<aside> 💡 안녕하세요 서후아빠입니다. ^_^ 이번 세션은 AWS Backup을 이용하여 On-premise에 있는 VMware를 백업/복구하는 방법에 대해서 실습을 해보겠습니다.

</aside>

1. 구성도

1) 아키텍처

vmware.drawio

2) 설명

• AWS Backup에서 백업(or 복구) 명령을 실행하면 AWS Backup Gateway를 통하여 backup endpoints에게 전달
• backup endpoints에게 전달된 명령은 VPN (or 전용선)을 통하여 Private하게 On-premise에 있는 AWS Backup 관리 VM에게 전달
  • VPN (or 전용선) 구성을 하지 않으면 Public하게 통신하게 됨
• AWS Backup 관리 VM에게 전달된 명령은 VMware에게 전달하여 최종 명령 수행

2. 실습

1) 조건

• VPC Endpoint(ex : backup-sg) 보안그룹 허용
  • 인바운드 : TCP 80
  • 아웃바운드 : TCP 22/443/902, UDP 53/123
• On-premise의 VMware에서 aws-appliance-latest.ova 배포 위한 별도 기술 지원 필요

2) VPC endpoint 생성

• VPC > Endpoints > Create endpoint

  Endpoint settings	Services	ETC
  • Name tag : backup-endpoints
  • Service category : AWS services
  • Services : com.amazonaws.ap-northeast-2.backup-gateway
  • VPC : vpcA
  • Subnets : private-sn-a, private-sn-c
  • Security groups : backup-sg

3) Backup Gateway 생성