Container Service for Kubernetes：通過註冊叢集實現跨帳號ACK叢集的備份與恢複

雲備份方案

如果您的應用使用了雲端硬碟儲存，且希望使用雲備份方案完成雲端硬碟備份。請參考如下操作進行資料備份。

1. 確認ECS快照功能已關閉。

   1. 執行以下命令編輯csdr-config。

      kubectl -ncsdr edit cm csdr-config 

   2. 確認enable_ecs_snapshot配置項為false，否則修改並儲存退出。

   3. 若配置已修改，執行以下命令，重啟工作群組件使配置生效。

      kubectl -ncsdr delete pod -l control-plane=csdr-controller

2. 若恢複帳號下還未有備份的倉庫，請建立備份倉庫並關聯恢複帳號下以cnfs-oss-*格式命名的OSS Bucket。具體操作，請參見建立備份倉庫。

3. 為sts-oss建立備份。具體操作，請參見建立備份計劃或立即備份。

   • 由於sts-oss應用需要使用原OSS bucket，即不需要備份OSS儲存卷中的資料，因此需要為其單獨建立備份，建立備份任務時，備份資料卷勾選不開啟。

   • 假設sts-oss應用運行在命名空間OSS中，備份僅選擇包含命名空間OSS的應用。（若sts-oss應用與其他應用在同一命名空間，可通過指定標籤選擇備份）。

   • 在應用備份的備份記錄頁簽，確認相關備份任務的狀態由InProgress轉為Completed。單擊備份記錄名稱，確認sts-oss相關的資源，如StatefulSet、Pod、PVC、PV及存放AK資訊的Secret均已備份。

4. 為sts-nas、sts-disk應用建立備份。具體操作，請參見建立備份計劃或立即備份。

   • 建立備份任務時，備份資料卷勾選已掛載資料卷。

   • 由於enable_ecs_snapshot已設為false，雲端硬碟儲存卷的資料備份同樣通過雲備份實現。您可以在雲備份控制台左側導覽列單擊容器備份，在備份任務頁簽中找到每個儲存聲明的備份進展及結果。

ECS快照方案

如果您的應用使用了雲端硬碟儲存，且希望使用ECS快照方案完成雲端硬碟備份。請參考如下操作進行資料備份。

1. 確認ECS快照功能已開啟。

   1. 執行以下命令編輯csdr-config。

      kubectl -ncsdr edit cm csdr-config 

   2. 確認enable_ecs_snapshot配置項為true，否則修改並儲存退出。

   3. 若配置已修改，執行以下命令，重啟工作群組件使配置生效。

      kubectl -ncsdr delete pod -l control-plane=csdr-controller

2. 若恢複帳號下還未有備份的倉庫，請建立備份倉庫並關聯恢複帳號下以cnfs-oss-*格式命名的OSS Bucket。具體操作，請參見建立備份倉庫。

3. 為sts-oss建立備份。具體操作，請參見建立備份計劃或立即備份。

   • 由於sts-oss應用需要使用原OSS bucket，即不需要備份OSS儲存卷中的資料，因此需要為其單獨建立備份，建立備份任務時，備份資料卷勾選不開啟。

   • 假設sts-oss應用運行在命名空間OSS中，備份僅選擇包含命名空間OSS的應用。（若sts-oss應用與其他應用在同一命名空間，可通過指定標籤選擇備份）。

   • 在應用備份的備份記錄頁簽，確認相關備份任務的狀態由InProgress轉為Completed。單擊備份記錄名稱，確認sts-oss相關的資源，如StatefulSet、Pod、PVC、PV及存放AK資訊的Secret均已備份。

4. 為sts-nas、sts-disk應用建立備份backup-nas-disk。具體操作，請參見建立備份計劃或立即備份。

   • 建立備份任務時，備份資料卷勾選已掛載資料卷。

   • 雲端硬碟儲存卷的資料備份預設通過ECS快照實現，您可以在ECS控制台左側導覽列單擊快照，在雲端硬碟快照頁簽中找到每塊雲端硬碟對應的快照。

   • NAS儲存卷的資料備份預設通過雲備份實現，您可以在雲備份控制台左側導覽列單擊容器備份，在備份任務頁簽中找到每個儲存聲明的備份進展及結果。

雲備份方案

您需要使用恢複帳號，在恢複叢集下執行以下操作。

1. 建立恢複任務，恢複sts-oss應用。具體操作，請參見恢複應用和資料卷。

   1. 在應用備份頁面單擊立即恢複，選擇備份倉庫並初始化，等待備份同步至恢複叢集。

   2. 選擇備份backup-oss建立恢複任務。

   3. 在恢複叢集中確認sts-oss是否正常恢複。可通過kubectl exec命令進入容器中檢查資料是否一致。

2. 建立恢複任務，恢複sts-nas、sts-disk應用，並通過儲存類轉換恢複資料的儲存類型。具體操作，請參見恢複應用和資料卷。

   1. 在應用備份頁面單擊立即恢複，選擇備份backup-nas-disk。並為pvc-disk選擇儲存類alicloud-disk、為pvc-nas選擇儲存類alibabacloud-cnfs-nas。

