[Документация Yandex Cloud](../../index.md) > [Yandex Cloud Backup](../index.md) > [Начало работы](index.md) > Начать работать с Cloud Backup на новой ВМ # Как начать работать с Yandex Cloud Backup на новой ВМ {% note warning %} Сервис Yandex BareMetal доступен только в [регионе Россия](../../overview/concepts/region.md). {% endnote %} Прежде чем начать работу с Cloud Backup, убедитесь, что у вас подключен [платежный аккаунт](../../billing/concepts/billing-account.md) и он находится в [статусе](../../billing/concepts/billing-account-statuses.md) `ACTIVE` или `TRIAL_ACTIVE`. В этой инструкции вы создадите и подключите к Cloud Backup виртуальную машину под управлением ОС [Linux](https://ru.wikipedia.org/wiki/Linux). Если вам не нужно создавать новую виртуальную машину и вы хотите подключить к Cloud Backup существующую ВМ, воспользуйтесь инструкцией [Как начать работать с Yandex Cloud Backup на существующей ВМ](existing-vm.md). {% cut "В стоимость ресурсов для резервного копирования ВМ входят:" %} * плата за [вычислительные ресурсы](../../compute/concepts/vm-platforms.md) и [диски](../../compute/concepts/disk.md) ВМ ([тарифы Yandex Compute Cloud](../../compute/pricing.md)); * плата за защищенные ВМ и хранение резервных копий ([тарифы Yandex Cloud Backup](../pricing.md)). {% endcut %} Чтобы начать работать с Cloud Backup: 1. [Подготовьте инфраструктуру](#deploy-infrastructure). 1. [Создайте ВМ](#vm-create). 1. [Привяжите ВМ к политике резервного копирования](#add-policy). Если созданные ресурсы вам больше не нужны, [удалите их](#clear-out). ## Подготовьте инфраструктуру {#deploy-infrastructure} 1. Если у вас еще нет облачной сети, [создайте](../../vpc/operations/network-create.md) ее. 1. Если в вашей [облачной сети](../../vpc/concepts/network.md#network) нет подсети, [создайте](../../vpc/operations/subnet-create.md) ее. 1. В вашей облачной сети [создайте](../../vpc/operations/security-group-create.md) группу безопасности со следующими [правилами](../../vpc/concepts/security-groups.md#security-groups-rules) для исходящего трафика: Диапазон портов | Протокол | Назначение | CIDR блоки --- | --- | --- | --- `80` | `TCP` | `CIDR` | `5.35.104.0/21` `80` | `TCP` | `CIDR` | `94.131.80.0/20` `80` | `TCP` | `CIDR` | `94.131.176.0/20` `80` | `TCP` | `CIDR` | `185.32.84.0/22` `80` | `TCP` | `CIDR` | `185.135.172.0/22` `80` | `TCP` | `CIDR` | `194.116.140.0/24` `443` | `TCP` | `CIDR` | `5.35.104.0/21` `443` | `TCP` | `CIDR` | `84.47.172.0/24` `443` | `TCP` | `CIDR` | `94.131.80.0/20` `443` | `TCP` | `CIDR` | `94.131.176.0/20` `443` | `TCP` | `CIDR` | `185.32.84.0/22` `443` | `TCP` | `CIDR` | `185.135.172.0/22` `443` | `TCP` | `CIDR` | `194.116.140.0/24` `4445` | `TCP` | `CIDR` | `5.35.110.0/24` `7770-7800` | `TCP` | `CIDR` | `84.47.172.0/24` `8443` | `TCP` | `CIDR` | `84.47.172.0/24` {% note tip %} При установке [агента Cloud Backup](../concepts/agent.md) на ВМ или сервер BareMetal может понадобиться доустановить отсутствующие компоненты ПО из интернета. Для этого добавьте в [группу безопасности](../../vpc/concepts/security-groups.md) следующее правило для исходящего трафика: * **Диапазон портов** — `0-65535`. * **Протокол** — `Любой` (`Any`). * **Назначение** — `CIDR`. * **CIDR блоки** — `0.0.0.0/0`. После установки агента Cloud Backup вы можете удалить это правило. Для доступа к ВМ по протоколу [SSH](../../compute/operations/vm-connect/ssh.md) добавьте следующее правило для входящего трафика: * **Диапазон портов** — `22`. * **Протокол** — `Любой` (`Any`). * **Назначение** — `CIDR`. * **CIDR блоки** — `0.0.0.0/0`. {% endnote %} ## Создайте ВМ {#vm-create} {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), в котором вы хотите создать ВМ с подключением к Cloud Backup. 1. Перейдите в сервис **Compute Cloud**. 1. На панели слева выберите ![image](../../_assets/console-icons/server.svg) **Виртуальные машины**. 