Container Service for Kubernetes:Use a registered cluster to back up and restore applications across clusters that belong to different accounts

Solução Cloud Backup

Escolha a solução Cloud Backup quando sua aplicação não exigir consistência estrita de dados ou quando não houver volumes de disco em cloud. Caso suas aplicações usem volumes de disco em cloud e você queira utilizar a solução Cloud Backup para esses discos, execute as operações a seguir.

1. Certifique-se de que o recurso de snapshot do ECS esteja desativado.

   1. Execute o comando a seguir para editar csdr-config.

      PVC: <disk-pvc-name>
      Namespace: <disk-pvc-namespace>
      VolumeHandle: d-2ze323ra0h2v5lxxxxx

   2. Verifique se o parâmetro enable_ecs_snapshot está definido como false; caso contrário, modifique o valor, salve a alteração e saia.

   3. Se você modificou a configuração, execute o comando a seguir para reiniciar o componente de trabalho e aplicar a nova configuração.

      PVC: <disk-pvc-name>
      Namespace: <disk-pvc-namespace>
      VolumeHandle: d-2ze323ra0h2v5lxxxxx

2. Se a conta de restauração não possuir um cofre de backup, crie um e associe-o a um bucket OSS na conta de restauração cujo nome siga o formato cnfs-oss-*. Para mais informações, consulte {{XREF_14}}.

3. Crie um backup para sts-oss. Para mais informações, consulte {{XREF_15}}.

   • Como a aplicação sts-oss precisa usar o bucket OSS original, não é necessário fazer backup dos dados no volume OSS. Crie um backup separado para a aplicação. Ao criar a tarefa de backup, defina Backup Volume como Disable.

   • Suponha que sts-oss seja executado em um namespace chamado oss. Para o backup, selecione apenas as aplicações no namespace oss. Se sts-oss for executado no mesmo namespace que outras aplicações, especifique rótulos para selecionar as aplicações a serem incluídas no backup.

   • Na página Application Backup, na aba Backup Records, verifique se o status da tarefa de backup relacionada muda de InProgress para Completed. Clique no nome do registro de backup e confirme se os recursos relacionados ao sts-oss, como StatefulSet, pods, PVCs, PVs e o Secret que armazena o par AccessKey, foram incluídos no backup.

   Aviso

   • O backup do sts-oss inclui o Secret que armazena o par AccessKey da conta de backup. Após a restauração, esse Secret e o par AccessKey contido nele ficam armazenados na conta de restauração e podem ser lidos por qualquer pessoa com acesso ao cofre de backup e ao bucket OSS cnfs-oss-* associado nessa conta.

   • Use o par AccessKey de um usuário RAM autorizado apenas no bucket OSS original. Não utilize o par AccessKey da conta Alibaba Cloud.

   • Após concluir a migração, faça a rotação ou desative o par AccessKey. Caso contrário, a conta de restauração manterá acesso ao bucket OSS original.

4. Crie backups para as aplicações sts-nas e sts-disk. Para mais informações, consulte {{XREF_16}}.

   • Ao criar a tarefa de backup, defina Backup Volume como Mounted Volumes.

   • Como enable_ecs_snapshot está definido como false, os dados nos volumes de disco em cloud também passam por backup via Cloud Backup. No console do Cloud Backup, no painel de navegação à esquerda, clique em Container Backup. Na aba Backup Jobs, visualize o progresso e o resultado do backup de cada PVC.

Solução de snapshot do ECS

Opte pela solução de snapshot do ECS quando sua aplicação usar volumes de disco em cloud e exigir consistência de dados. Se suas aplicações utilizarem volumes de disco em cloud e você quiser adotar a solução de snapshot do ECS para esses backups, execute as operações a seguir.

1. Certifique-se de que o recurso de snapshot do ECS esteja ativado.

   1. Execute o comando a seguir para editar csdr-config.

      PVC: <disk-pvc-name>
      Namespace: <disk-pvc-namespace>
      VolumeHandle: d-2ze323ra0h2v5lxxxxx

   2. Verifique se o parâmetro enable_ecs_snapshot está definido como true; caso contrário, modifique o valor, salve a alteração e saia.

