クラウドデザインパターン（Acronis Cyber Protect Cloud：ルーター（NAT）利用パターン）

クラウドデザインパターン

クラウドトップ>クラウドデザインパターン>【ニフクラ活用応用編】Acronis Cyber Protect Cloud：ルーター（NAT）利用パターン

バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）でルーターのNAT機能を利用してバックアップを取得するパターンです。

バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）を使用しバックアップを取得する
バックアップ対象サーバーからバックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）への通信経路にはルーターのNAT機能を利用する

バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）のマネージャへの通信先は FAQ:ファイアウォールを空けるため、エージェントからの通信先を教えてください。を参照する
バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）へ通信する際、マネージャの名前解決が必要となる
- 本構成例の場合、ルーターのSNAT経由でパブリックDNS等を参照することで対処可能
グローバルIPアドレスを利用しないサーバーでプライベートLANのNICにIPアドレスを付与する際は以下のような方法で設定可能
- ルーターの DHCP を利用する
- コンソールを利用してログインしOS上でIPアドレスを設定する
  - Linux系のサーバーでrootのパスワードを設定していない場合は、シングルユーザーモードでログインし、パスワードを設定可能
    FAQ シングルユーザーモードでのログイン

ルーターのWebプロキシでは本通信要件は満たせないため注意が必要
- バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）のマネージャへの通信で必要なCONNECTメソッドの利用が443ポート以外でも必要となるため(ルーターのWebプロキシでは443ポート以外でのCONNECTメソッドが利用できない)
物理ポートや拠点間VPNゲートウェイを利用してオンプレミス等と連携が必要な場合、Acronisへの通信経路とオンプレミスへの通信経路を意識する必要がある
- 往路(行き)と復路(戻り)で異なる経路とならないよう留意する
  - ファイアウォール：ルールに記載の通り非対称な通信となる場合動作を保証できない
サーバー全体のリストアを行う際、引継げないネットワーク設定があるため、通信経路やDNSの設定を必要とする場合がある
- リストア時に引継ぎできるネットワーク設定、引継げないネットワーク設定についてはバックアップ/リストアの「リストア時に引き継ぐことができるOSのネットワーク設定」を参照する

本パターンを実現するためのニフクラサービス構成要素例です。

サービス名	タイプ	用途	数量	備考
バックアップ/セキュリティサービス（Acronis Cyber Protect Cloud）	※1	－	※1	※1 仕様ページの料金を参照
サーバー	c2-medium	－	1	－
グローバルIPアドレスを利用しない	1	－
ファイアウォール	－	サーバー、ルーター用	2	－
ルーター	router.small	－	1	－
NATテーブル	SNAT用	1	－
プライベートLAN	－	－	1	任意で利用

サービス名

タイプ

用途

数量

備考

※1

－

※1

※1 仕様ページの料金を参照

c2-medium