Se il software di backup utilizzato non supporta l'accesso diretto ad Amazon S3, è necessario configurare un AWS Gateway nella propria infrastruttura per poter accedere agli oggetti S3 di AWS.
Un AWS Gateway è in pratica un'appliance disponibile in diverse piattaforme (VMware, Hyper-V, Amazon EC2) che connette un'appliance software on-premises con uno storage cloud-based.
Configurazione dell'AWS Gateway
Effettuare il login all'AWS Management Console e selezionare l'opzione Storage Gateway nell'area Storage.
Cliccare su Get started per avviare la configurazione dell'AWS Storage Gateway.
Dalla sezione Select gateway type, selezionare File gateway e cliccare su Next. Il file gateway permette di salvare e ripristinare oggetti in Amazon S3 utilizzando i protocolli standard dei file come il Network File System (NFS).
Selezionare la piattaforma host da utilizzare (nell'esempio VMware ESXi) e cliccare sul bottone Download image.
Cliccare Next quando il download è stato completato. Prima di procedere con lo step successivo, è necessario installare e configurare l'appliance AWS gateway nell'infrastruttura virtuale.
Installare l'AWS gateway
Accedere a vSphere Web Client, effettuare un click con il tasto destro del mouse sul cluster utilizzato e selezionare l'opzione Deploy OVF Template.
Cliccare Browse nel wizard per selezionare il file .OVF da usare e cliccare su Next.
Digitare il Name e specificare la locazione. Cliccare Next.
Selezionare la risorsa dove eseguire l'appliance e cliccare su Next.
Cliccare Next per continuare.
Selezionare il virtual disk format e lo storage da usare. Cliccare su Next.
Selezionare la Destination Network corretta e cliccare Next.
Cliccare Finish per avviare l'installazione.
Configurare l'appliance AWS Gateway
Una volta che l'installazione dell'appliance è stata completata, effettuare un click con il tasto destro del mouse sulla VM e selezionare Edit Settings.
Posizionarsi nella sezione VM Options, espandere la voce VMware Tools ed abilitare l'opzione Synchronize guest time with host.
Poichè i file gateway richiedono almeno un disco dedicato come cache storage, accedere alla sezione Virtual Hardware ed aggiungere un nuovo Hard Disk device. La cache storage agisce come un archivio permanente on-premises per i dati che sono in attesa di essere caricati su Amazon S3.
E' consigliato allocare almeno il 20% della dimensione dell'archivio dei file esistente come cache storage ed è consigliato un dimensionamento del disco per la cache di almeno 150 GB.
Aggiungere un nuovo SCSI Controller ed impostare la tipologia come VMware Paravirtual. Assegnare lo SCSI Controller al nuovo hard disk appena creato. Cliccare su OK per salvare la configurazione.
Effettuare un click con il tasto destro del mouse sull'appliance AWS Gateway e selezionare l'opzione Power > Power On.
Accedere alla console dell'appliance per configurare i parametri di rete.
Inserire le credenziali di default sguser/sgpassword per effettuare il login.
Digitare il numero 2 per configurare i parametri di rete e premere Enter.
Digitare il numero 3 per configurare l'IP statico e premere Enter.
Inserire i parametri richiesti e digitare y per abilitare la configurazione.
Premere Return per continuare.
Digitare x per completare la configurazione.
La configurazione è stata aggiornata nel sistema. Premere Return per continuare.
La configurazione dell'appliance AWS Gateway è stata correttamente completata. Digitare x per uscire dalla sessione.
Riprendere la configurazione di AWS
Una volta che l'indirizzo IP dell'appliance è stato configurato, ritornare all'AWS Management Console per completare il setup del gateway. Inserire l'IP address e cliccare sul bottone Connect to gateway.
Specificare il Gateway name e cliccare su Activate gateway.
Quando il gateway è stato attivato, selezionare il disco utilizzato per la cache e cliccare su Save and Continue.
L'AWS Gateway è stato configurato correttamente. Il prossimo step prevede la creazione di un Bucket S3 necessario per creare il file share.
Creare un Bucket Amazon S3
Dall'AWS Management Console, selezionare la voce S3 nell'area Storage.
Cliccare sul bottone + Create bucket.
Specificare il Bucket name e la Region quindi cliccare su Next.
Se non sono richieste particolari funzioni, cliccare Next per continuare.
Assicurarsi che il proprio account abbia i permessi di lettura e scrittura e cliccare su Next.
Verificare la configurazione inserita e cliccare su Create bucket.
Il nuovo Bucket è stato creato.
Creare un file share
Quando un Bucket S3 è disponibile per l'uso, ritornare alla pagina di configurazione dello Storage Gateway e cliccare sul bottone Create file share.
Inserire l'Amazon S3 bucket name e lasciare le impostazioni di default. Cliccare Next.
Nella finestra Review, verificare i valori di default:
- Allowed clients: il valore di default è pari a 0.0.0.0/0 per permettere l'accesso da qualsiasi IP. Per motivi di sicurezza, è raccomandato la modifica di questa impostazione.
- Squash level: per default, questo parametro è impostato a Root squash. Verificare i requisiti del software utilizzato.
Cliccare su Create file share per salvare la configurazione.
Il file share è stato creato correttamente.
L'ambiente AWS è ora configurato per utilizzare Amazon S3 come storage offsite o, ad esempio, come repository esterno del backup.