   3. Se você modificou a configuração, execute o comando a seguir para reiniciar o componente de trabalho e aplicar a nova configuração.

      PVC: <disk-pvc-name>
      Namespace: <disk-pvc-namespace>
      VolumeHandle: d-2ze323ra0h2v5lxxxxx

2. Se a conta de restauração não possuir um cofre de backup, crie um e associe-o a um bucket OSS na conta de restauração cujo nome siga o formato cnfs-oss-*. Para mais informações, consulte {{XREF_17}}.

3. Crie um backup para sts-oss. Para mais informações, consulte {{XREF_18}}.

   • Como a aplicação sts-oss precisa usar o bucket OSS original, não é necessário fazer backup dos dados no volume OSS. Crie um backup separado para a aplicação. Ao criar a tarefa de backup, defina Backup Volume como Disable.

   • Suponha que sts-oss seja executado em um namespace chamado oss. Para o backup, selecione apenas as aplicações no namespace oss. Se sts-oss for executado no mesmo namespace que outras aplicações, especifique rótulos para selecionar as aplicações a serem incluídas no backup.

   • Na página Application Backup, na aba Backup Records, verifique se o status da tarefa de backup relacionada muda de InProgress para Completed. Clique no nome do registro de backup e confirme se os recursos relacionados ao sts-oss, como StatefulSet, pods, PVCs, PVs e o Secret que armazena o par AccessKey, foram incluídos no backup.

   Aviso

   • O backup do sts-oss inclui o Secret que armazena o par AccessKey da conta de backup. Após a restauração, esse Secret e o par AccessKey contido nele ficam armazenados na conta de restauração e podem ser lidos por qualquer pessoa com acesso ao cofre de backup e ao bucket OSS cnfs-oss-* associado nessa conta.

   • Use o par AccessKey de um usuário RAM autorizado apenas no bucket OSS original. Não utilize o par AccessKey da conta Alibaba Cloud.

   • Após concluir a migração, faça a rotação ou desative o par AccessKey. Caso contrário, a conta de restauração manterá acesso ao bucket OSS original.

4. Crie um backup para as aplicações sts-nas e sts-disk, denominado backup-nas-disk. Para mais informações, consulte {{XREF_19}}.

   • Ao criar a tarefa de backup, defina Backup Volume como Mounted Volumes.

   • Por padrão, os dados nos volumes de disco em cloud passam por backup usando snapshots do ECS. No console do ECS, no painel de navegação à esquerda, clique em Snapshot. Na aba Disk Snapshot, visualize o snapshot de cada disco em cloud.

   • Por padrão, os dados nos volumes NAS passam por backup via Cloud Backup. No console do Cloud Backup, no painel de navegação à esquerda, clique em Container Backup. Na aba Backup Jobs, visualize o progresso e o resultado do backup de cada PVC.

Solução Cloud Backup

Use a conta de restauração para executar as etapas a seguir no cluster de restauração.

1. Crie uma tarefa de restauração para restaurar a aplicação sts-oss. Para mais informações, consulte {{XREF_22}}.

   1. Na página Application Backup, clique em Restore, selecione e inicialize um cofre de backup e aguarde a sincronização dos backups com o cluster de restauração.

   2. Selecione o backup backup-oss e crie uma tarefa de restauração.

   3. No cluster de restauração, verifique se o sts-oss foi restaurado. Execute o comando kubectl exec para entrar no container e verificar se os dados estão consistentes.

2. Crie uma tarefa de restauração para restaurar as aplicações sts-nas e sts-disk, e utilize a conversão de StorageClass para restaurar o tipo de armazenamento dos dados. Para mais informações, consulte {{XREF_23}}.

   1. Na página Application Backup, clique em Restore e selecione o backup backup-nas-disk. Selecione a StorageClass alicloud-disk para pvc-disk e a StorageClass alibabacloud-cnfs-nas para pvc-nas.

      Por padrão, alicloud-disk refere-se à StorageClass alicloud-disk-topology-alltype fornecida pelo CSI. Alternativamente, crie uma StorageClass personalizada no cluster para a conversão.

   2. No cluster de restauração, verifique se as aplicações e os dados estão normais. No console do ECS, verifique se novos discos em cloud foram criados na conta de restauração e montados nos nós correspondentes.

