튜토리얼: 테넌트 간 복원 구성 및 테넌트 간 데이터 복원(미리보기)

이 튜토리얼에서는 소스 볼트를 다른 Microsoft Entra 테넌트의 타겟 볼트에 매핑합니다. 그 후 보관된 복구 지점을 대상 테넌트에 복원하고, 더 이상 필요하지 않을 때 매핑을 삭제하면 됩니다.

Important

Azure Backup의 크로스 테넌트 복원은 현재 프리뷰 단계입니다. Microsoft Azure 미리 보기에 대한 추가 사용 약관에는 베타, 미리 보기 또는 아직 일반 공급이 되지 않은 Azure 기능에 적용되는 추가 법적 조건이 포함되어 있습니다.

이 자습서에서는 다음을 수행합니다.

  • 크로스 테넌트 복원이 요구하는 역할을 할당하세요.
  • 크로스 테넌트 볼트 매핑을 생성하고 검증하세요.
  • 소스 테넌트에서 대상 테넌트로 데이터를 복원합니다.
  • 볼트 매핑을 삭제하세요.

Prerequisites

시작하기 전에 다음이 있는지 확인합니다.

  • 원본 자격 증명 모음에 있는 지원되는 워크로드의 자격 증명 모음 계층 복구 지점. 원본 및 대상 볼트는 반드시 같은 지역에 있어야 합니다. 지원되는 워크로드와 지역에 대해서는 Azure Backup의 Cross-tenant 복원을 참조하세요. 테넌트 간에 복원할 수 있는 것은 볼트된 백업뿐이라는 점에 유의하세요.
  • 대상 자격 증명 모음과 연결되어 있는 대상 테넌트의 리소스 가드. 리소스 가드에서 테넌트 간 복원 중요 작업 기능을 활성화하세요. 이 구성을 설정하려면 리소스 가드 생성, 리소스 가드로 보호할 작업 선택, 볼트에서 MUA 활성화를 참조하세요.
  • 두 세입자 모두에서 역할을 할당할 수 있는 권한. 자세한 내용은 Azure 역할을 할당하는 단계를 참조하세요.

필요한 역할을 할당하세요

테넌트 간 복원은 두 개의 역할을 사용합니다. 다음 표는 각 페르소나가 필요로 하는 Azure 내장 역할을 나열합니다. 역할 세부 사항은 백업 기여자 및 백업 MUA 운영자를 참조하세요.

매핑 생성기가 볼트 매핑을 생성합니다:

Scope 필수 역할
원본 자격 증명 모음 Backup 참가자
대상 자격 증명 모음 CTR 크리에이터
대상 볼트와 연결된 리소스 가드 백업 MUA 운영자 이상

매핑 및 복원 운영자는 매핑을 보고 삭제하며, 보호된 항목과 복구 지점을 탐색하며, 작업을 모니터링하고, 복원을 시작합니다:

Scope 필수 역할
대상 자격 증명 모음 CTR 기고자, 백업 기고자
대상 볼트와 연결된 리소스 가드 백업 MUA 운영자 이상

소스 테넌트의 게스트 사용자가 적절한 범위에서 필요한 역할을 임시로 할당하면 매핑 생성자 역할을 할 수 있습니다. 조직의 접근 관리 정책에 따라 매핑을 생성한 후 임시 역할 할당을 제거하세요.

이전 테이블에 나열된 범위에 각 역할을 할당하세요. 단계는 Azure 포털을 사용하여 Azure 역할 할당 참조하세요. 다른 방법은 Azure PowerShell을 사용하여 Azure 역할 할당 또는 Azure CLI를 참조하세요. CTR 역할에 포함된 권한에 대해서는 CTR 역할의 권한을 참조하세요.

크로스 테넌트 볼트 매핑 생성

  1. 소스 테넌트에서 소스 볼트를 열어보세요.

  2. 속성을 선택합니다.

  3. 사이버 복구 설정에서 교차 세입자 복원(미리보기) 항목에서 '상세 정보 보기'를 선택하세요.

    소스 볼트 속성 페이지의 스크린샷으로, 교차 테넌트 복원(미리보기) 행 주변에 빨간 테두리가 있고, 사이버 복구 설정 내 '세부 정보 보기' 링크가 있습니다.