1. Нажмите кнопку **Создать виртуальную машину**. 1. В блоке **Образ загрузочного диска** выберите один из [образов](../../compute/concepts/image.md) с [поддерживаемой операционной системой](../concepts/vm-connection.md#os), например [Ubuntu 20.04](https://yandex.cloud/ru-kz/marketplace/products/yc/ubuntu-20-04-lts). 1. В блоке **Расположение** выберите [зону доступности](../../overview/concepts/geo-scope.md), в которой будет находиться ВМ. 1. В блоках **Диски и файловые хранилища** и **Вычислительные ресурсы** задайте желаемые параметры ВМ. Минимальные характеристики ВМ и серверов BareMetal для установки и корректной работы агента Cloud Backup: * Объем свободного места на диске: * Для ВМ с ОС Linux — 2 ГБ. * Для ВМ с ОС Windows — 1,2 ГБ. * Объем памяти (RAM) — при резервном копировании требуется 1 ГБ RAM на каждый ТБ резервной копии. Объем используемой памяти зависит от объема и типа данных, обрабатываемых [агентом Cloud Backup](../concepts/agent.md). {% note tip %} Установка агента Cloud Backup является ресурсоемкой операцией. Если вы хотите использовать ВМ в минимально возможной конфигурации или, например, ВМ с [уровнем производительности vCPU](../../compute/concepts/performance-levels.md) ниже 100%, рекомендуем на время установки агента Cloud Backup увеличить ресурсы ВМ. {% endnote %} Для ускорения [резервного копирования](../operations/backup-vm/create.md) данных и их [восстановления](../operations/backup-vm/recover.md) из резервных копий [агент Cloud Backup](../concepts/agent.md) может потреблять значительные объемы оперативной памяти (RAM) защищаемого ресурса — [виртуальной машины](../../compute/concepts/vm.md) или [сервера BareMetal](../../baremetal/concepts/servers.md). При этом агент может использовать всю доступную память, что в некоторых случаях приводит к сбоям в работе других служб защищаемого ресурса и невозможности завершить процесс резервного копирования или восстановления данных. Чтобы предотвратить возникновение таких сбоев, [ограничьте](../operations/limit-agent-memory-usage.md) объем данных, кешируемых агентом в оперативной памяти. {% note info %} Ограничение использования оперативной памяти агентом Cloud Backup может привести к снижению скорости выполнения операций резервного копирования и восстановления данных. {% endnote %} 1. В блоке **Сетевые настройки**: 1. В поле **Подсеть** выберите подсеть, [подготовленную ранее](#deploy-infrastructure). 1. В поле **Публичный IP-адрес** выберите `Автоматически`. Вместо назначения ВМ публичного IP-адреса вы можете привязать к [подсети](../../vpc/concepts/network.md#subnet) с ВМ [таблицу маршрутизации](../../vpc/concepts/routing.md#rt-vm), разрешающую доступ в интернет через [NAT-шлюз](../../vpc/concepts/gateways.md) или пользовательский маршрутизатор. 1. В поле **Группы безопасности** выберите группу безопасности, [настроенную ранее](#deploy-infrastructure). 1. В блоке **Доступ** выберите вариант **SSH-ключ** и укажите данные для доступа к ВМ: * В поле **Логин** введите имя пользователя. * В поле **SSH-ключ** выберите SSH-ключ, сохраненный в вашем профиле [пользователя организации](../../organization/concepts/membership.md). Если в вашем профиле нет сохраненных SSH-ключей, нажмите кнопку **Добавить ключ**, чтобы добавить новый ключ. 1. Включите опцию **Резервное копирование** и в поле **Политики резервного копирования** выберите [политику](../concepts/policy.md) резервного копирования, которая будет использоваться Cloud Backup для работы с ВМ. Если у вас нет политики резервного копирования, нажмите кнопку **Создать**, чтобы создать ее. Чтобы создать новую ВМ с подключением к Cloud Backup, вашему аккаунту должна быть назначена [роль](../security/index.md#backup-user) `backup.user` или выше на [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), в котором вы создаете ВМ. {% note info %} Если у вашего