Solução de snapshot do ECS

1. Use a conta de restauração para criar uma tarefa de restauração no cluster de restauração destinada à aplicação sts-oss. Para mais informações, consulte {{XREF_24}}.

   1. Na página Application Backup, clique em Restore, selecione e inicialize um cofre de backup e aguarde a sincronização dos backups com o cluster de restauração.

   2. Selecione o backup backup-oss e crie uma tarefa de restauração.

   3. No cluster de restauração, verifique se o sts-oss foi restaurado. Execute o comando kubectl exec para entrar no container e verificar se os dados estão consistentes.

2. Alterne para a conta de backup. No console do ECS, compartilhe os snapshots com a conta de restauração. Para mais informações, consulte {{XREF_25}}.

   Os snapshots criados pelo Backup Center têm o prefixo "snapshot-". Identifique os snapshots alvo pela data de criação dos registros de backup.

3. Para facilitar a restauração manual posterior dos volumes de disco em cloud, registre os seguintes mapeamentos na conta de backup:

   1. No console do ECS, consulte e registre o mapeamento entre os IDs dos snapshots criados e os IDs dos discos em cloud.

   2. No cluster de backup, consulte e registre os PVCs de disco em cloud e seus respectivos IDs de disco em cloud.

      Execute o comando a seguir para obter tanto as informações do PVC quanto as informações do disco em cloud de um PV de disco em cloud:

      PVC: <disk-pvc-name>
      Namespace: <disk-pvc-namespace>
      VolumeHandle: d-2ze323ra0h2v5lxxxxx

      A saída esperada é semelhante a:

      PVC: <disk-pvc-name>
      Namespace: <disk-pvc-namespace>
      VolumeHandle: d-2ze323ra0h2v5lxxxxx

      PVC e Namespace correspondem ao nome do PVC de disco em cloud e ao namespace onde ele reside. VolumeHandle é o ID do disco em cloud criado pelo backup.

   3. Combine as informações anteriores para estabelecer o mapeamento entre cada PVC de disco em cloud e o ID do snapshot correspondente.

4. Alterne para a conta de restauração. No console do Resource Sharing, aceite os snapshots compartilhados. Para mais informações, consulte {{XREF_26}}.

   Depois que um snapshot é compartilhado com a conta de restauração, seu nome permanece inalterado, mas o ID do snapshot muda.

   Obtenha o mapeamento entre os IDs antigos e novos dos snapshots pelo nome do snapshot. Combine esse mapeamento com os mapeamentos registrados na etapa 3 desta lista para estabelecer o mapeamento entre cada PVC de disco em cloud e o novo ID do snapshot compartilhado.

5. Restaure manualmente os volumes de disco em cloud no cluster de restauração. Para restaurar um único volume, execute as etapas a seguir:

   1. Crie recursos VolumeSnapshotContent e VolumeSnapshot no cluster de restauração usando provisionamento estático. Para mais informações, consulte {{XREF_27}}. O recurso VolumeSnapshot deve estar no mesmo namespace que o PVC, e snapshotHandle em VolumeSnapshotContent deve ser o novo ID do snapshot compartilhado.

   2. Crie um PVC com o mesmo nome do PVC original a partir do VolumeSnapshot. Para mais informações, consulte a Etapa 6 em {{XREF_28}}. Exceto pelo campo adicionado dataSource, as demais configurações devem ser idênticas às do PVC original.

6. Crie uma tarefa de restauração no cluster de restauração para restaurar as aplicações sts-nas e sts-disk. Para mais informações, consulte {{XREF_29}}.

   Como os volumes usados pela aplicação sts-disk já foram restaurados, esta restauração ignora esses volumes por padrão. Durante a restauração, a carga de trabalho da aplicação sts-disk monta automaticamente os PVCs com os mesmos nomes.

   1. Na página Application Backup, clique em Restore e selecione o backup backup-nas-disk. Se você não selecionar a conversão de StorageClass, a StorageClass original será usada por padrão na restauração. Antes da restauração, certifique-se de que a StorageClass existe.

   2. No cluster de restauração, verifique se as aplicações e os dados estão normais. No console do ECS, verifique se novos discos em cloud foram criados na conta de restauração e montados nos nós correspondentes.