  4. 설정을 선택합니다.

  5. ' 교차 테넌트 복원 설정 ' 페이지에서 매핑 이름을 입력한 후 대상 테넌트를 선택하세요.

  6. Vault 선택 창에서 대상 Vault를 선택하세요.

    Configure Cross tenant 복원 페이지의 스크린샷입니다. Vault 선택 창에는 사용 가능한 대상 볼트가 나열되어 있습니다.

  7. 구성을 검증하세요.

  8. 검토 + 구성하기를 선택한 다음 매핑 구성을 선택하세요.

  9. 프롬프트가 표시되면 작업을 승인하세요. 리소스 가드가 대상 자격 증명 모음을 보호하고 있으므로, 해당 리소스 가드에 대한 Backup MUA 운영자 이상의 역할이 필요합니다.

매핑을 검증하세요

테넌트 간 매핑과 매핑된 항목 세부 정보는 의도적으로 소스 테넌트나 소스 볼트에서 보이지 않습니다. 이 설계는 출처 볼트에 무단 접근 권한이 있는 사람이 대상 볼트와 매핑 세부 정보를 발견하는 것을 방지합니다. 대상 자격 증명 모음을 사용해 매핑을 보고 관리하며, 매핑된 항목을 탐색하고, 필요한 권한으로 복원을 수행할 수 있습니다.

대상 자격 증명 모음에서는 다음 경로 중 하나를 통해 테넌트 간 매핑된 자격 증명 모음을 찾을 수 있습니다:

  • 속성>테넌트 간 복원>세부 정보 보기>매핑된 항목 보기
  • 백업 항목>테넌트 간 매핑 자격 증명 모음.

볼트 속성에서 매핑을 확인하려면:

  1. 대상 테넌트에서 대상 볼트를 여세요.
  2. 속성을 선택합니다.
  3. 교차 임차인 복원 항목에서 '세부 정보 보기'를 선택하세요.
  4. ' 매핑된 항목 보기'를 선택한 후 매핑 상태가 '구성됨'인지 확인하세요.

또한 백업 항목으로 이동한 다음 테넌트 간 매핑 자격 증명 모음을 선택하면 매핑된 자격 증명 모음을 볼 수 있습니다.

대상 자격 증명 모음의 백업 항목 페이지 스크린샷으로, 명령 모음의 교차 테넌트에 매핑된 자격 증명 모음 버튼 주위에 빨간색 테두리가 있습니다.

나중에 매핑을 보려면 두 경로 중 하나를 사용하세요. 매핑 이름, 금고 세부사항, 매핑 상태를 검토할 수 있습니다. 목표 금고에서 CTR 기여자 역할이 필요합니다.

테넌트 간 데이터 복원

복원은 오직 보관된 복구 지점에서만 가능하며, 다른 위치로만 가능합니다.

  1. 대상 테넌트에서 대상 볼트를 여세요.

  2. 보호된 항목 아래에서 백업 항목을 선택하세요.

  3. 명령 표시줄에서 교차 테넌트 매핑 볼트를 선택하세요.

    대상 볼트의 백업 항목 페이지 스크린샷으로, 명령 모음의 크로스 테넌트 매핑된 볼트 버튼 주변에 빨간 테두리가 있습니다.

  4. 매핑된 자격 증명 모음을 선택합니다.

  5. 복원하고 싶은 항목에 대해 복원을 선택하세요.

    대상 금고에 있는 원본 보호 아이템 목록의 스크린샷으로, 여러 항목을 선택하는 체크박스, Bulk Restore(미리보기) 명령, 그리고 아이템의 복원 링크 주변에 빨간 테두리가 표시되어 있습니다.

  6. 복구 지점을 선택합니다.

  7. 대상 테넌트의 복원 설정을 설정하세요.

  8. 복원을 시작하세요. 프롬프트가 표시되면 작업을 승인하세요.

  9. 복원을 모니터링하려면 대상 자격 증명 모음에서 백업 작업을 열어보세요. 자세한 내용은 Monitor Azure Backup jobs를 참조하세요.

Azure VM을 대규모로 복원하려면, 소스 보호 항목 목록에서 여러 항목의 확인란을 선택한 후 명령 모음에서 Bulk Restore (Preview)를 선택하세요. 프롬프트에 따라 복원 작업을 설정하고 시작하십시오.

