[Документация Yandex Cloud](../../../index.md) > [Yandex Cloud Backup](../../index.md) > [Концепции](../index.md) > [Подключение ресурсов к Cloud Backup](index.md) > Серверы BareMetal # Подключение серверов Yandex BareMetal к Cloud Backup {% note warning %} Сервис Yandex BareMetal доступен только в [регионе Россия](../../../overview/concepts/region.md). {% endnote %} Чтобы создавать резервные копии [серверов BareMetal](../../../baremetal/concepts/servers.md) в сервисе Cloud Backup, эти серверы нужно подключить к сервису и корректно настроить. Подробнее о подключении серверов BareMetal к Cloud Backup читайте в разделе [Управление серверами BareMetal в Cloud Backup](../../operations/index.md#connect-baremetal). Чтобы подключение к Cloud Backup работало корректно, привяжите к серверу [сервисный аккаунт](#sa) с ролями [`baremetal.editor`](../../../baremetal/security/index.md#baremetal-editor) и [`backup.user`](../../security/index.md#backup-user) или выше и настройте [сетевой доступ](#vm-network-access). После подключения к Cloud Backup [привяжите](../../operations/policy-vm/attach-and-detach-vm.md#attach-vm) сервер BareMetal к [политике резервного копирования](../policy.md). {% note info %} В момент создания резервной копии сервер BareMetal должен быть запущен. {% endnote %} Привязать политику к серверу BareMetal также можно во время заказа сервера. Привязка политики выполняется асинхронно после создания и инициализации сервера, а также установки и настройки агента Cloud Backup. Это может занимать до 10–15 минут. ## Поддерживаемые образы Cloud Marketplace с автоматической установкой агента Cloud Backup {#os} {% note warning %} В [регионе Казахстан](../../../overview/concepts/region.md) доступны не все поддерживаемые образы Cloud Marketplace. Также в регионе Казахстан не поддерживается автоматическая установка агента Cloud Backup на образы с Debian. {% endnote %} На серверах BareMetal агент Cloud Backup доступен для автоматической установки при заказе сервера с использованием следующих образов Cloud Marketplace: * CentOS 7 * Debian 11 * Ubuntu 18.04 LTS * Ubuntu 20.04 LTS * Ubuntu 22.04 LTS * Ubuntu 24.04 LTS {% note info %} Операционная система должна быть установлена из публичного образа (продукта Yandex Cloud Marketplace). {% endnote %} ### Самостоятельная установка в поддерживаемой операционной системе {#self-install} Вы можете самостоятельно установить агент Cloud Backup на сервер BareMetal с одной из операционных систем: * CentOS 7; * Debian 11; * Ubuntu 16.04 LTS; * Ubuntu 18.04 LTS; * Ubuntu 20.04 LTS; * Ubuntu 22.04 LTS; * Ubuntu 24.04 LTS. Чтобы установить агент на сервер, воспользуйтесь [инструкцией по подключению сервера BareMetal к Cloud Backup](../../operations/backup-baremetal/backup-baremetal.md). При возникновении проблем с установкой агента Cloud Backup [обратитесь](https://kz.center.yandex.cloud/support) в службу технической поддержки. ### Обновление ядра операционной системы {#os-kernel-update} При обновлении [ядра](https://ru.wikipedia.org/wiki/Ядро_Linux) операционной системы Linux [защищаемого ресурса](../index.md#protected-resources), подключенного к Cloud Backup, работоспособность агента Cloud Backup может оказаться нарушена: будет невозможно создать резервную копию защищаемого ресурса или восстановить его из резервной копии. Функционирование агента может нарушиться, потому что модуль SnapAPI, разработанный [провайдером резервного копирования](../index.md#providers) для работы агента с дисками и собираемый [фреймворком DKMS](https://ru.wikipedia.org/wiki/Dynamic_Kernel_Module_Support) под конкретное ядро Linux, после обновления ядра может не обновиться и перестать соответствовать версии ядра. Чтобы восстановить работоспособность агента Cloud Backup, нарушенную после обновления ядра ОС, необходимо обновить версию заголовков ядра Linux, на которую ориентируется DKMS при сборке модуля SnapAPI. Как только версия заголовков ядра