аккаунта нет назначенной роли `backup.user` или выше, вы можете подключить ВМ к Cloud Backup с помощью [сервисного аккаунта](../../iam/concepts/users/service-accounts.md), которому назначена такая роль. Для этого разверните блок **Дополнительно** и в поле **Сервисный аккаунт** выберите подходящий сервисный аккаунт. При необходимости [создайте](../../iam/operations/sa/create.md) новый сервисный аккаунт и [назначьте](../../iam/operations/sa/assign-role-for-sa.md) ему [роль](../security/index.md#backup-user) `backup.user`. {% endnote %} {% note tip %} Установка агента Cloud Backup является ресурсоемкой операцией. Если вы хотите использовать ВМ в минимально возможной конфигурации или, например, ВМ с [уровнем производительности vCPU](../../compute/concepts/performance-levels.md) ниже 100%, рекомендуем на время установки агента Cloud Backup увеличить ресурсы ВМ. {% endnote %} Подробнее читайте в разделе [Подключение виртуальных машин Compute Cloud и серверов Yandex BareMetal к Cloud Backup](../concepts/vm-connection.md). 1. В блоке **Общая информация** задайте имя ВМ: * длина — от 3 до 63 символов; * может содержать строчные буквы латинского алфавита, цифры и дефисы; * первый символ — буква, последний — не дефис. 1. Нажмите кнопку **Создать ВМ**. {% endlist %} Подробнее о создании ВМ в разделе [Создание виртуальной машины](../../compute/operations/index.md#vm-create). ## Привяжите ВМ к политике резервного копирования {#add-policy} Когда ВМ перейдет в статус `Running`, на нее начнет устанавливаться агент Cloud Backup. Установка займет от 5 до 10 минут. После установки агента ВМ будет добавлена в сервис **Cloud Backup** на вкладку ![machines](../../_assets/console-icons/server.svg) **Виртуальные машины**, и ее можно будет [привязать](../operations/policy-vm/attach-and-detach-vm.md) к [политике резервного копирования](../concepts/policy.md) Cloud Backup. 1. Убедитесь, что агент Cloud Backup установлен: {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором активирован сервис. 1. Перейдите в сервис **Compute Cloud**. 1. Выберите нужную ВМ. 1. Убедитесь, что в блоке **Резервное копирование** в поле **Cloud Backup** отображается значение `Нет политики`. {% endlist %} 1. Привяжите ВМ к политике резервного копирования: {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором активирован сервис и где находится нужная виртуальная машина. 1. Перейдите в сервис **Cloud Backup**. 1. На панели слева выберите ![policies](../../_assets/console-icons/calendar.svg) **Политики копирования**. 1. Выберите одну из политик, созданных по умолчанию. При необходимости нажмите кнопку **Создать политику**, чтобы создать новую политику. 1. В блоке **Привязанные ресурсы** на вкладке **Виртуальные машины** нажмите кнопку ![plus-sign](../../_assets/console-icons/plus.svg) **Привязать ресурс**. 1. В открывшемся окне выберите нужную ВМ из списка и нажмите **Привязать**. {% endlist %} В результате виртуальная машина будет привязана к политике резервного копирования, а ее резервные копии начнут создаваться по расписанию, заданному в политике. ## Как удалить созданные ресурсы {#clear-out} Чтобы перестать платить за созданные ресурсы: 1. Если для ВМ были созданы резервные копии, [удалите](../operations/backup-vm/delete.md) их. 1. [Удалите](../operations/delete-vm.md) ВМ из Cloud Backup. 1. [Удалите](../../compute/operations/vm-control/vm-delete.md) ВМ из Compute Cloud. ## Что дальше {#what-is-next} * [Узнайте об особенностях сервиса](../concepts/index.md) * [Посмотрите другие инструкции по работе с сервисом](../operations/index.md) #### Полезные ссылки {#see-also} * [Чем отличается резервная копия от снапшота](../../glossary/snapshot.md#backup-vs-snapshot) * [Создать снимок диска](../../compute/operations/disk-control/create-snapshot.md) * [Как начать работать с Yandex Cloud Backup на существующей ВМ](existing-vm.md)