检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例流程 图1 给用户授权SDRS权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予存储容灾服务管理员权限“SDRS Administrator”和虚拟私有云管理员权限“VPC Administrator”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。
批量管理代理客户端 批量安装Linux客户端 批量安装Windows客户端 批量升级代理客户端 批量卸载代理客户端 批量日志收集 父主题: 管理客户端
安装代理客户端 操作场景 当需要使用SDRS服务时,需要在生产站点服务器安装代理客户端。 代理客户端将复制生产站点服务器的IO,并发送给容灾网关。 前提条件 代理客户端不能部署在云容灾网关服务器上。 为保障服务正常运行,需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安
升级代理客户端 操作场景 当代理客户端发布新版本后,需要升级对已部署的代理客户端进行升级操作。 升级步骤 当保护实例的生产业务位于生产站点时,升级生产站点服务器代理客户端,数据将会重新进行同步,直到同步完成。 Linux升级 以下操作以升级“24.9.0”版本的容灾网关“sdrs_xxxx_24
管理客户端 安装云容灾网关 配置云容灾网关 升级云容灾网关 安装代理客户端 升级代理客户端 卸载云容灾网关或代理客户端 批量管理代理客户端 父主题: 异步复制
批量安装Windows客户端 前提条件 云容灾网关和代理客户端建议放在同一安全组内,安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行,需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安装代理客户端的服务器的防火墙已开启,需要放通59526端口的访问。 已安装云容灾网关,云容灾网关为24
批量安装Linux客户端 前提条件 云容灾网关和代理客户端建议放在同一安全组内,安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行,需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安装代理客户端的服务器的防火墙已开启,需要放通59526端口的访问。 已安装云容灾网关,云容灾网关为24
批量升级代理客户端 前提条件 已安装云容灾网关。若客户端为linux,云容灾网关为24.6.0及更高版本;若客户端为windows,则要求云容灾网关为24.9.0及更高版本。 需要升级的生产站点服务器已安装代理客户端,若生产站点服务器为Linux操作系统,代理客户端为24.6.0
批量卸载代理客户端 前提条件 已安装云容灾网关。若客户端为linux,云容灾网关为24.6.0及更高版本;若客户端为windows,则要求云容灾网关为24.9.0及更高版本。 需要卸载的生产站点服务器已安装代理客户端,若生产站点服务器为Linux操作系统,代理客户端为24.6.0
卸载云容灾网关或代理客户端 操作场景 在不需要使用SDRS服务时,在服务器上卸载客户端。 前提条件 为避免资源残留,需先在SDRS页面删除保护实例后,再进行卸载。 操作步骤 Linux卸载 登录需要卸载sdrs的服务器,执行以下命令,进行容灾网关或代理客户端卸载。 sh /opt
前提条件 已安装云容灾网关。若客户端为linux,云容灾网关为24.6.0及更高版本;若客户端为windows,则要求云容灾网关为24.9.0及更高版本。 需要日志收集的生产站点服务器已安装代理客户端,若生产站点服务器为Linux操作系统,代理客户端为24.6.0及更高版本,若生
异步复制客户端的端口说明 表1 容灾网关端口说明 端口 协议 使用说明 29210 tcp 用于与代理客户端通信 29211 tcp 用于接收控制命令 7443 tcp 用于与API进行通信 表2 生产站点/容灾站点服务器端口说明 端口 协议 使用说明 8091 tcp 用于代理客户端内部消息转发
跨区域和跨可用区:复制服务控制台页面提供的命令,登录待部署的云容灾网关服务器,进入任意目录,粘贴并执行命令获取软件包。 在软件包所在目录下,以“root”用户,执行以下命令,解压缩软件包。 tar -zxvf sdrs_xxxx_24.9.0.xxxx.tar.gz 执行以下命令,进入升级脚本所在目录。
云容灾网关服务器所在的区域、可用区、VPC 需要和生产站点服务器保持一致。 云容灾网关和代理客户端建议放在同一安全组内,安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行,需要确保异步复制客户端的端口说明中的端口未被占用。 操作步骤 以下操作以安装“24.9.0”版本的容灾网关“sdrs_xxxx_24
0或欧拉2.9\2.10,或参考支持的操作系统版本。 云容灾网关服务器所在的区域、可用区、VPC 需要和生产站点服务器保持一致。 云容灾网关和代理客户端建议放在同一安全组内,安全组配置为仅允许安全组内弹性云服务器互通。 由于安全要求,配置网关时使用的AK/SK账号需归属于当前使用SDRS服务的账号,否则将无法创建保护实例。
附录 配置容灾站点服务器 配置生产站点服务器 异步复制客户端的端口说明 修改rdadmin账号密码
修改rdadmin账号密码 操作说明 需要定期修改客户端的操作系统“rdadmin”用户的登录密码,并禁止“rdadmin”用户远程登录,以提升系统运维安全性。 Linux操作系统下“rdadmin”用户无账号密码。 该任务指导用户修改Windows 2016系统下客户端的rdadmin账号密码。其他版本请根据实际情况进行修改。
异步复制 管理站点复制对 管理保护组 管理保护实例 管理容灾演练 管理客户端
权限管理 创建用户并授权使用SDRS
9.0及之后版本支持自动配置容灾网关功能,无需执行该配置。 操作步骤 登录待配置的生产站点服务器。 依次执行以下命令,配置生产站点服务器代理客户端的网关地址。 Linux服务器: su - service -c "/opt/cloud/sdrs/hostagent/bin/agent_config