通过

使用 PowerShell 为 Azure Stack Hub 启用备份

  • 项目

使用 Windows PowerShell 启用基础结构备份服务，以便定期备份以下内容：

  • 内部标识服务和根证书。
  • 用户计划、套餐、订阅。
  • 计算配额、存储配额和网络用户配额。
  • 用户密钥保管库机密。
  • 用户 RBAC 角色和策略。
  • 用户存储帐户。

可以访问 PowerShell cmdlet 以启用备份、启动备份，以及通过操作员管理终结点获取备份信息。

准备 PowerShell 环境

有关配置 PowerShell 环境的说明，请参阅安装适用于 Azure Stack Hub 的 PowerShell。 若要登录到 Azure Stack Hub，请参阅配置操作员环境并登录到 Azure Stack Hub。

提供备份共享、凭据和加密密钥以启用备份

在同一 PowerShell 会话中，通过添加环境变量编辑以下 PowerShell 脚本。 运行更新的脚本，以向基础结构备份服务提供备份共享、凭据和加密密钥。

变量 说明
$username 使用共享驱动器位置具有足够访问权限的域和用户名输入用户名，以便读取和写入文件。 例如，Contoso\backupshareuser。
$password 键入用户的密码。
$sharepath 键入备份存储位置的路径。 必须使用通用命名约定 (UNC) 字符串表示单独的设备上托管的文件共享的路径。 UNC 字符串指定资源（如共享文件或设备）的位置。 若要确保备份数据的可用性，设备应放置在单独的位置。
$frequencyInHours “频率(小时)”决定了以何频率创建备份。 默认值为 12。 计划程序支持的最大值为 12，最小值为 4。
$retentionPeriodInDays “保留期(天)”决定了备份在外部位置保留多少天。 默认值为 7。 计划程序支持的最大值为 14，最小值为 2。 超过保留期的备份会自动从外部位置删除。
$encryptioncertpath 适用于 1901 及更高版本。 参数在 Azure Stack Hub 模块 1.7 及更高版本中提供。 加密证书路径指定 .CER 文件的文件路径，文件中的公钥用于数据加密。

启用使用证书的备份

	# Example username:
 	$username = "domain\backupadmin"
 
 	# Example share path:
 	$sharepath = "\\serverIP\AzSBackupStore\contoso.com\seattle"

 	$password = Read-Host -Prompt ("Password for: " + $username) -AsSecureString

 	# Create a self-signed certificate using New-SelfSignedCertificate, export the public key portion and save it locally.

	$cert = New-SelfSignedCertificate `
    	-DnsName "www.contoso.com" `
    	-CertStoreLocation "cert:\LocalMachine\My" 

	New-Item -Path "C:\" -Name "Certs" -ItemType "Directory" 

	#make sure to export the PFX format of the certificate with the public and private keys and then delete the certificate from the local certificate store of the machine where you created the certificate
	
	Export-Certificate `
    	-Cert $cert `
    	-FilePath c:\certs\AzSIBCCert.cer 

	# Set the backup settings with the name, password, share, and CER certificate file.
 	Set-AzsBackupConfiguration -Path $sharepath -Username $username -Password $password -EncryptionCertPath "c:\temp\cert.cer"

确认备份设置

在同一 PowerShell 会话中，运行以下命令：

 Get-AzsBackupConfiguration | Select-Object -Property Path, UserName

结果应类似于以下示例输出：

 Path                        : \\serverIP\AzsBackupStore\contoso.com\seattle
 UserName                    : domain\backupadmin

更新备份设置

在同一 PowerShell 会话中，可以更新备份的保留期和频率的默认值。

 #Set the backup frequency and retention period values.
 $frequencyInHours = 10
 $retentionPeriodInDays = 5

 Set-AzsBackupConfiguration -BackupFrequencyInHours $frequencyInHours -BackupRetentionPeriodInDays $retentionPeriodInDays

 Get-AzsBackupConfiguration | Select-Object -Property Path, UserName, AvailableCapacity, BackupFrequencyInHours, BackupRetentionPeriodInDays

结果应类似于以下示例输出：

 Path                        : \\serverIP\AzsBackupStore\contoso.com\seattle
 UserName                    : domain\backupadmin
 AvailableCapacity           : 60 GB
 BackupFrequencyInHours      : 10
 BackupRetentionPeriodInDays	: 5

Azure Stack Hub PowerShell

用于配置基础结构备份的 PowerShell cmdlet 为 Set-AzsBackupConfiguration。 在以前的版本中，此 cmdlet 为 Set-AzsBackupShare。 此 cmdlet 要求提供一个证书。 如果为基础结构备份配置了加密密钥，则不能更新加密密钥或查看属性。 需使用 1.6 版管理员 PowerShell。

如果基础结构备份在更新到 1901 之前已进行配置，则可使用 1.6 版管理员 PowerShell 来设置和查看加密密钥。 1.6 版不允许从加密密钥更新到证书文件。 请参阅安装 Azure Stack Hub PowerShell，详细了解如何安装正确的模块版本。

后续步骤

若要了解如何运行备份，请参阅备份 Azure Stack Hub

了解如何验证备份是否已运行，请参阅在管理门户中确认已完成的备份。