Bacula Enterprise 및 Object Storage를 사용하여 데이터를 클라우드로 백업
Oracle Cloud Infrastructure Object Storage 서비스는 안정적이며 비용 효율적인 데이터 내구성을 제공하는 인터넷급 고성능 스토리지 플랫폼입니다. 오브젝트 스토리지 서비스는 애널리틱스 데이터 및 리치 컨텐츠(이미지, 비디오 등)를 비롯한 모든 컨텐츠 유형의 비구조적 데이터를 무제한으로 저장할 수 있습니다.
Oracle Cloud Infrastructure Object Storage는 자주 접근하는 데이터에 대한 표준 계층을 제공하며 검색 시간이 더 빨라지고, 자주 접근하지 않고 검색 시간에 민감하지 않는 데이터에 대한 자주 접근하지 않으며, 장기 보관을 위한 아카이브 계층을 제공합니다. Disaster Recovery 시나리오에서는 영역 간 복제를 사용할 수 있습니다. 또한 Oracle Cloud Infrastructure Object Storage에서 수명 주기 관리 정책을 구성하여 자주 사용되지 않는 액세스 계층으로 파일을 이동하고 파일을 삭제하며 수명 주기 규칙을 충족하고 기타 작업을 수행하여 스토리지 비용을 절감할 수 있습니다. 자세한 내용은 더 알아보기 섹션의 오브젝트 스토리지 개요를 참조하십시오.
또한 오브젝트 스토리지는 VCN의 Oracle Cloud Infrastructure(OCI) 리소스에서 서비스 게이트웨이를 통한 전용 액세스를 지원합니다. 서비스 게이트웨이를 사용하면 전용 서브넷의 전용 IP 주소에서 오브젝트 스토리지 공용 엔드포인트에 연결할 수 있습니다. 예를 들어 데이터베이스 시스템을 인터넷이 아닌 OCI 백본을 통해 오브젝트 스토리지 버킷에 백업할 수 있습니다. 자세한 내용은 자세히 알아보기 섹션의 Oracle Services: Service Gateway에 대한 액세스를 참조하십시오.
따라서 데이터 스토리지 및 아카이빙을 처리하기 위한 오브젝트 스토리지만큼 강력한 서비스를 사용할 경우 이러한 서비스를 통합하고 자동화하는 몇 가지 프로세스가 필요합니다. 이 솔루션에서는 Oracle Cloud에서 Bacula Enterprise 백업 툴을 사용하기 위한 참조 아키텍처와 오브젝트 스토리지와의 통합을 통해 사용자가 이 툴을 활용하여 자체 백업 및 스토리지 리소스를 구현하는 방법을 소개하고자 합니다.
구조
Bacula는 시스템 관리자가 혼합 시스템 네트워크의 컴퓨터에서 데이터의 백업, 복원 및 확인을 관리할 수 있도록 해주는 소프트웨어입니다. 매우 유연하므로 Bacula는 가장 다양한 기업 구조에서 구현할 수 있는 백업 프레임워크로 간주됩니다.
Bacula Enterprise는 Oracle Cloud Object Storage에서 표준 및 아카이브 계층을 모두 지원합니다. 아카이브 스토리지와 관련하여 사용자는 Bacula 복원 작업을 제출하기 전에 미리 OCI 웹 콘솔 또는 CLI를 통해 수동으로 복원에 필요한 볼륨을 검색해야 합니다. 스크립트로 자동화할 수도 있습니다.
Bacula Enterprise를 사용하면 데이터베이스(MySQL, PostgreSQL, Oracle DB, SAP, SQL Server, Active Directory, LDAP)에 대해 VM용 플러그인(VMware, Hyper-V, KVM, Xen, Proxmox 등)을 사용하여 다량의 다양한 애플리케이션을 백업할 수 있습니다. MongoDB 등) 및 Microsoft 365, Google Workspace, Docker, Kubernetes, Hadoop HDFS, Linux 및 Windows 베어 메탈, 짐브라, MS Exchange, Sharepoint 및 클라우드(Oracle, Amazon Glacier, Google, Azure, Swift 및 S3)와 같은 기타 여러 도구의 경우.
- CentOS, RHEL, SUSE, Oracle Linux 8(또는 이와 동등한 제품)을 갖춘 64비트 서버로, 32GB RAM, 2개의 OCPU 및 250GB의 Bacula 백업 서버 및 카탈로그가 제공됩니다.
