Kako izraditi sigurnosnu kopiju svog Linux uređaja na Amazonu S3

Oglas

Šifra 42, tvrtka koja stoji iza CrashPlana-a odlučila je potpuno odustati od kućnih korisnika Cloud Backup sigurnosna kopija za kućne korisnike CrashPlan ShuttersCode42, tvrtka koja stoji iza CrashPlana, objavila je da odustaje od kućnih korisnika. CrashPlan for Home ubija se, a Code42 se umjesto toga u potpunosti fokusira na poslovne i poslovne kupce. Čitaj više . Njihove super konkurentne cijene učinile su njihovo sigurnosno rješenje takvim iskušenjem za ljude s velikim sigurnosnim kopijama. Iako je njihov neuspjeh u ispunjenju obećanja zasijao sjeme nepovjerenja, postoje i drugi pružatelji usluga oblaka. Ali kojem pružatelju usluga vjerujete u svoju arhivu memea?

Trenutačno je svjetski lider kada je u pitanju računalstvo u oblaku Amazon Web Services (AWS). Krivulja učenja za AWS može se činiti strmom, ali u stvarnosti je to jednostavno. Otkrijmo kako iskoristiti vodeću svjetsku oblačnu platformu.

Jednostavno rješenje za pohranu

Rješenje za jednostavno skladištenje, koje se uobičajeno naziva S3, Amazonovo je jamstvo rješenja za pohranu. Neke zapažene tvrtke koje koriste S3 uključuju Tumblr, Netflix, SmugMug i naravno, Amazon.com. Ako vam je čeljust još uvijek privezana za lice, AWS jamči trajnost od 99,99999999999 posto za svoju standardnu ​​opciju i maksimalnu veličinu datoteke (bilo koje datoteke) od pet terabajta (5 TB). S3 je prodavaonica objekata što znači da nije dizajnirana za instaliranje i pokretanje operativnog sustava, ali je savršeno usmjerena za izradu sigurnosnih kopija.

Razine i cijene

Daleko je ovo najkompliciraniji dio S3. Cijene variraju od regije do regije, a naš primjer koristi trenutne cijene za američku regiju (Sjeverna Virginija). Pogledajte ovu tablicu:

S3 se sastoji od četiri klase skladištenja. Standard očito je standardna opcija. Nerijetko se pristupa sve je jeftinije za pohranu podataka, ali je skuplje za unošenje i unošenje podataka. Smanjena redukcija uglavnom se koristi za podatke koje možete regenerirati ako se izgube, na primjer, sličice slika. ledenjak koristi se za arhivsku pohranu jer je najjeftinija za pohranu. Međutim, trajat će tri do pet sati prije nego što uzmete datoteku s glečera. Pomoću ledenjaka ili hladnog skladištenja smanjujete troškove po gigabajtu, ali povećavate troškove upotrebe. Zbog toga je hladnjača prikladnija za arhiviranje i obnovu od katastrofe. Poduzeća uglavnom koriste kombinaciju svih razreda kako bi dodatno smanjili troškove.

Plavo je označeno najbolje u svakoj kategoriji. Izdržljivost je koliko je malo vjerovatno da će se datoteka izgubiti. Redukcija traka sa smanjenom trakom, Amazon će morati pretrpjeti katastrofalni gubitak u dva podatkovna centra prije gubitka podataka. U osnovi, AWS će pohraniti vaše podatke u više objekata sa svim klasama osim klase smanjenog redundantnosti. dostupnost koliko je malo vjerovatno da će biti zastoja. Ostalo je lakše prikazati primjerom.

Primjer upotrebe

Naš slučaj upotrebe je sljedeći.

Želim pohraniti deset datoteka na S3 Standard s ukupnom veličinom od jednog gigabajta (1 GB). Prijenos datoteka ili Staviti izdvojit će zahtjev u iznosu od 0,005 USD i 0,039 USD za ukupno spremanje. To znači da će vam u prvom mjesecu za parkiranje podataka biti naplaćeno oko 4,5 centa (0,044 USD) i nešto manje od 4 centa (0,039 USD).

