本文介绍如何使用 Azure 门户为 Azure Data Lake Storage 配置保管库备份(预览版)。
先决条件
在为 Azure Data Lake Storage 配置备份之前,请确保满足以下先决条件:
- 存储帐户必须位于 受支持的区域和所需类型中。
- 目标帐户不得具有与恢复点中的容器名称相同的容器;否则,还原作将失败。
注释
保管备份只能还原到不同的存储帐户。
有关受支持的方案、限制和可用性的详细信息,请参阅支持矩阵。
创建备份保管库
若要备份 Azure Data Lake Storage,请确保在同一区域中具有备份保管库。 可以使用现有保管库,也可以 创建新的保管库。
为 Azure Data Lake Storage 创建备份策略(预览版)
备份策略定义备份 Azure Data Lake Storage 的计划和频率。 您可以从备份保管库创建备份策略,或者在备份配置时即时创建。
若要从备份保管库为 Azure Data Lake Storage 创建备份策略,请执行以下步骤:
在 Azure 门户中,转到 备份保管库>备份策略,然后选择“ + 添加”。
在“创建备份策略”窗格的“基本信息”选项卡上,为策略名称上的新策略提供名称,然后选择“数据源类型”作为 Azure Data Lake Storage(预览版)。
在“ 计划 + 保留 ”选项卡上的 “备份计划 ”部分下,将 备份频率 设置为 “每日 ”或“ 每周 ”,以及为保管库备份创建恢复点的计划。
在 “添加保留 期”部分下,编辑默认保留规则或添加新规则以指定恢复点的保留期。
选择“查看 + 创建”。
评审成功后,选择“ 创建”。
向备份保管库授予对存储帐户的权限
备份保管库需要对存储帐户具有特定权限,以便执行备份作。 存储帐户备份参与者角色合并了这些权限,以便轻松分配。 我们建议在配置备份之前将此角色授予备份保管库。
注释
还可以在配置备份时执行角色分配。
若要为要保护的存储帐户分配所需的角色,请执行以下步骤:
注释
还可以根据自己的方便,在“订阅”或“资源组”级别将角色分配给保管库。
在 Azure 门户中,转到存储帐户,然后选择“访问控制”(IAM)。
在 “访问控制”(IAM) 窗格中,选择“ 添加角色分配 ”以分配所需的角色。
在 “添加角色分配 ”窗格中,执行以下步骤:
- 角色:选择 存储帐户备份参与者。
- “将访问权限分配给”:选择“用户、组或服务主体”。
- 成员:单击 “+ 选择成员”,搜索您创建的备份库,并从搜索结果中选择它,然后备份基础存储帐户中的 Blob 数据。
选择“保存”以完成角色分配。
注释
角色分配可能需要长达 30 分钟 才能生效。
为 Azure Data Lake Storage 配置备份(预览版)
可以在多个 Azure Data Lake Storage 上配置备份。
要配置备份,请执行以下步骤:
在 Azure 门户中,转到 “备份保管库”,然后选择“ + 备份”。
在“配置备份”窗格的“基本信息”选项卡上,查看“数据源类型”已选择为 Azure Data Lake Storage(预览版)。
在 “备份策略 ”选项卡上的 “备份策略”下,选择要用于数据保留的策略,然后选择“ 下一步”。 如果要创建新的备份策略,请选择“ 新建”。 了解如何 创建备份策略。
在 “数据源 ”选项卡上,选择“添加”。
在“选择存储帐户容器”窗格中,提供备份实例名称,然后单击“存储帐户”下的“选择”。
在“选择启用了分层命名空间的存储帐户”窗格中,从列表中与保管库位于同一区域的订阅中选择具有 Azure Data Lake Storage 的存储帐户。
在 “选择存储帐户容器 ”窗格中,可以备份所有容器或选择特定的容器。
添加资源后,备份就绪情况验证将启动。 如果分配了所需的角色,则验证会成功并显示 “成功 ”消息。
如果所选存储帐户没有 存储帐户备份参与者 角色,则会出现验证错误。 查看错误消息并执行必要的措施。
错误 原因 建议的措施 角色分配未完成 未分配“存储帐户备份参与者”角色,以及存储帐户对保管库所需的其他角色。 选择角色,然后选择“ 分配缺少的角色 ”以自动将所需角色分配给备份保管库并触发自动重新验证。
如果角色传播需要 10 分钟以上,则验证可能会失败。 在这种情况下,需要等待几分钟,然后选择“重新验证”,重新进行验证。
你需要为各种操作分配以下类型的权限:
- 资源级 权限:用于备份资源组中的单个帐户。
- 资源组 或 订阅级 权限:用于备份资源组中的多个帐户。
- 更高级别 的权限:用于减少所需的角色分配数。
请注意,订阅级别支持的角色分配的最大计数为 4,000。 详细了解 Azure Role-Based 访问控制限制。角色分配的权限不足 保管库缺少配置备份所需的角色,而且您的权限不足以分配所需的角色。 下载角色分配模板,然后与有权为存储帐户分配角色的用户共享。 查看配置详细信息,然后选择“配置备份”。
可以在 备份实例下跟踪备份配置的进度。 完成备份配置后,Azure 备份会根据备份策略计划触发备份作,以创建恢复点。