워크로드별 복원 설정은 다음을 참조하세요:

자원을 정리하세요

더 이상 세입자 간 복원이 필요 없을 때 매핑을 삭제하세요. 매핑이 존재하는 한, 원본 금고, 대상 금고, 또는 원본 금고 내 보호 아이템을 삭제할 수 없습니다.

매핑을 삭제하기 전에 대상 볼트에 CTR 기여자 역할이 있고, 관련 Resource Guard에서 Backup MUA Operator 역할 이상이 있는지 확인하세요.

  1. 대상 자격 증명 모음을 엽니다.
  2. 교차 임차인 복원을 선택한 후 ' 매핑된 항목 보기'를 선택하세요.
  3. 매핑을 선택한 후 삭제를 선택하세요.
  4. 작업을 확인합니다. 프롬프트가 표시되면 작업을 승인하세요.

크로스 테넌트 복원 문제 해결

  • 교차 세입자 복원 옵션이 보이지 않습니다. 올바른 테넌트에 로그인되어 있고 소스 볼트에 대한 백업 기여자 역할이 있는지 확인하세요.
  • 매핑을 만들 수는 없습니다. 다음을 확인합니다.
    • 원본 자격 증명 모음에 대한 백업 기여자 역할이 있습니다.
    • 대상 볼트에 CTR Creator가 있습니다.
    • 대상 자격 증명 모음은 삭제되지 않은 리소스 가드와 연관되어 있으며, 테넌트 간 복원 중요 작업이 사용하도록 설정되어 있습니다.
    • 자원 가드에서 백업 MUA 오퍼레이터 역할을 맡고 있습니다.
    • 역할 할당은 전파되어 올바른 범위에 할당되었습니다. 자세한 내용은 Azure RBAC 문제 해결을 참조하세요.
  • 매핑을 보거나 보호 대상 항목을 둘러볼 수 없습니다. CTR 기여자 역할이 있는지, 최소한 하나의 매핑이 존재하는지, 그리고 매핑 상태가 건강한지 확인하세요.
  • 복원을 시작할 수 없습니다. 워크로드 유형과 복구 포인트 유형(볼트 전용)이 지원되는지, 매핑 상태가 정상인지 확인하세요.
  • 보호된 항목, 원본 금고, 대상 금고는 삭제할 수 없습니다. 크로스 테넌트 복원 매핑에서 이를 참조하는지 확인하세요. 먼저 매핑을 삭제하세요.

CTR 역할에서의 권한

CTR 크리에이터와 CTR 기여자 역할에는 볼트에 대한 다음 작업이 포함됩니다.

CTR 크리에이터

Action 설명
Microsoft.RecoveryServices/Vaults/read 금고를 확인하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/write 자격 증명 모음 매핑을 생성하십시오.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/read 볼트 매핑을 읽으세요.

CTR 기고자

Action 설명
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappingStatus/action 매핑 상태를 조회하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/read 매핑 목록을 읽어보세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupTriggerValidateOperation/action 검증 작업을 트리거합니다.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupValidateOperation/action 매핑 작업을 검증합니다.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/remove/action 매핑을 삭제하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupJobs/read 백업 작업 보기.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupUsageSummaries/read 백업 사용 요약을 확인하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/vaultCredentials/generate/action 볼트 자격 증명을 생성하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/vaultCredentials/operationResults/read 볼트 자격 증명 작업 결과를 확인하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/vaultCredentials/operationStatus/read 볼트 자격 증명 작업 상태를 확인하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/read 보호되는 항목을 확인합니다.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/operationResults/read 보호된 품목 작업 결과를 확인하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/operationsStatus/read 보호된 항목 작업 상태 보기
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/recoveryPoints/read 복구 지점을 확인하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupFabrics/protectionContainers/protectedItems/recoveryPoints/restore/action 복구 지점을 복원하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupProtectedItems/read 백업 보호 항목을 확인하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupValidateOperationResults/read 검증 작업 결과를 확인하세요.
Microsoft.RecoveryServices/Vaults/backupCrossTenantVaultMappings/backupValidateOperationsStatuses/read 유효성 검사 작업 상태를 확인합니다.

관련 콘텐츠

  • 에 마지막으로 업데이트됨