Zašto postoji tako složena struktura cijena? To je zato što se plaća za ono što koristiš. Nikad ne plaćate za ništa što ne koristite. Ako razmišljate o velikoj tvrtki, to nudi sve prednosti rješenja svjetske klase za pohranu, uz zadržavanje troškova na apsolutnom minimumu. Amazon također pružaju Jednostavan mjesečni kalkulator koji možete pronaći ovdje, tako da možete projicirati mjesečno trošenje. Srećom, oni nude i besplatni nivo, koju možete prijaviti ovdje, tako da možete isprobati njihove usluge do 12 mjeseci. Kao i kod bilo čega novog, nakon što ga počnete koristiti, postaje ugodniji i razumljiviji.

Konzola

Besplatni sloj AWS-a omogućava vam da isprobate sve njihove usluge, u mjeri, čitavu godinu. U okviru slobodnog sloja, S3 vam nudi 5 GB prostora za pohranu, 20 000 dobiva i 2000 mjesta. Ovo bi trebalo omogućiti dovoljno prostora za disanje da biste mogli isprobati AWS i odlučiti odgovara li vašim potrebama. Prijava za AWS vodi kroz nekoliko koraka. Trebat će vam važeća kreditna ili debitna kartica i telefon za potvrđivanje. Nakon što pokrenete upravljačku konzolu dočekat ćete je na AWS nadzornoj ploči.

Na brzi pogled, čini se da je potrebno puno toga poduzeti, a to je jednostavno zato što postoji. Glavne stavke kojima ćete pristupati, a koje su na zaslonu zabilježene su:

1. usluge: Iznenađenje, iznenađenje, ovdje ćete pronaći sve AWS usluge.
2. Račun: Za pristup vašem profilu i naplate.
3. Regija: Ovo je AWS regija u kojoj radite.

Budući da želite najnižu latenciju između računala i AWS-a, odaberite regiju koja vam je najbliža. Postoje regije koje nemaju sve usluge AWS-a, ali se one uvode u kontinuitetu. Srećom po nas, S3 je dostupan u svim regijama!

S3 sigurnost

Prije nastavka, prvi posao je osiguranje vašeg računa. Kliknite na Usluge> Sigurnost, identitet i usklađenost> IAM. U tom procesu ćemo vašem računalu odobriti i potrebna dopuštenja kako biste ih mogli sigurnosno kopirati i sigurno vratiti.

Ovo je jednostavan postupak u pet koraka. Na snimci ćete primijetiti kako se na vašem računu može aktivirati MFA. Iako je multifaktorska provjera autentičnosti (MFA), poznata i kao dvofaktorska provjera autentičnosti (2FA) Kako osigurati Linux Ubuntu s dvofaktorskom provjerom autentičnostiŽelite dodatni sloj sigurnosti na vašoj prijavi za Linux? Zahvaljujući Google Autentifikatoru, možete dodati dvofaktorsku provjeru autentičnosti na svoj Ubuntu PC (i ostale Linux operativne sustave). Čitaj više , nije potreban, toplo se preporučuje. Ukratko, ona zahtijeva kombinaciju vašeg korisničkog imena i lozinke, zajedno s kodom na vašem mobilnom uređaju. Možete dobiti kompatibilni fizički MFA uređaj ili koristiti aplikaciju poput Google Autentifikatora. Prijeđite na bilo koji Trgovina aplikacijama ili Trgovina igračaka za preuzimanje aplikacije Google Autentifikator.

Korištenje neobavezne višefaktorske provjere identiteta

Proširiti Aktivirajte MVP na svom osnovnom računu i kliknite na Upravljanje MFA-om. Budi siguran Virtualni MFA uređaj je odabran i kliknite Sljedeći korak.

Otvorite Google Autentifikator na svom uređaju i skenirajte barkod koji se nalazi na zaslonu. Unesite kod za autorizaciju u Kod autorizacije 1 potvrdite okvir i pričekajte da se kôd osvježi u programu Google Authenticator. Za prikaz sljedećeg koda potrebno je oko 30 sekundi. Unesite novi kod u Autorizacijski kod 2 okvir Google Autentifikatora. Sada kliknite na Aktivirajte virtualni MFA dugme. Nakon osvježavanja zaslona, ​​Aktiviraj MFA će imati zelenu kvačicu.

