Acronis から Wasabi へダイレクトバックアップ！

オブジェクトストレージへダイレクトバックアップ
Acronis と Wasabi

アクロニス、Amazon S3とWasabiストレージのネイティブサポートでクラウドバックアップを拡張で発表があったように Acronis Cyber Protrect Cloud で Wasabi のオブジェクトストレージをネイティブサポートしましたので、つかってみましょう!

Acronis Cyber Protect Cloud の管理ポータルにログインして、保護計画の作成ウィザードを開きましょう。(保護計画の作成ウィザードがわからない方はこちらの記事を参考にしてくださいませ ! )。

準備

このバックアップには Acronis Cyber Protect Cloud で保護計画を作成できるユーザーと Wasabi のアクセスキー ID とシークレットキー ( Acronis ではアクセスキー ) が必要になります。また、後述しますが Wasabi にはこのドキュメントに記載があるポリシーが必要になります。

とりあえず保護計画を作成してみる

保護計画の作成ウィザードを開くとデフォルト以下のような表示になります。

バックアップ先を選択して、「ロケーションを追加」を選択します。

「パブリッククラウド」を選択して、プルダウンで「wasabi」を選択して、「Connect」を選択します。

そうすると、Wasabiの接続先情報を求められる。アクセスキーID とアクセスキーが必要になります。 Wasabi におけるアクセスキー ID とアクセスキーの作成方法はこちらを参考にしてください。

接続してみる

接続を試みたところ、バケットが表示されません。特にエラーは出ていないので、ドキュメントをみてみると以下のようにポリシーを設定する必要がありました。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:GetBucketLocation",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:AttachRolePolicy",
                "sts:GetCallerIdentity",
                "sts:AssumeRole"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "*"
        }
    ]
}

Wasabi の IAM ポリシーでは S3:* しか許可していなかっため、上記のポリシーのならってポリシーを設定してみます。