスタのスタンバイセルをパワーオフします。

手順

新しくデプロイされたプライマリセル (https://FQDN_of_the_primary_appliance:5480) のアプライアンス管理ユーザーインターフェイスに root としてログインします。
左側のパネルで、[バックアップから復元] タブをクリックします。
バックアップディレクトリが含まれているパスを入力します（例：remote_target:/data/transfer）。
バックアップディレクトリが含まれている NFS マウントおよび共有には、 750 の権限と vcloud.vcloud の所有権が必要です。
バリデータによって NFS 共有が確認されたら、[次へ] をクリックします。
プライマリアプライアンスのリストアに使用するバックアップを選択し、[次へ] をクリックします。
デフォルトでは、互換性のあるバージョンを含むバックアップのみが表示されます。バックアップを日付で並べ替えたり、アプライアンスのバージョンでフィルタリングしたりできます。
（オプション） バックアップからリストアする証明書を選択します。
リストアされたアプライアンスでは、HTTP 証明書、PostgreSQL データベース、およびアプライアンス管理ユーザーインターフェイスエンドポイント証明書を再利用できます。レガシーコンソールプロキシの実装が有効になっている場合、コンソールプロキシ証明書はバージョン 10.4 にのみ適用されます。
注： VMware Cloud Director 10.4 以降の VMware Cloud Director サービスでは、HTTPS 通信とコンソールプロキシ通信に 1 つの証明書が使用されます。 VMware Cloud Director 10.4.1 以降では、コンソールプロキシ機能のレガシー実装はサポートされていないため、コンソールプロキシ証明書を選択した場合はアプライアンスをリストアできません。 VMware Cloud Director 10.4 では、 Service Provider Admin Portal の [管理] タブにある [機能フラグ] 設定メニューで、別のコンソールプロキシ証明書を使用するレガシーコンソールプロキシの実装を有効にできます。
リストアされたプライマリアプライアンスの転送共有のパスを入力します。
リストアされたアプライアンスには、同じ NFS 共有を使用することも、新しい共有を入力することもできます。
バリデータによって NFS 共有が確認されたら、[リストア] をクリックします。
リストア操作が正常に完了したら、[閉じる] をクリックします。

次のタスク

信頼できない証明書がある場合は、証明書情報を検証し、必要な証明書を信頼していることを確認します。
追加のスタンバイセルおよびアプリケーションセルをデプロイまたはリストアします。
- 追加のセルをデプロイするには、VMware Cloud Director アプライアンスのデプロイと初期構成を参照してください。
- VMware Cloud Director 10.4.1 では、プライマリアプライアンスをリストアする場合と同様に、HTTPS 証明書をリストアできます。VMware Cloud Director 10.4 では、HTTP およびコンソールプロキシ証明書をリストアできます。VMware Cloud Director は、VMware Cloud Director アプライアンス管理ユーザーインターフェイスのシステムセットアップ中に追加のセルで証明書を構成します。追加セルの証明書を構成するときに、HTTP およびコンソールプロキシ証明書が転送共有パスを参照している場合、VMware Cloud Director はセルがプライマリアプライアンスと同じ証明書を使用するように構成します。HTTP およびコンソールプロキシの証明書がローカルパスを参照し、root と同じキーパスワードが設定されている場合、VMware Cloud Director は自己署名証明書を使用するように追加セルを構成します。
リストア前のフェイルオーバーモードが Automatic だった場合、それを再度 Automatic に設定するには、VMware Cloud Director アプライアンス API を使用する必要があります。
リストア前に VMware Cloud Director アプライアンス FIPS モードがオンだった場合は、VMware Cloud Director アプライアンス API を使用して再設定する必要があります。
セルの FIPS モードが自動的にリストアされます。