PowerShell で Azure Stack Hub のバックアップを有効にする

Windows PowerShell で Infrastructure Backup サービスを有効にして、次のものを定期的にバックアップします。

• 内部 ID サービスとルート証明書
• ユーザー プラン、オファー、サブスクリプション
• コンピューティング、ストレージ、ネットワーク ユーザー クォータ
• ユーザー Key Vault シークレット
• ユーザー RBAC ロールとポリシー
• ユーザー ストレージ アカウント

PowerShell コマンドレットにアクセスして、オペレーター管理エンドポイント経由でバックアップを有効にし、バックアップを開始し、バックアップ情報を取得できます。

PowerShell 環境を準備する

PowerShell 環境の構成方法については、「PowerShell for Azure Stack Hub をインストールする」をご覧ください。 Azure Stack Hub にサインインする場合は、オペレーター環境の構成と Azure Stack Hub へのサインインに関するページを参照してください。

バックアップを有効にするためのバックアップ共有、認証情報、暗号化キーを提供する

同じ PowerShell セッションで、環境変数を追加して次の PowerShell スクリプトを編集します。 更新されたスクリプトを実行して、インフラストラクチャ バックアップ サービスにバックアップ共有、資格情報、および暗号化キーを提供します。

変数	説明
$username	ファイルを読み書きするための十分なアクセス権がある共有ドライブの場所のドメインとユーザー名を使用してユーザー名を入力します。 たとえば、「 Contoso\backupshareuser 」のように入力します。
$password	ユーザーのパスワードを入力します。
$sharepath	バックアップ ストレージの場所のパスを入力します。 別のデバイスでホストされるファイル共有へのパスの場合、汎用名前付け規則 (UNC) の文字列を使用する必要があります。 UNC 文字列は、共有ファイルやデバイスといった、リソースの場所を指定します。 バックアップ データを確実に利用できるようにするためには、保存デバイスは別の場所に配置する必要があります。
$frequencyInHours	頻度 (時間単位) はバックアップの作成頻度を決定します。 既定値は 12 です。 Scheduler では、最大値 12 から最小値 4 までをサポートします。
$retentionPeriodInDays	保有期間 (日単位) は、バックアップが外部の保存場所に保持される日数を決定します。 既定値は 7 です。 Scheduler では、最大値 14 から最小値 2 までをサポートします。 保有期間より前のバックアップは、外部の保存場所から自動的に削除されます。
$encryptioncertpath	1901 以降に適用されます。 パラメーターは、Azure Stack Hub Module バージョン 1.7 以降で利用できます。 暗号化証明書パスは、.CER ファイルのファイル パスと、データ暗号化に使用される公開キーを指定します。

証明書を使用してバックアップを有効にする

	# Example username:
 	$username = "domain\backupadmin"
 
 	# Example share path:
 	$sharepath = "\\serverIP\AzSBackupStore\contoso.com\seattle"

 	$password = Read-Host -Prompt ("Password for: " + $username) -AsSecureString

 	# Create a self-signed certificate using New-SelfSignedCertificate, export the public key portion and save it locally.

	$cert = New-SelfSignedCertificate `
    	-DnsName "www.contoso.com" `
    	-CertStoreLocation "cert:\LocalMachine\My" 

	New-Item -Path "C:\" -Name "Certs" -ItemType "Directory" 

	#make sure to export the PFX format of the certificate with the public and private keys and then delete the certificate from the local certificate store of the machine where you created the certificate
	
	Export-Certificate `
    	-Cert $cert `
    	-FilePath c:\certs\AzSIBCCert.cer 

	# Set the backup settings with the name, password, share, and CER certificate file.
 	Set-AzsBackupConfiguration -Path $sharepath -Username $username -Password $password -EncryptionCertPath "c:\temp\cert.cer"

バックアップ設定を確認する

同じ PowerShell セッションで、次のコマンドを実行します。

 Get-AzsBackupConfiguration | Select-Object -Property Path, UserName

結果は次の例が示す出力のようになります。

 Path                        : \\serverIP\AzsBackupStore\contoso.com\seattle
 UserName                    : domain\backupadmin

バックアップ設定の更新

同じ PowerShell セッションで、バックアップの保有期間と頻度の既定値を更新できます。

 #Set the backup frequency and retention period values.
 $frequencyInHours = 10
 $retentionPeriodInDays = 5

 Set-AzsBackupConfiguration -BackupFrequencyInHours $frequencyInHours -BackupRetentionPeriodInDays $retentionPeriodInDays

 Get-AzsBackupConfiguration | Select-Object -Property Path, UserName, AvailableCapacity, BackupFrequencyInHours, BackupRetentionPeriodInDays

結果は次の例が示す出力のようになります。

 Path                        : \\serverIP\AzsBackupStore\contoso.com\seattle
 UserName                    : domain\backupadmin
 AvailableCapacity           : 60 GB
 BackupFrequencyInHours      : 10
 BackupRetentionPeriodInDays	: 5

Azure Stack Hub PowerShell

インフラストラクチャ バックアップを構成するための PowerShell コマンドレットは Set-AzsBackupConfiguration です。 以前のリリースでは、コマンドレットは Set-AzsBackupShare でした。 このコマンドレットは証明書の提供を要求します。 暗号化キーを使用してインフラストラクチャ バックアップが構成されている場合、暗号化キーの更新またはプロパティの表示は行えません。 Admin PowerShell のバージョン 1.6 を使用する必要があります。

1901 に更新する前にインフラストラクチャ バックアップが構成された場合、管理者の PowerShell のバージョン 1.6 を使用して暗号化キーを設定および表示できます。 バージョン 1.6 では、暗号化キーから証明書ファイルへの更新ができなくなります。 モジュールの正しいバージョンのインストールについて詳しくは、Azure Stack Hub PowerShell のインストールに関するページを参照してください。

次の手順

Azure Stack Hub のバックアップ方法に関するページでバックアップの実行方法を学びます。

「Confirm backup completed in administration portal」(管理ポータルでのバックアップ完了の確認) でバックアップが実行されたことを確認する方法について学びます。