станет соответствовать версии ядра, DKMS пересоберет модуль SnapAPI под нужную версию ядра Linux при следующем запуске защищаемого ресурса. Чтобы обновить версии заголовков ядра Linux, воспользуйтесь инструкцией [Восстановить работоспособность агента Cloud Backup на сервере BareMetal](../../operations/backup-baremetal/restore-agent.md). ## Сервисный аккаунт {#sa} [Сервисный аккаунт](../../../iam/concepts/users/service-accounts.md) — специальный аккаунт, от имени которого агент Cloud Backup регистрируется у [провайдера](../index.md#providers) Киберпротект. Когда вы арендуете сервер BareMetal, для которого хотите настроить резервное копирование в Cloud Backup, к серверу нужно привязать сервисный аккаунт с ролями [`baremetal.editor`](../../../baremetal/security/index.md#baremetal-editor) и [`backup.user`](../../security/index.md#backup-user) или выше. Вы можете [назначить роль](../../../iam/operations/sa/assign-role-for-sa.md) существующему сервисному аккаунту или [создать](../../../iam/operations/sa/create.md) новый сервисный аккаунт с нужными ролями. ## Разрешения сетевого доступа {#vm-network-access} Чтобы агент Cloud Backup мог обмениваться данными с серверами провайдера резервного копирования, для сервера BareMetal должен быть обеспечен сетевой доступ к IP-адресам ресурсов сервиса Cloud Backup согласно таблице: {% list tabs group=traffic %} - Исходящий трафик {#outgoing} Диапазон портов | Протокол | Назначение | CIDR блоки --- | --- | --- | --- `80` | `TCP` | `CIDR` | `5.35.104.0/21` `80` | `TCP` | `CIDR` | `94.131.80.0/20` `80` | `TCP` | `CIDR` | `94.131.176.0/20` `80` | `TCP` | `CIDR` | `185.32.84.0/22` `80` | `TCP` | `CIDR` | `185.135.172.0/22` `80` | `TCP` | `CIDR` | `194.116.140.0/24` `443` | `TCP` | `CIDR` | `5.35.104.0/21` `443` | `TCP` | `CIDR` | `84.47.172.0/24` `443` | `TCP` | `CIDR` | `94.131.80.0/20` `443` | `TCP` | `CIDR` | `94.131.176.0/20` `443` | `TCP` | `CIDR` | `185.32.84.0/22` `443` | `TCP` | `CIDR` | `185.135.172.0/22` `443` | `TCP` | `CIDR` | `194.116.140.0/24` `4445` | `TCP` | `CIDR` | `5.35.110.0/24` `7770-7800` | `TCP` | `CIDR` | `84.47.172.0/24` `8443` | `TCP` | `CIDR` | `84.47.172.0/24` {% note tip %} При установке агента Cloud Backup на сервер BareMetal может понадобиться доустановить отсутствующие компоненты ПО из интернета. Для этого на время установки разрешите для сетевого интерфейса, подключенного к [публичной сети](../../../baremetal/concepts/public-network.md), любой исходящий сетевой трафик. После установки агента Cloud Backup вы можете вновь ограничить сетевой трафик с учетом указанных выше сетевых разрешений. {% endnote %} {% endlist %} Чтобы обеспечить сетевой доступ: {#provide-access} * При [аренде сервера](../../../baremetal/operations/servers/server-lease.md) в поле **Публичный адрес** выберите `Из эфемерной подсети` или `Из выделенной подсети`, чтобы назначить серверу публичный IP-адрес. * Убедитесь, что сетевые настройки сервера не блокируют исходящий трафик на указанные выше ресурсы. ## Статусы подключения {#statuses} Информация о статусе подключения сервера к Cloud Backup отображается в [консоли управления](https://kz.console.yandex.cloud) в сервисе **BareMetal** на странице со списком серверов. Доступны следующие статусы: * `Подключён` — сервис Cloud Backup подключен к серверу, резервные копии создаются в рамках указанных политик, агент Cloud Backup онлайн. * `Нет политики` — сервис подключен, но не привязана ни одна политика, резервные копии не создаются. * `Ошибка` — агент не онлайн или произошла ошибка регистрации агента. * `Не подключён` — сервис не подключен к серверу. #### См. также {#see-also} * [Управление серверами BareMetal в Cloud Backup](../../operations/index.md#connect-baremetal) * [Подключение виртуальных машин Yandex Compute Cloud к Cloud Backup](compute.md) * [Подключение к Cloud Backup виртуальных машин и серверов, расположенных за пределами Yandex Cloud](external-resources.md)