- NAS 및/또는 추가 디스크를 백업 스토리지용으로 마운트해야 합니다(해당하는 경우). 10기가비트 또는 다중 기가비트 연결 인터페이스가 권장됩니다. 전역 중복 제거를 사용하는 경우 Bacula 서버의 중복 제거 인덱스에 대한 작은 SSD 영역이 백업 성능 향상(회전 영역 크기의 2%)을 위해 필요합니다.
- Bacula 서버 방화벽 포트(인바운드 TCP): 9101, 9102, 9103 및 9180. Bacula 클라이언트 포트: 9102.
- 백업 서버, 클라이언트 및 하이퍼바이저를 설치하려면 Windows용 루트 또는 관리자 액세스 권한이 필요합니다.
- CLI 또는 BWeb 인터페이스를 사용하여 OCI Object Storage에 데이터를 백업하고 복원합니다.
- 다중 사용자 웹 그래픽 인터페이스를 통한 중앙 집중식 관리(운영, 구성 및 모니터링)
- 백업에 대한 고유 네트워크 트래픽 제한 기능입니다.
- 암호 및 암호화 키를 통한 백업 서비스 인증
- 데이터 거버넌스, 규제준수 및 법적 보류 요구사항을 위해 오브젝트 스토리지에 기록된 데이터에 대해 변경 불가능한 WORM 호환 스토리지 옵션을 제공하는 OCI 오브젝트 스토리지 보존 규칙과의 호환성 기능을 사용하십시오. 이 기능은 랜섬웨어 및 인적 오류로부터 보호하기 위한 기본 기능이기도 합니다.
다음 다이어그램은 Bacula 서버가 온프레미스 또는 클라우드일 수 있는 백업 및 복원을 위해 Bacula Enterprise를 사용하는 것을 보여주는 참조 아키텍처를 보여줍니다. 백업은 오브젝트 스토리지에 저장되며 트래픽은 FastConnect 또는 사이트 간 VPN을 사용하여 전용 연결을 통해, 서비스 게이트웨이와 DRG를 통합합니다.
다음 다이어그램은 Bacula Enterprise - Backup to OCI Object Storage 및 Backup restore to OCI VM의 참조 아키텍처를 보여 줍니다.
oci-bacula-backup-restore-oracle.zip
이 아키텍처는 Bacula를 OCI Object Storage와 통합하는 백업 명령을 보내기 위해 CLI 또는 BWeb 인터페이스를 통해 Bacula(온프레미스 환경에서 수행)에 액세스하는 프로세스를 보여줍니다. 통합 및 구성이 완료되면 작업이 시작되고 FastConnect 또는 사이트 간 VPN과의 전용 연결 및 서비스 게이트웨이와의 DRG 통합을 통해 파일이 OCI Object Storage의 버킷으로 전송됩니다. 그런 다음 복원 기능을 사용하여 유사한 프로세스가 실행되어 OCI Object Storage에서 가상 머신에 연결된 블록 볼륨으로 파일을 보냅니다.
다음 다이어그램은 Bacula Enterprise - Backup to OCI Object Storage(클라우드 전용)의 참조 아키텍처를 보여줍니다. 이미지는 Bacula(현재 Oracle Cloud에서 실행 중)가 CLI 또는 BWeb 인터페이스를 통해 액세스되고 Bacula와 OCI Object Storage를 통합하는 백업 명령을 보내는 프로세스를 보여줍니다. 이전 아키텍처에서와 같이 통합 및 구성이 완료된 후 작업이 시작되고 전체 시나리오가 이미 OCI에 있는 경우 서비스 게이트웨이를 사용하여 OCI Object Storage의 버킷으로 파일이 직접 전송됩니다.
oci-bacula-backup-object-storage-oracle.zip
다음 다이어그램은 Bacula Enterprise - Restore to OCI(클라우드 전용)에 대한 참조 아키텍처를 보여 줍니다. 이전 이미지에 설명된 대로 백업이 완료되면 복원 기능을 사용하여 OCI Object Storage에서 가상 머신에 연결된 블록 볼륨으로 파일을 보내는 것과 같은 유사한 프로세스가 다음 이미지에 표시됩니다.
이 구조에는 다음과 같은 구성 요소가 있습니다.
