PowerProtect | Cómo proteger un clúster huésped de Tanzu Kubernetes con PPDM 19.7.

¿Cómo proteger un clúster huésped de Tanzu Kubernetes con PPDM 19.7?

Antes de agregar un clúster huésped de Tanzu Kubernetes en PowerProtect Data Manager para la protección de PVC y de espacio de nombres, complete los requisitos previos para la protección del clúster huésped de Tanzu Kubernetes de la página 55 de la Guía del usuario y de administración de PowerProtect 19.7.

https://dl.dell.com/content/docu102385_powerprotect-data-manager-19-7-administration-and-user-guide.pdf?language=en_US
 

Habilitar un origen de recursos para vCenter Server y el clúster de Kubernetes en la interfaz del usuario de PPDM

Pasos:

1. En la UI de PowerProtect Data Manager, seleccione Infrastructure > Asset Sources y, luego, haga clic en + para revelar la pestaña New Asset Source.




2. En el panel del origen de recursos que desea agregar, haga clic en Enable Source para el servidor de vCenter y el clúster de Kubernetes




La ventana Asset Sources se actualiza para mostrar una pestaña para los nuevos orígenes de recursos.
 

Agregue un VMware vCenter Server (que aloja clústeres de TKG) como origen de recursos en la UI de PowerProtect Data Manager.

Realice los pasos para agregar un vCenter Server como origen de recursos de la página 47 de la Guía del usuario y de administración de PowerProtect 19.7.

https://dl.dell.com/content/docu102385_powerprotect-data-manager-19-7-administration-and-user-guide.pdf?language=en_US

 

Agregue un clúster de Kubernetes como origen de recursos en la UI de PowerProtect Data Manager.

Realice los siguientes pasos para agregar un clúster de Kubernetes como origen de recursos en la UI de PowerProtect Data Manager. Cuando se agrega, PowerProtect Data Manager implementa automáticamente los recursos en el clúster que permiten el respaldo y la recuperación de espacios de nombres.

Pasos:

1. En el panel de navegación izquierdo, seleccione Infrastructure > Asset Sources.
2. En la ventana Asset Sources, seleccione la pestaña Kubernetes cluster.
3. Haga clic en Agregar.4. En el cuadro de diálogo del clúster Add Kubernetes, especifique los atributos del origen:
   

a. Tanzu Cluster  -> Cuando agregue un clúster huésped de Kubernetes Tanzu para la protección de volúmenes persistentes basados en CSI de vSphere, mueva el control deslizante hacia la derecha.
 

b. Seleccione vCenter -> Seleccione el vCenter Server que contiene el clúster huésped de la lista.
c. Name  ->  Especifique el nombre del clúster.
d. Address -> El nombre de dominio completo (FQDN) o la dirección IP del servidor de la API de Kubernetes.
e. Port -> Especifique el puerto que se usará para la comunicación cuando no utilice el puerto predeterminado 443.
 

NOTA: La cuenta de servicio debe tener los siguientes privilegios:
 

• Get/Create/Update/List CustomResourceDefinitions
• Get/Create/Update ClusterRoleBinding para la función de “cluster-admin'”
• Create/Update 'powerprotect' namespace
• Get/List/Create/Update/Delete all kinds of resources inside 'powerprotect' namespace
• Get/List/Watch all namespaces in the cluster as well as PV, PVC and pods in all these namespaces

 

Agregue un motor de VM Direct en la interfaz del usuario de PPDM que esté dedicado a las cargas de trabajo de Kubernetes.

Dado que los pods de cProxy que se ejecutan en el clúster huésped Dezu de Kubernetes no tendrán acceso directo a los FCD, se implementará un vProxy en vCenter para proteger el clúster huésped. Esta protección requiere un motor de VM Direct dedicado a las cargas de trabajo de Kubernetes. 

Debe haber un mínimo de un motor de VM Direct por clúster supervisor.

Realice los pasos para agregar un motor de VM Direct en la interfaz del usuario de PPDM que esté dedicado a las cargas de trabajo de Kubernetes de la página 52 de la Guía del usuario y de administración de PowerProtect 19.7.

https://dl.dell.com/content/docu102385_powerprotect-data-manager-19-7-administration-and-user-guide.pdf?language=en_US

Asegúrese de especificar en Supported Protection Type que el motor de VM Direct está diseñado para la protección de recursos del clúster huésped de Kubernetes Tanzu.

 

Cree políticas de protección de Kubernetes para respaldar espacios de nombres y PVC.

