Container Service for Kubernetes:Cross-account application backup and restore with a registered cluster

Solución Cloud Backup

Elija esta opción para una configuración más sencilla con volúmenes de disco o cuando su aplicación no tenga volúmenes de disco.

1. Deshabilite la función de instantáneas de ECS.

   1. Edite el ConfigMap csdr-config:

      kubectl -ncsdr edit cm csdr-config

   2. Establezca enable_ecs_snapshot como false. Guarde los cambios y salga.

   3. Reinicie el controlador:

      kubectl -ncsdr delete pod -l control-plane=csdr-controller

2. Si la cuenta de restauración no tiene un almacén de copias de seguridad, create one y asócielo con el bucket OSS cnfs-oss-* de dicha cuenta.

3. Create a backup task para la aplicación sts-oss.

   • Establezca Backup Volume como Disable: sts-oss se asigna al bucket OSS original y no requiere copia de seguridad del volumen.

   • Seleccione el namespace oss. Si el namespace contiene otras aplicaciones, agregue etiquetas para seleccionar únicamente sts-oss.

   • En la pestaña Backup Records de la página Application Backup, espere a que el estado cambie de InProgress a Completed. Haga clic en el nombre del registro y compruebe que se haya creado la copia de seguridad del StatefulSet, el pod, el PVC, el PV y el Secret (que contiene el par de AccessKey).

4. Create a backup task para las aplicaciones sts-nas y sts-disk.

   • Establezca Backup Volume como Mounted Volumes.

   • Con enable_ecs_snapshot establecido como false, Cloud Backup procesa los datos del volumen de disco. Supervise el progreso en la consola de Cloud Backup, en Container Backup > Backup Jobs.

Solución de instantáneas de ECS

Esta alternativa es adecuada cuando su aplicación usa volúmenes de disco y requiere consistencia de datos.

1. Habilite la función de instantáneas de ECS.

   1. Edite el ConfigMap csdr-config:

      kubectl -ncsdr edit cm csdr-config

   2. Establezca enable_ecs_snapshot como true. Guarde los cambios y salga.

   3. Reinicie el controlador:

      kubectl -ncsdr delete pod -l control-plane=csdr-controller

2. Si la cuenta de restauración no tiene un almacén de copias de seguridad, create one y asócielo con el bucket OSS cnfs-oss-* de dicha cuenta.

3. Create a backup task para la aplicación sts-oss.

   • Establezca Backup Volume como Disable.

   • Seleccione el namespace oss. Si el namespace contiene otras aplicaciones, agregue etiquetas para seleccionar únicamente sts-oss.

   • En la pestaña Backup Records, espere a que el estado cambie a Completed y compruebe que se hayan incluido todos los recursos relacionados en la copia de seguridad.

4. Create a backup task denominada backup-nas-disk para las aplicaciones sts-nas y sts-disk.

   • Establezca Backup Volume como Mounted Volumes.

   • De forma predeterminada, los datos del volumen de disco se respaldan mediante instantáneas de ECS. Consulte las instantáneas en la consola de ECS, en Snapshots > Disk Snapshots.

   • Los datos del volumen NAS se respaldan mediante Cloud Backup. Supervise el progreso en la consola de Cloud Backup, en Container Backup > Backup Jobs.

Solución Cloud Backup

Utilice la cuenta del clúster de restauración para completar estos pasos.

1. Restaure la aplicación sts-oss. Consulte Restore applications and volumes.

   1. En la página Application Backup, haga clic en Back up Now, seleccione e inicialice el almacén de copias de seguridad, y espere a que se sincronice el archivo de copia de seguridad.

   2. Seleccione el archivo de copia de seguridad backup-oss y cree una tarea de restauración.

   3. Compruebe que sts-oss se esté ejecutando. Use kubectl exec para iniciar sesión en el contenedor y verificar la consistencia de los datos.

2. Restaure las aplicaciones sts-nas y sts-disk con conversión de StorageClass. Consulte Restore applications and volumes.

   1. En la página Application Backup, haga clic en Back up Now y seleccione backup-nas-disk. Para la conversión de StorageClass, seleccione alicloud-disk para pvc-disk y alibabacloud-cnfs-nas para pvc-nas. alicloud-disk toma de forma predeterminada la StorageClass alicloud-disk-topology-alltype del plugin CSI. También puede utilizar una StorageClass personalizada.

   2. Verifique las aplicaciones y los datos. En la consola de ECS, compruebe que se hayan creado nuevos discos en la cuenta de restauración y que estén montados en los nodos correctos.

Solución de instantáneas de ECS

1. Con la cuenta del clúster de restauración, restaure la aplicación sts-oss. Consulte Restore applications and volumes.

   1. En la página Application Backup, haga clic en Back up Now, seleccione e inicialice el almacén de copias de seguridad, y espere a que se sincronice el archivo de copia de seguridad.

   2. Seleccione el archivo de copia de seguridad backup-oss y cree una tarea de restauración.

   3. Compruebe que sts-oss se esté ejecutando con kubectl exec.

2. Utilice la cuenta del clúster de copia de seguridad para compartir las instantáneas de disco con la cuenta de restauración. En la consola de ECS, comparta cada instantánea. Las instantáneas del centro de copias de seguridad llevan el prefijo snapshot-. Asócielas con los registros de copia de seguridad según su fecha de creación.

3. Antes de aceptar las instantáneas compartidas, registre las asignaciones de PVC a instantánea en la cuenta de copia de seguridad. Estas asignaciones son obligatorias para la restauración manual.

   1. En la consola de ECS, registre la correspondencia entre cada ID de instantánea y su ID de disco.

   2. En el clúster de copia de seguridad, consulte el PVC y el ID de disco de cada PV que use un volumen de disco:

      kubectl get pv <PV-Name> -o jsonpath='{"PVC: "}{.spec.claimRef.name}{"\nNamespace: "}{.spec.claimRef.namespace}{"\nVolumeHandle: "}{.spec.csi.volumeHandle}'

      Salida esperada:

      PVC: <disk-pvc-name>
      Namespace: <disk-pvc-namespace>
      VolumeHandle: d-2ze323ra0h2v5lxxxxx

      Utilice estas asignaciones para vincular cada PVC con su ID de instantánea correspondiente.

4. Use la cuenta del clúster de restauración para iniciar sesión en la consola de Resource Management y aceptar las instantáneas compartidas. Los nombres de las instantáneas se mantienen, pero los ID cambian. Utilice los nombres y las asignaciones del paso 3 para vincular cada PVC con el nuevo ID de instantánea.

5. Restaure manualmente los volúmenes de disco en el clúster de restauración.

   1. Mediante aprovisionamiento estático, cree un VolumeSnapshotContent y un VolumeSnapshot en el clúster de restauración. Consulte Create a snapshot of a disk volume. Cree el VolumeSnapshot en el mismo namespace que el PVC de destino. Establezca snapshotHandle del VolumeSnapshotContent con el nuevo ID de instantánea.

   2. Cree un PVC con el mismo nombre que el original y que haga referencia al VolumeSnapshot. Consulte el paso 6 en Create a snapshot of a disk volume. El nuevo PVC coincide con la configuración original e incluye un parámetro dataSource adicional que apunta al VolumeSnapshot.

6. Restaure las aplicaciones sts-nas y sts-disk. Consulte Restore applications and volumes. El centro de copias de seguridad omite automáticamente los volúmenes de sts-disk porque ya se restauraron en el paso 5. La tarea de restauración monta el PVC con el mismo nombre en la aplicación.

   1. En la página Application Backup, haga clic en Back up Now y seleccione backup-nas-disk. Sin conversión de StorageClass, los volúmenes se restauran con la StorageClass original. Asegúrese de que dicha StorageClass exista en el clúster de restauración.

   2. En la consola de ECS, compruebe que se hayan creado nuevos discos en la cuenta de restauración y que estén montados en los nodos correctos.