- 테넌트
테넌시는 Oracle Cloud Infrastructure에 등록할 때 Oracle이 Oracle Cloud 내에서 설정하는 안전하고 격리된 파티션입니다. 테넌시 내 Oracle Cloud에서 리소스를 생성, 구성 및 관리할 수 있습니다. 테넌시는 회사 또는 조직과 동의어입니다. 일반적으로 한 회사는 단일 테넌시를 가지며 해당 테넌시 내에 조직 구조를 반영합니다. 일반적으로 단일 테넌시는 단일 구독과 연결되며, 단일 구독은 하나의 테넌시만 갖습니다.
- 지역
Oracle Cloud Infrastructure 지역은 가용성 도메인이라고 하는 하나 이상의 데이터 센터를 포함하는 지역화된 지리적 영역입니다. 지역은 다른 지역과 독립적이며 거리가 멀면 국가 또는 대륙을 가로질러 분리할 수 있습니다.
- 구획
구획은 Oracle Cloud Infrastructure 테넌시 내의 지역 간 논리적 분할 영역입니다. 구획을 사용하여 Oracle Cloud에서 리소스를 구성하고, 리소스에 대한 액세스를 제어하며, 사용 할당량을 설정합니다. 지정된 구획의 리소스에 대한 액세스를 제어하기 위해 리소스에 액세스할 수 있는 사용자와 수행할 수 있는 작업을 지정하는 정책을 정의합니다.
- 가용성 도메인
가용성 도메인은 한 지역 내에 있는 독립형 독립형 데이터 센터입니다. 각 가용성 도메인의 물리적 리소스는 내결함성을 제공하는 다른 가용성 도메인의 리소스와 격리됩니다. 가용성 도메인은 전원, 냉각 또는 내부 가용성 도메인 네트워크와 같은 인프라를 공유하지 않습니다. 따라서 특정 가용성 도메인에서 장애가 발생하면 해당 지역의 다른 가용성 도메인에 영향을 주지 않습니다.
- VCN(가상 클라우드 네트워크) 및 서브넷
VCN은 Oracle Cloud Infrastructure 지역에서 설정한 커스터마이징 가능한 소프트웨어 정의 네트워크입니다. 기존 데이터 센터 네트워크와 마찬가지로 VCN은 네트워크 환경을 완벽하게 제어할 수 있습니다. VCN에는 VCN 생성 후 변경할 수 있는 겹치지 않는 여러 CIDR 블록이 있을 수 있습니다. VCN을 서브넷으로 세그먼트할 수 있으며, 지역 또는 가용성 도메인으로 범위를 지정할 수 있습니다. 각 서브넷은 VCN의 다른 서브넷과 겹치지 않는 연속된 주소 범위로 구성됩니다. 생성 후 서브넷의 크기를 변경할 수 있습니다. 서브넷은 공용 또는 전용일 수 있습니다.
- 서비스 게이트웨이
서비스 게이트웨이는 VCN에서 Oracle Cloud Infrastructure Object Storage와 같은 다른 서비스로의 접근을 제공합니다. VCN에서 Oracle 서비스로의 트래픽은 Oracle 네트워크 패브릭을 통해 이동하며 인터넷을 순회하지 않습니다.
- 객체 스토리지
오브젝트 스토리지를 사용하면 데이터베이스 백업, 애널리틱스 데이터, 이미지 및 비디오와 같은 풍부한 컨텐츠를 비롯하여 모든 컨텐츠 유형의 구조적 및 비구조적 데이터에 신속하게 접근할 수 있습니다. 인터넷 또는 클라우드 플랫폼 내에서 직접 안전하게 데이터를 저장하고 검색할 수 있습니다. 성능 또는 서비스 신뢰성의 저하를 경험하지 않고도 스토리지를 원활하게 확장할 수 있습니다. 빠르고 즉각적이며 자주 액세스하는 데 필요한 "핫" 스토리지에 표준 스토리지를 사용합니다. 장기간 보존하고 거의 액세스하지 않는 "콜드" 스토리지에 아카이브 스토리지를 사용합니다.
- 네트워크 연결
관리자가 환경을 관리할 수 있도록 사이트 간 IPSec VPN 연결 또는 전용 Oracle Cloud Infrastructure FastConnect 회로를 사용하여 기존 온프레미스 인프라에 연결할 수 있습니다. 전용 끝점 옵션을 활용하여 Oracle Cloud Infrastructure 내에서 서비스에 대한 전용 액세스를 사용으로 설정합니다. 개인 액세스는 트래픽이 인터넷을 거치지 않음을 의미합니다.
