PowerProtect | Jak chránit hostovaný cluster Tanzu Kubernetes pomocí nástroje PPDM 19.7.

Jak chránit hostovaný cluster Tanzu Kubernetes pomocí nástroje PPDM 19.7?

Před přidáním hostového clusteru Tanzu Kubernetes v nástroji PowerProtect Data Manager pro obor názvů a ochranu PVC dokončete splnění požadavků na ochranu hosta clusteru Tanzu Kubernetes na straně 55 v uživatelské příručce a správě systému PowerProtect 19.7.

https://dl.dell.com/content/docu102385_powerprotect-data-manager-19-7-administration-and-user-guide.pdf?language=en_US
 

Povolení zdroje prostředků pro server vCenter i cluster Kubernetes v uživatelském rozhraní PPDM

Postup:

1. V uživatelském rozhraní nástroje PowerProtect Data Manager vyberte možnost Infrastructure > Asset Sources a poté kliknutím na položku + zobrazíte kartu New Asset Source.




2. V podokně pro zdroj prostředků, který chcete přidat, klikněte na možnost Enable Source pro systém vCenter Server i pro cluster




Kubernetes. Okno Asset Sources zobrazí kartu pro nové zdroje prostředků.
 

Přidání serveru VMware vCenter (hostování clusterů TKG) jako zdroje prostředků v uživatelském rozhraní PowerProtect Data Manager.

Provedením kroků přidejte server vCenter jako zdroj zdrojů na straně 47 v uživatelské příručce a správě systému PowerProtect 19.7.

https://dl.dell.com/content/docu102385_powerprotect-data-manager-19-7-administration-and-user-guide.pdf?language=en_US

 

Přidání clusteru Kubernetes jako zdroje prostředků v uživatelském rozhraní PowerProtect Data Manager.

Chcete-li přidat cluster Kubernetes jako zdroj prostředků v uživatelském rozhraní PowerProtect Data Manager, postupujte následovně. Po přidání nástroj PowerProtect Data Manager automaticky nasazuje prostředky v clusteru, které umožňují zálohování a obnovení oborů názvů.

Postup:

1. V levém navigačním podokně vyberte možnost Infrastruktura > Asset Sources.
2. V okně Asset Sources vyberte kartu Clusteru Kubernetes .
3. Klikněte na tlačítko Add.4
. V dialogovém okně Add Kubernetes cluster specifikujte zdrojové atributy:
   

a. Cluster Tanzu – > Při přidávání clusteru hosta Kubernetes Tanzu pro ochranu trvalých svazků založených na csi systému vSphere přesuňte posuvník doprava.
 

b. Vyberte možnost vCenter -> ze seznamu vyberte server vCenter , který obsahuje hostující cluster .
C. Name -> (Název – >) Zadejte název clusterů .
D. Adresa – > Plně kvalifikovaný název domény (FQDN) nebo IP adresa serveru Kubernetes API.
E. Port -> specifikuje port, který se má použít pro komunikaci, když nepoužívá výchozí port, 443.
 

POZNÁMKA: Servisní účet musí mít následující oprávnění:
 

• Získat/vytvořit/aktualizovat/vypsat customresourceResources
• Získání/vytvoření/aktualizace clusterRoleBinding pro roli "cluster-admin"
• Vytvořte/aktualizujte obor názvů "powerprotect".
• Získání,/seznam/vytvoření/aktualizace/odstranění všech druhů zdrojů v oboru názvů powerprotect
• Get/List/Watch všechny obory názvů v clusteru a také PV, PVC a pody ve všech těchtoprostorech 

 

Přidejte do uživatelského rozhraní PPDM modul VM Direct Engine, který je vyhrazen pro pracovní úlohy Kubernetes.

Jelikož moduly cProxy spuštěné v clusteru hosta Kubernetes Tanzu nebudou mít přístup přímo k diskům FCD, bude v nástroji vCenter nasazen systém vCenter za účelem ochrany hostého clusteru. Tato ochrana vyžaduje externí modul VM Direct vyhrazený pro pracovní úlohy Kubernetes. 

Na cluster supervizoru by měl být minimálně jeden modul VM Direct.

Proveďte kroky pro přidání modulu VM Direct Engine v uživatelském rozhraní PPDM, které je vyhrazené pro úlohy Kubernetes na straně 52 ve správě a uživatelské příručce k systému PowerProtect 19.7.

https://dl.dell.com/content/docu102385_powerprotect-data-manager-19-7-administration-and-user-guide.pdf?language=en_US

Nezapomeňte u podporovaného typu ochrany uvést, že modul VM Direct je určen pro ochranu majetku hosta Kubernetes Tanzu.

 

Tvorba zásad ochrany Kubernetes pro zálohování oborů názvů a pvc.