      其中alicloud-disk預設指代CSI提供的alicloud-disk-topology-alltype儲存類。您也可以在叢集中建立自訂的儲存類用於轉換。

   2. 在恢複叢集中確認應用、資料是否正常。您可以在ECS控制台確認是否在恢複帳號中建立了新雲端硬碟並掛載至對應的節點上。

ECS快照方案

1. 使用恢複帳號，在恢複叢集下建立恢複任務，恢複sts-oss應用。具體操作，請參見恢複應用和資料卷。

   1. 在應用備份頁面單擊立即恢複，選擇備份倉庫並初始化，等待備份同步至恢複叢集。

   2. 選擇備份backup-oss建立恢複任務。

   3. 在恢複叢集中確認sts-oss是否正常恢複。可通過kubectl exec命令進入容器中檢查資料是否一致。

2. 切換至備份帳號，在ECS控制台將快照集共用給恢複帳號。具體操作，請參見共用快照。

   由備份中心建立的快照均以“snapshot-”開頭，您可通過備份記錄的建立時間快速確認目標快照。

3. 為方便後續手動恢複雲端硬碟類型儲存卷，在備份帳號下記錄以下映射關係：

   1. 在ECS控制台中查詢並記錄建立的快照ID與雲端硬碟ID之間的映射。

   2. 在備份組群中查詢並記錄雲端硬碟類型PVC及其對應的雲端硬碟ID。

      執行以下操作，同時擷取某個雲端硬碟類型PV對應的PVC與雲端硬碟資訊：

      kubectl get pv <PV-Name> -o jsonpath='{"PVC: "}{.spec.claimRef.name}{"\nNamespace: "}{.spec.claimRef.namespace}{"\nVolumeHandle: "}{.spec.csi.volumeHandle}'

      預期輸出類似：

      PVC: <disk-pvc-name>
      Namespace: <disk-pvc-namespace>
      VolumeHandle: d-2ze323ra0h2v5lxxxxx

      其中PVC與Namespace分別為雲端硬碟類型PVC的名稱及所在命名空間，VolumeHandle為通過備份建立的雲端硬碟ID。

   3. 結合上述資訊，可建立雲端硬碟類型PVC與對應的快照ID之間的映射。

4. 切換至恢複帳號，在資源共用控制台接收共用的快照。具體操作，請參見共用快照。

   快照集共用至恢複帳號後，快照名稱不變，但快照ID已變更。

   您可通過快照名稱得到新舊快照ID的映射關係。結合步驟3中的映射，建立雲端硬碟類型PVC與共用出來的新快照ID的映射關係。

5. 在恢複叢集中手動恢複雲端硬碟類型的儲存卷，對單個卷的恢複，具體步驟如下：

   1. 以靜態方式在恢複叢集中建立VolumeSnapshotContent及VolumeSnapshot資源，具體操作，請參見為單個雲端硬碟儲存卷建立快照。其中VolumeSnapshot資源需要與PVC在同一命名空間下，VolumeSnapshotContent中的snapshotHandle為共用出來的新快照ID。

   2. 通過VolumeSnapshot建立與原PVC同名的新PVC，具體操作，請參見為單個雲端硬碟儲存卷建立快照中的步驟6。其中，除追加的dataSource欄位外，其他配置建議與原PVC一致。

6. 在恢複叢集中建立恢複任務，恢複sts-nas 、sts-disk應用。具體操作，請參見恢複應用和資料卷。

   其中，由於sts-disk應用使用的儲存卷已恢複，在本次恢複中會預設跳過這些儲存卷的恢複，恢複時sts-disk應用的負載將自動掛載同名的PVC。

   1. 在應用備份頁面單擊立即恢複，選擇備份backup-nas-disk。在不選擇儲存類轉換的情況下，將預設使用原儲存類進行恢複，恢複前請確認儲存類存在。

   2. 在恢複叢集中確認應用、資料是否正常。您可在ECS控制台確認是否在恢複帳號中建立了新雲端硬碟並掛載至對應的節點上。