Sada biste trebali aktivirati MFA na svom računu i povezati Google Autentifikator na AWS. Sljedeći put kad se prijavite na AWS konzolu, otkucaćete svoje korisničko ime i lozinku kao i obično. AWS će vas tada pitati za MFA kôd. To će se dobiti putem aplikacije Google Authenticator kao što ste učinili u prethodnom koraku.

Grupe i dopuštenja

Vrijeme je da odredite razinu pristupa vašeg računala AWS-u. Najlakši i najsigurniji način da to učinite bit će stvaranje skupina i a korisnik za računalo koje želite sigurnosno kopirati. Zatim odobrite pristup toj grupi ili dodajte joj dozvolu samo za pristup S3. Brojne su prednosti ovog pristupa. Vjerodostojni podaci date grupi su ograničeni na S3 i ne mogu se koristiti za pristup bilo kojim drugim AWS uslugama. Uz to, u nesretnom slučaju da su vam vjerodajnice procurile, samo trebate izbrisati pristup grupi i vaš AWS račun bit će siguran.

Zapravo ima smisla prvo stvoriti grupu. Da biste to učinili proširite Stvorite pojedinačne IAM korisnike i kliknite Upravljanje korisnicima. Kliknite na grupe s ploče s lijeve strane iza koje slijedi Stvorite novu grupu. Odaberite naziv svoje grupe i kliknite Sljedeći korak. Sada ćemo priložiti dopuštenje ili pravila za ovu grupu. Kako samo želite da ova grupa ima pristup S3, filtrirajte popis upisivanjem S3 u filteru. Osigurajte to AmazonS3FullAccess je odabran i kliknite Sljedeći korak napokon slijedi Napraviti grupu.

Stvorite korisnika

Sve što trebate sada je stvoriti korisnika i dodati ga u grupu koju ste stvorili. Izaberi Korisnici na ploči s lijeve strane i kliknite Dodaj korisnika. Odaberite bilo koje korisničko ime koje želite. Pod vrstom pristupa provjerite Programski pristup je odabran i kliknite Sljedeće: Dozvole. Na sljedećoj stranici odaberite grupu koju ste stvorili i kliknite na Sljedeće: pregled. AWS će potvrditi da dodajete ovog korisnika u odabranu grupu i potvrditi da su odobrenja dodijeljena. Kliknite na Stvori korisnika prijeći na sljedeću stranicu.

Sada ćete vidjeti ID pristupnog ključa i a Tajni pristupni ključ. Oni se generiraju i prikazuju samo jednom. Možete ih kopirati i zalijepiti na sigurno mjesto ili kliknite Preuzmite .csv koja će preuzeti proračunsku tablicu s tim podacima. Ovo je ekvivalent korisničkom imenu i zaporci koje će vaše računalo koristiti za pristup S3.

Vrijedi napomenuti da se prema njima morate odnositi s najvišom razinom sigurnosti. Ako izgubite ključ Tajni pristup, ne možete ga preuzeti. Morat ćete se vratiti na AWS konzolu i generirati novu.

Vaša prva kanta

Došlo je vrijeme da se stvori mjesto za vaše podatke. S3 ima trgovine nazvane kante. Svako ime kante mora biti globalno jedinstveno, što znači da kada stvorite kantu, bit ćete jedini na planeti s tim imenom kante. Svaka skupina može imati svoj skup konfiguracijskih pravila postavljenih protiv nje. Možeš imati verziranje omogućeno na kantama tako da ostaju kopije datoteka koje ažurirate kako biste se mogli vratiti na prethodne verzije datoteka. Postoje i opcije za replikacija križne regije tako da možete dodatno sigurnosno kopirati svoje podatke u drugu regiju u drugoj zemlji.

Do S3 možete doći navigacijom do Usluge> Skladištenje> S3. Izrada kante je jednostavna poput klika na Napravite kantu dugme. Nakon što odaberete globalno jedinstveno ime (samo mala slova), odaberite regiju u kojoj želite da vaša kanta živi. Klikom na Stvoriti gumb će vam napokon dati prvu kantu.

Komandna linija je život

Ako naredbena linija je vaše oružje izbora 4 načina da naučite sami terminalne naredbe u LinuxuAko želite postati pravi majstor za Linux, dobro je imati znanje o terminalima. Ovdje su metode koje možete koristiti da biste i sami počeli učiti. Čitaj više , možete pristupiti svom novostvorenom S3 kantu koristeći s3cmd što možete preuzmite odavde. Nakon što odaberete najnovije izdanje, preuzmite zip arhivu u mapu po vašem izboru. Trenutačno najnovije izdanje je 2.0.0 koje ćete koristiti u našem primjeru. Da biste raspakirali i instalirali s3cmd, otvorite prozor terminala i utipkajte:

sudo apt instalirati python-setuptools. raspakirajte s3cmd-2.0.0. cd s3cmd-2.0.0. sudo python setup.py instalirati

s3cmd je sada instaliran na vaš sustav i spreman je za konfiguriranje i povezivanje s vašim AWS računom. Obavezno imajte svoje ID pristupnog ključa i Tajni pristupni ključ predati od kada ste stvorili korisnika. Započnite tipkanjem:

s3cmd - konfiguracija

Sada će se zatražiti da unesete nekoliko pojedinosti. Prvo, bit će vam ponuđeno da unesete ID pristupnog ključa, a potom tajni pristupni ključ. Sve ostale postavke možete ostaviti kao zadane samo pritiskom na tipku Enter, osim Šifriranje postavka. Ovdje možete odabrati lozinku tako da se podaci poslani i odlaze iz S3 kriptiraju. To će spriječiti a čovjek u srednjem napadu Pet internetskih alata za šifriranje za zaštitu vaše privatnosti Čitaj više ili da netko presreće vaš internetski promet.

Na kraju postupka konfiguracije s3cmd će obaviti test kako bi se osiguralo da sve postavke rade i da se možete uspješno povezati sa svojim AWS računom. Kad to učinite, moći ćete upisati nekoliko naredbi kao što su:

s3cmd ls

Ovdje ćete vidjeti sve kante unutar vašeg S3 računa. Kao što prikazuje snimka zaslona ispod, vidljiva je kanta koju ste stvorili!

Sinkroniziranje pomoću naredbenog retka

Naredba za sinkronizaciju za s3cmd izuzetno je svestrana. Vrlo je slično načinu na koji biste obično kopirali datoteku u Linux i izgleda otprilike ovako:

s3cmd sinkronizacija [LOCAL PATH] [REMOTE PATH] [PARAMETERS]

Testirajte njegovu upotrebu jednostavnom sinkronizacijom. Prvo stvorite dvije tekstualne datoteke pomoću dodir, a zatim upotrijebite sinkronizacija naredbu za slanje datoteka koje ste upravo stvorili u prethodno izrađeni spremnik. Osvježite kantu S3; primijetit ćete da su datoteke doista poslane na S3! Obavezno zamijenite lokalni put lokalnim putem na vašem računalu kao i promjenu udaljenog puta u ime kante. Da biste postigli ovu vrstu:

dodirna datoteka-1.txt. dodirna datoteka-2.txt. s3cmd sync ~ / Backup s3: // makeuseof-backup

sinkronizacija naredba, kao što je spomenuto, prvo provjerava i uspoređuje obje direktorije. Ako datoteka ne postoji unutar S3, učitavat će je. Štoviše, ako datoteka postoji, ona će provjeriti je li ažurirana prije kopiranja na S3. Ako želite da i one obrišu datoteke koje ste lokalno izbrisali, naredbu možete pokrenuti s -delete-uklonjen parametar. Ispitajte to tako da prvo izbrišete jednu od tekstualnih datoteka koju smo stvorili, a zatim naredbu za sinkronizaciju s dodatnim parametrom. Ako osvježite kantu S3, izbrisana datoteka je sada uklonjena iz S3! Da biste to isprobali, upišite:

rm datoteka-1.txt. s3cmd sync ~ / Backup s3: // makeuseof-backup - ukloni-ukloni

Na prvi pogled možete vidjeti koliko je ova metoda uvjerljiva. Ako želite nešto sigurnosno kopirati na svoj AWS račun, mogli biste dodajte naredbu sync za posao cron Kako zakazati zadatke u Linuxu pomoću Cron-a i CrontabaSposobnost automatizacije zadataka jedna je od onih futurističkih tehnologija koja se već nalazi ovdje. Svaki korisnik Linuxa može imati koristi od sustava zakazivanja i zadataka korisnika, zahvaljujući cron-u, pozadinskoj usluzi jednostavnoj upotrebi. Čitaj više i automatski vratite računalo gore na S3.