Postup:

1. V levém navigačním podokně vyberte možnost Protection > Protection Policies.
2. V okně Protection Policies klikněte na tlačítko Add. Zobrazí se průvodce přidáním zásady.
3. Na stránce Typ zadejte následující pole a klikněte na tlačítko Další:
 

• Name -> (Název – >) Zadejte popisný název zásady ochrany.
• Popis – > Zadejte popis zásad.
• Typ – > U typu zásady vyberte možnost Kubernetes.

4. Na stránce Purpose vyberte z následujících možností účel nové skupiny zásad ochrany a klikněte na tlačítko Next:
 

• Konzistentní selhání – > Tento typ vyberte pro zálohování oborů názvů point-in-time.
• Vyloučení – > Tento typ vyberte, pokud jsou v zásadě ochrany prostředky, které chcete vyloučit z operací ochrany dat.

5. Na stránce Assets vyberte jeden nebo více nechráněných oborů názvů , které chcete zálohovat v rámci této zásady ochrany.

Pokud není obor názvů, který chcete chránit, uveden, proveďte jeden z následujících kroků:

a. Kliknutím na možnost Find More Assets provedete aktualizovaný vyhledání clusteru Kubernetes.
B. Do vyhledávacího pole můžete vyhledávat podle názvu položky.

6. (Volitelné) U vybraných oborů názvů klikněte na odkaz ve sloupci VYLOUČENÉ PVC, pokud je k dispozici, a vymažte všechny soubory PVC, které chcete ze zálohy vyloučit. Ve výchozím nastavení jsou pro začlenění vybrány všechny pvcs.

7. Klikněte na tlačítko Next. Zobrazí se stránka Schedule.
8. Na stránce Schedule klikněte na položku + Backup a vytvořte plán.
9. Na stránce Add Primary Backup zadejte pole plánu zálohování a klikněte na tlačítko OK:
 

• > Udává, jak často dochází k zálohování.
• Tvorba každého > Určete, jak často se má vytvářet syntetický kompletní zálohování.

 

• Ponechat pro –> Zadejte dobu uchování zálohy.
• Čas spuštění – > Udává denní dobu, kdy má být zahájení zálohování zahájeno.
• Koncový čas – > Zadejte denní dobu, kdy má být zálohování zahájeno.

10. Klikněte na tlačítko Next. Zobrazí se stránka Summary.
11. Zkontrolujte podrobnosti konfigurace skupiny zásad ochrany a klikněte na tlačítko Dokončit.
12. Kliknutím na tlačítko OK zavřete okno nebo klikněte na tlačítko Go to Jobs a otevřete okno Jobs .

V okně Jobs můžete sledovat průběh nových záloh a
přidružovaných úloh ochrany clusteru Kubernetes. Můžete také zrušit jakoukoli probíhající nebo zařazenou úlohu či úlohu do fronty.


Po vytvoření nové zásady ochrany a přidání prostředků do zásady ochrany provede nástroj PowerProtect Data Manager zálohování podle plánu zálohování.
 

Ruční zálohování chráněných prostředků.

Po přidání prostředků do zásady ochrany můžete provádět ruční zálohování pomocí funkce Protect Now v uživatelském rozhraní powerProtect Data Manager.

V okně Protection > Protection Policies můžete použít jednu ruční zálohu a zálohovat více prostředků chráněných v určených zásadách ochrany. 

Provedení tohoto ručního zálohování:
 

1. V uživatelském rozhraní PowerProtect Data Manager vyberte možnost Protection > Protection Policies.
2. Vyberte zásadu ochrany , která obsahuje prostředky, které chcete zálohovat, a klikněte na tlačítko Protect Now.
3. Na stránce Assets Selection vyberte, zda chcete zálohovat všechny prostředky , nebo zvolit jednotlivá aktiva definovaná v zásadách ochrany a klikněte na tlačítko Next.
4. Na stránce Configuration vyberte možnost Back up now a poté vyberte z dostupných typů zálohování.
5. Pokud chcete změnit výchozí nastavení, můžete období uchování upravit a poté klikněte na tlačítko Další.
6. Na stránce Summaryzkontrolujte nastavení a klikněte na možnost Protect Now. 

Můžete také provést ruční zálohu z okna Infrastructure > Assets, ale pouze pro jednu položku po druhé.

Provedení tohoto ručního zálohování:

1. V uživatelském rozhraní PowerProtect Data Manager vyberte možnost Infrastructure > Assets.
2. Pro typ datového zdroje, který chcete zálohovat, vyberte kartu Kubernetes . Zobrazí se seznam materiálů.
3. V tabulce vyberte prostředek, který má přiřazenou zásadu ochrany.
4. Klikněte na tlačítko Protect Now. 

Pokud zálohování selže a zobrazí se chyba "Failed to create Proxy Pods". Vytvoření modulu Pod překračuje bezpečnostní limit
10 minut a ověřte, zda ovladač CSI funguje správně, aby ovladač mohl vytvořit snapshoty a pvc ze zdroje dat VolumeSnapshot. Nezapomeňte také vyčistit veškeré zdroje osamoceného souboru VolumeSnapshot, které jsou stále v oboru názvů.

Další informace naleznete v tomto videu: