混合云备份HBR可以帮助您备份本地VMware中的虚拟机，并在需要时恢复已备份的虚拟机。
（推荐）使用RAM用户AccessKey
RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。
激活灾备网关需要AccessKey信息，由于阿里云账号AccessKey泄露会威胁您所有资源的安全，强烈建议您使用RAM用户AccessKey进行操作。备份前确保您已经创建RAM用户，并为RAM用户创建访问密钥。更多信息，请参见创建RAM用户和为RAM用户创建访问密钥。
步骤一：创建备份账号
为保证备份服务的正常运行，您需要为混合云备份服务HBR创建具备访问vCenter Server及其资源的VMware用户名和密码。在vCenter Server中，您可以创建VMware角色和VMware用户，并将该角色权限授予VMware用户。
- 登录vSphere Web Client。
- 创建VMware角色。
- 单击Menu，选择Administrator。
- 在Roles页签，单击加号图标。
- 输入Role name和Description，单击Finish。名称容易识别即可，例如此处命名为HBRBackupAdminRole。
- 单击Menu，选择Administrator。
- 创建VMware用户。
- 在Users and Groups页签，Domain选择local域名，单击ADD USER。
- 在Users and Groups页签，Domain选择local域名，单击ADD USER。
- 为VMware用户授予VMware角色权限。
- 在Global Permissions页签，单击加号图标。
- 在ADD Permissions对话框，配置以下参数，单击OK。
- 在Global Permissions页签，单击加号图标。
步骤二：添加灾备网关
灾备网关可以帮助您进行备份和恢复任务。配置灾备网关并将网关下载到部署vSphere Client的服务器中，具体操作步骤如下：
步骤三：安装灾备网关
下载网关和证书后，需要在VMware环境中安装该网关。安装后，您可以在混合云备份服务控制台上进行备份和恢复任务。安装网关的具体操作步骤如下：
- 在左侧导航栏，选中要进行部署的虚拟机，右键选择部署OVF模板。
更多关于如何部署OVF模板，请参见部署OVF模板。
- 在部署OVF模板页面，选择本地文件。单击上载文件选择下载好的网关文件，然后单击NEXT。
说明 为便于网络下载，HBR提供OVA格式客户端压缩包。该包可直接用于Web Client部署OVF模板。 - 输入虚拟机的名称，然后选择部署位置，然后单击NEXT。
- 选择运行已部署模板的位置，然后单击NEXT。
- 验证模板详细信息，然后单击NEXT。
- 根据需要选择虚拟磁盘格式，选择存储已部署模板文件的位置，然后单击NEXT。
- 为每个源网络选择目标网络，然后单击下一步。
- 自定义该软件解决方案的部署属性，然后单击NEXT。
说明 输入规划的可通阿里云专有网络（VPC）的IP信息，若环境中没有可以解析阿里云专有网络域名的DNS，可填写阿里云专有网络的DNS 100.100.2.136或100.100.2.138。 - 查看配置数据，然后单击FINISH。
- 在部署OVF模板页面，选择本地文件。单击上载文件选择下载好的网关文件，然后单击NEXT。
- 在近期任务中查看任务状态，等待任务完成。
- 在注册页面对话框中，输入所需参数，然后单击注册登录混合云灾备网关。各参数说明如下：
参数 说明 AccessKey ID 在开通HBR服务的阿里云账户中下载AccessKey ID和AccessKey Secret。详情参见为RAM用户创建AccessKey。 AccessKey Secret 密码 设置此网关登录密码，登录密码至少为6位。 证书文件 选择在控制台下载的证书。证书激活后如果网关关机超过5天，证书会失效，需要重新下载证书并激活。
常见问题
- 导入虚拟机备份客户端（OVA）时出错？
目前仅支持基于vCenter Server 5.5、6.0、6.5、6.7或7.0版本的Web Client部署OVA模板。如果导入时出错，请按如下方法进行排查。
- 查看vCenter Server的版本是否是混合云备份支持的版本。
- 如果是vCenter Server 6.0，请尝试使用老版本的Firefox（如38.0）来部署。
- 如果部署OVA模板的时候提示"出现常规错误"，建议将浏览器语言切换到英文，然后重新部署。
- 混合云灾备网关添加vCenter服务器时，IP、账号、密码正确，却添加失败？
密码中若包含以下特殊字符，可能会导致无法添加vCenter服务器：
` ^ ~ = ; ! / ( [ ] { } @ $ \ & # % +说明 建议您新建一个专门用于备份的vCenter服务器账号（具备Administrator权限），密码中的特殊字符建议使用英文句号（.）。