GUI alternativa

Ako naredbena linija nije vaša stvar, postoji grafičko korisničko sučelje (GUI) alternativa s3cmd: Cloud Explorer. Iako nema vrlo moderno sučelje, ipak ima neke zanimljive značajke. Ironično, najjednostavnija metoda dobivanja najnovije verzije je putem naredbenog retka. Nakon što vam se otvori prozor terminala s mapom u koju želite instalirati, upišite:

sudo apt -y instalirati Kako koristiti APT i reći zbogom APT-GET u Debianu i UbuntuuLinux je u stanju trajne evolucije; neke velike promjene se ponekad lako propuste. Iako neka poboljšanja mogu biti iznenađujuća, neka jednostavno imaju smisla: provjerite ove promjene apt-get i pogledajte što mislite. Čitaj više  openjdk-8 bez glave mrav. git klon https://github.com/rusher81572/cloudExplorer.git. cd cloudExplorer. mrav. cd dist. java -jar CloudExplorer.jar

Kada se sučelje pokrene, neka od potrebnih polja već bi se trebala činiti poznatim. Da biste učitali svoj AWS račun, unesite svoj pristupni ključ, tajni ključ i unesite naziv svog računa, a zatim kliknite Uštedjeti.

Sada možete kliknuti na svoj spremljeni profil i dobiti pristup svom kantu.

Istraživanje Explorera

Kratkim pregledom sučelja vidjet ćete sljedeće:

1. Odjavite se
2. Istražite i pretražite
3. Prenesite datoteke
4. Sinkronizacija
5. Uređivač teksta
6. Ploča za popis vaših kanti
7. Ploča za kretanje odabranom skupom

Postavljanje mogućnosti sinkronizacije Cloud Explorera slično je s3cmd. Prvo, stvorite datoteku koja ne postoji u S3 grupi. Zatim kliknite na Sinkronizacija gumb unutar Cloud Explorera i potražite mapu koju želite sinkronizirati sa S3. Klik na Do S3 provjerit će razlike između mape na vašem lokalnom računalu i mape sa S3 i prenijeti sve razlike koje pronađe.

Kad osvježite kantu S3 u pregledniku, primijetit ćete da je nova datoteka poslana na S3. Nažalost, funkcija sinkronizacije Cloud Explorera ne zadovoljava datoteke koje ste izbrisali na lokalnom računalu. Dakle, ako datoteku maknete lokalno, ona će i dalje ostati u S3. To treba imati na umu.

Kućni korisnici mogu koristiti pohranu u oblaku usmjerenu na poslovanje

Iako je AWS rješenje dizajnirano za tvrtke da iskoriste prednost oblaka, nema razloga zašto kućni korisnici ne bi trebali ulaziti u akciju. Korištenje vodeće svjetske platforme u oblaku donosi brojne prednosti. Nikad se ne morate brinuti oko nadogradnje hardvera ili plaćanja bilo čega što ne koristite. Još jedna zanimljiva činjenica je da AWS ima veći tržišni udio od sljedećih 10 dobavljača u kombinaciji. Ovo je pokazatelj koliko su pred njima. Postavljanje AWS-a kao sigurnosno kopiranje rješenje zahtijeva:

• Stvaranje računa.
• Osiguravanje računa MFA-om.
• Stvaranje grupe i dodjeljivanje dozvola grupi.
• Dodavanje korisnika u grupu.
• Izrada svoje prve kante.
• Pomoću naredbenog retka za sinkronizaciju na S3.
• GUI alternativa za S3.

Koristite li trenutno AWS za bilo što? Kojeg distributera sigurnosnih kopija oblaka trenutno koristite? Koje značajke tražite pri odabiru dobavljača sigurnosnih kopija? Javite nam se u komentarima u nastavku!