- DRG(Dynamic routing gateway)
DRG는 VCN과 지역 외부 네트워크(예: 다른 Oracle Cloud Infrastructure 지역 내 VCN, 온프레미스 네트워크 또는 다른 클라우드 제공업체의 네트워크) 간 동일한 지역의 VCN 간 전용 네트워크 트래픽 경로를 제공하는 가상 라우터입니다.
- 가상 시스템(VM)
VM(가상 시스템)은 물리적 베어메탈 하드웨어를 기반으로 실행되는 독립 컴퓨팅 환경입니다. 가상화를 통해 서로 격리된 여러 VM을 실행할 수 있습니다. VM은 전체 물리적 시스템의 성능과 리소스(CPU, 메모리, 네트워크 대역폭, 스토리지)가 필요하지 않은 애플리케이션을 실행하는 데 적합합니다. Oracle Cloud Infrastructure VM 컴퓨팅 인스턴스는 베어 메탈 인스턴스와 동일한 하드웨어에서, 동일한 클라우드 최적화 하드웨어, 펌웨어, 소프트웨어 스택 및 네트워킹 Infrastructure를 사용하여 실행됩니다.
- 블록 볼륨
블록 스토리지 볼륨을 사용하면 스토리지 볼륨을 생성, 연결(attach), 연결(connect) 및 이동하고 볼륨 성능을 변경하여 스토리지, 성능 및 애플리케이션 요구사항을 충족할 수 있습니다. 볼륨을 연결하고 인스턴스에 연결한 후에는 일반 하드 드라이브처럼 볼륨을 사용할 수 있습니다. 데이터 손실 없이 볼륨 연결을 해제하여 다른 인스턴스에 연결할 수도 있습니다.
추천
- VCN입니다.
VCN을 생성할 때 VCN의 서브넷에 연결할 리소스 수에 따라 필요한 CIDR 블록 수 및 각 블록의 크기를 결정합니다. 표준 전용 IP 주소 공간 내에 있는 CIDR 블록을 사용합니다.
전용 접속을 설정하려는 다른 네트워크(Oracle Cloud Infrastructure, 온프레미스 데이터 센터 또는 다른 클라우드 제공자)와 겹치지 않는 CIDR 블록을 선택합니다.
VCN을 생성한 후에는 해당 CIDR 블록을 변경, 추가 및 제거할 수 있습니다.
서브넷을 설계할 때 트래픽 플로우와 보안 요구사항을 고려합니다. 특정 계층 또는 역할 내의 모든 리소스를 보안 경계 역할을 할 수 있는 동일한 서브넷에 연결합니다.
지역 서브넷을 사용합니다.
- 경로 지정
게이트웨이를 통해 직접 전송 경로 지정을 구현하려면(DRG에서 오브젝트 스토리지에 대한 서비스 게이트웨이) 자세히 알아보기 섹션의 다음 문서 링크를 참조하십시오.
- Oracle Service 전용 액세스
- FastConnect를 통해 온프레미스에서 오브젝트 스토리지로 연결
고려 사항
이 참조 아키텍처를 배치할 때는 다음 사항을 고려하십시오.
- 성능
데이터 양에 따라 Oracle Cloud Infrastructure FastConnect 또는 IPSec VPN을 사용하여 비용을 관리할 수 있습니다. 더 빠른 접근을 위해 오브젝트 스토리지 표준 계층을 사용하여 자주 필요한 파일을 저장할 수 있습니다.
- 보안
기본적으로 Oracle Cloud는 오브젝트 스토리지 버킷에 저장된 모든 오브젝트의 암호화를 제공합니다. 추가 보안을 위해 고객 관리 키를 사용하여 이러한 객체를 암호화하도록 선택할 수 있습니다.
- 가용성
오브젝트 스토리지의 가용성이 높습니다. 하지만 지역 간 복제를 구성하여 예기치 않은 지역적 중단으로부터 보호할 수 있습니다.
- 비용
가격은 선택한 오브젝트 스토리지 계층에 따라 달라집니다. 따라서 적절한 계층을 신중하게 고려하십시오. 또한 일부 객체에는 보존 요구 사항이 있으며 이러한 요구 사항을 위반하면 추가 비용이 트리거될 수 있습니다. 이러한 요구사항 및 비용은 더 알아보기 섹션의 오브젝트 스토리지 개요를 참조하십시오.