Pasos:

1. En el panel de navegación izquierdo, seleccione Protection > Protection Policies.
2. En la ventana Protection Policies, haga clic en Add. Aparece el asistente para agregar políticas.
3. En la página Type, especifique los siguientes campos y haga clic en Next:
 

• Name -> Escriba un nombre descriptivo para la política de protección.
• Description ->Escriba una descripción para la política.
• Type -> Para el tipo de política, seleccione Kubernetes.

4. En la página Purpose, seleccione una de las siguientes opciones para indicar el propósito del nuevo grupo de políticas de protección y haga clic en Next:
 

• Crash Consistent -> Seleccione este tipo para el respaldo de espacios de nombres en un punto en el tiempo.
• Exclusion -> Seleccione este tipo si hay recursos en la política de protección que planea excluir de las operaciones de protección de datos.

5. En la página Assets, seleccione uno o más espacios de nombres no protegidos que desee respaldar como parte de esta política de protección.

Si el espacio de nombres que desea proteger no aparece en la lista, realice una de las siguientes acciones:

a. Haga clic en Find More Assets para realizar un descubrimiento actualizado del clúster de Kubernetes.
b. Utilice el cuadro de búsqueda para buscar por nombre de recurso.

6. (Opcional) Para los espacios de nombres seleccionados, haga clic en el enlace de la columna PVCs Excluded, si está disponible, para borrar las PVC que desea excluir del respaldo. De manera predeterminada, se seleccionan todas las PVC para su inclusión.

7. Haga clic en Next. Aparecerá la página Schedule.
8. En la página Schedule , haga clic en + Backup para crear una programación.
9. En la página Add Primary Backup, especifique los campos de la programación de los respaldos y, a continuación, haga clic en OK:
 

• Recurrence -> Especifique la frecuencia con la que se realizarán los respaldos.
• Create Every -> Especifique la frecuencia con la que se creará un respaldo completo sintético.

 

• Keep For -> Especifique el período de retención del respaldo.
• Start Time -> Especifique la hora del día en que se iniciarán los respaldos.
• End Time -> Especifique la hora del día en que se dejarán de iniciar los respaldos.

10. Haga clic en Next (Siguiente). Aparece la página Summary.
11. Revise los detalles de configuración del grupo de políticas de protección y haga clic en Finish.
12. Haga clic en OK para salir de la ventana o haga clic en Go to Jobs para abrir la ventana Jobs.

En la ventana Jobs, puede monitorear el progreso del nuevo respaldo de la política de protección del clúster de Kubernetes y
las tareas asociadas. También puede cancelar cualquier tarea o trabajo en curso o en cola.


Cuando se crea la nueva política de protección y se agregan recursos a la política de protección, PowerProtect Data Manager realiza respaldos de acuerdo con la programación de respaldos.
 

Respaldos manuales de recursos protegidos.

Una vez que se han agregado recursos a una política de protección, puede realizar respaldos manuales mediante la funcionalidad Protect Now en la interfaz del usuario de PowerProtect Data Manager.

Puede usar un único respaldo manual desde la ventana Protection > Protection Policies para respaldar varios recursos que están protegidos en la política de protección designada. 

Para realizar este respaldo manual:
 

1. En la interfaz del usuario de PowerProtect Data Manager, seleccione Protection > Protection Policies.
2. Seleccione la política de protección que contiene los recursos que desea respaldar y haga clic en Protect Now.
3. En la página selección de recursos, seleccione si desea respaldar todos los recursos o elija recursos individuales definidos en la política de protección y haga clic en Next.
4. En la página Configuration , seleccione Back up now y, a continuación, seleccione entre los tipos de respaldo disponibles.
5. Puede editar el período de retención si desea cambiar la configuración predeterminada y, a continuación, hacer clic en Next.
6. En la página Summary, revise la configuración y, a continuación, haga clic en Protect Now. 

También puede realizar un respaldo manual desde la ventana Infrastructure > Assets, pero solo para un recurso a la vez.

Para realizar este respaldo manual:

1. En la interfaz del usuario de PowerProtect Data Manager, seleccione Infrastructure > Assets.
2. Seleccione la pestaña Kubernetes para el tipo de recurso que desea respaldar. Aparecerá una lista de recursos.
3. Seleccione un recurso de la tabla que tenga una política de protección asociada.
4. Haga clic en Protect Now. 

Si el respaldo falla con el error Failed to create Proxy Pods. Creating Pod exceeds safeguard limit of
10 minutes, verifique que el controlador de CSI esté funcionando correctamente, de modo que el controlador pueda crear instantáneas y un PVC desde el origen de datos VolumeSnapshot. Además, asegúrese de limpiar los recursos VolumeSnapshot huérfanos que aún existan en el espacio de nombres.

Consulte este video: