Container Service for Kubernetes:クラスター内のアプリケーションのバックアップと復元

ユースケース

• 災害復旧：偶発的な削除、クラスターの障害、またはデータの破損が発生した場合に、アプリケーションとボリュームを復旧します。

• クラスターの移行：Kubernetes のバージョンやボリュームプラグインが異なるクラスターへアプリケーションを移行します。

制限事項

• バックアップ中に削除されるリソースは除外されます。

• Kubernetes 1.16 以降が必要です。詳細については、「ACK クラスターの手動アップグレード」をご参照ください。

• ディスクスナップショットバックアップには、Kubernetes 1.18 以降と Container Storage Interface (CSI) が必要です。それ以外の場合は、Cloud Backup を使用してください。

前提条件

開始する前に、以下を完了してください：

• migrate-controller がインストールされており、必要な権限が付与されています。

• (ディスクスナップショットバックアップの場合) CSI プラグイン 1.1.0 以降がインストールされています。

• (CNFS によって管理される NAS ボリュームに復元する場合) alibabacloud-cnfs-nas を持つストレージクラスが作成されています。

課金

バックアップセンターは無料です。関連サービスは使用量に基づいて課金されます：

• Object Storage Service (OSS)：バックアップの YAML ファイルを保存します。詳細については、「OSS の課金」をご参照ください。

• スナップショット：ディスクボリュームをバックアップします。詳細については、「スナップショットの課金」をご参照ください。

  2023年10月12日 11:00 (UTC+8) より、高速スナップショット機能のストレージ料金と機能使用料は課金されなくなりました。詳細については、「高速スナップショット機能の使用」をご参照ください。PL0 ESSD、PL1 ESSD、PL2 ESSD、PL3 ESSD、および ESSD AutoPL ディスクのバックアップ中に作成されたスナップショットでは、高速スナップショット機能がデフォルトで有効になります。

• Cloud Backup：ディスク以外のボリュームをバックアップします。詳細については、「Cloud Backup の料金詳細」をご参照ください。

ステップ 1：バックアップボールトの作成

バックアップは、ボールトにリンクされた OSS バケットに保存されます。リージョンごとに 1 つのボールトを作成し、そのリージョン内のすべての ACK クラスターがそれを共有します。

ボールトは作成後に更新できず、削除のみ可能です。削除済みのボールトと同じ名前でボールトを再作成した場合、以前のバックアップを使用していたクラスターは、その新しいボールトを使用できません。

1. ACK コンソールにログインします。左側メニューで、[マルチクラスター] > [バックアップセンター] を選択します。

2. [バックアップセンター] ページで、[バックアップボールトの作成] をクリックします。

3. [バックアップボールトの作成] パネルで、次のパラメーターを設定し、[OK] をクリックします。

   パラメーター	説明
   [ボールト名]	小文字と数字のみ使用できます。
   [OSS バケットリージョン]	OSS バケットがデプロイされているリージョン。
   [OSS バケット名]	OSS バケットの名前。ACK マネージドクラスターの場合、事前にバケットを作成し、[cnfs-oss****] 形式の名前にします。
   [OSS バケットサブディレクトリ]	(オプション) バケット内のサブディレクトリ。
   [可視範囲]	このバックアップボールトを閲覧可能なユーザー：[Alibaba Cloud アカウントと作成者のみ]、または [Alibaba Cloud アカウントと RAM ユーザー]。

ステップ 2：バックアッププランの作成または即時バックアップの実行

バックアップセンターには2つのモードがあります：

• [バックアッププラン]：プランを削除するまで、定期的なスケジュール (毎日、毎週、または毎月) でバックアップを実行します。

• [即時バックアップ]：一度限りのバックアップをすぐに実行します。

どちらのモードでも、クラスターにバックアップタスクが作成されます。ステータスは [バックアップ履歴] タブで確認できます。

ステップ 3：アプリケーションとボリュームの復元

1. [アプリケーションバックアップ] ページで、[即時復元] をクリックします。

2. [即時復元] パネルで、次のパラメーターを設定し、[OK] をクリックします。

   パラメーター	説明
   [名前]	小文字と数字のみ使用できます。
   [バックアップボールト]	バックアップが含まれるボールトを選択します。[バックアップボールトの初期化] をクリックしてクラスターを関連付け (一度限りの設定)、バックアップファイルを選択します。
   [バックアップの選択]	復元するバックアップファイル。
   [復元対象の Namespace]	復元する Namespace。すべてを復元する場合、またはバックアップにクラスターレベルのリソースが含まれる場合は、空白のままにします。
   [Namespace のリセット]	復元中に Namespace を再マッピングします。[追加] をクリックし、ソースを選択して、: の後にターゲットを指定します。例：old-namespace:new-namespace。
   [イメージリポジトリのリセット]	コンテナーイメージレジストリを置き換えます。[追加] をクリックし、現在のアドレスと置き換え後のアドレスを、: で区切って入力します。例：docker.io/library:registry.cn-hangzhou.aliyuncs.com/xxx。
   [StorageClass 変換]	復元中に PVC のストレージクラスを変換します。例：alicloud-disk を選択して NAS ボリュームをディスクに変換します。FileSystem タイプのボリューム (Cloud Backup によってバックアップされた非ディスクボリューム) のみ変換できます。ReadWriteMany ボリュームはディスクに変換できません。ReadOnlyMany ボリュームの場合、変換前にレプリカが複数のノードにマウントされていないことを確認してください。

復元の検証

復元後、アプリケーション、ボリューム、および Service が正しく動作していることを確認します。

1. 復元されたクラスターの左側メニューで、[ワークロード] > [Deployment] を選択します。アプリケーションを見つけ、[操作] 列の [詳細] をクリックします。[Pod] タブで、ステータスが [「Running」] と表示されていることを確認します。

2. [ボリューム] > [PersistentVolumeClaim] を選択します。復元された PVC が一覧に表示されることを確認します。

3. [ネットワーク] > [Service] を選択します。Service の外部エンドポイントをクリックして、アクセス可能であることを確認します。

次のステップ

• ボリュームプラグインやKubernetesのバージョンが異なるクラスター間でアプリケーションを移行する：バックアップセンターを使用して、古い Kubernetes バージョンを実行している ACK クラスター内のアプリケーションを移行する

• 同一リージョン内での移行：同一リージョン内のクラスター間でアプリケーションを移行する

• リージョン間移行：異なるリージョンのクラスター間でアプリケーションを移行する

• kubectl を使用したアプリケーションのバックアップと復元：kubectl を使用してアプリケーションをバックアップおよび復元する