Requisitos de Trident Protect
Comience por verificar que su entorno operativo, clústeres de aplicaciones, aplicaciones y licencias estén listos. Asegúrese de que su entorno cumpla con estos requisitos para implementar y operar Trident Protect.
Compatibilidad del clúster Kubernetes de Trident Protect
Trident Protect es compatible con una amplia gama de ofertas de Kubernetes totalmente administradas y autoadministradas, que incluyen:
-
Amazon Elastic Kubernetes Service (EKS)
-
Google Kubernetes Engine (GKE)
-
Microsoft Azure Kubernetes Service (AKS)
-
Red Hat OpenShift
-
SUSE Rancher
-
Cartera de VMware Tanzania
-
Subida de Kubernetes
|
|
|
Compatibilidad del backend de almacenamiento Trident Protect
Trident Protect admite los siguientes backends de almacenamiento:
-
Amazon FSX para ONTAP de NetApp
-
Cloud Volumes ONTAP
-
Cabinas de almacenamiento ONTAP de NetApp
-
NetApp Volumes para Google Cloud
-
Azure NetApp Files
Asegúrese de que el back-end de almacenamiento cumple los siguientes requisitos:
-
Asegúrese de que el almacenamiento de NetApp conectado al clúster utilice Trident 24.02 o más reciente (se recomienda Trident 24.10).
-
Asegúrese de tener un back-end de almacenamiento NetApp ONTAP.
-
Asegúrese de haber configurado un depósito de almacenamiento de objetos para almacenar backups.
-
Cree los espacios de nombres de aplicación que planee utilizar para las aplicaciones o las operaciones de administración de datos de las aplicaciones. Trident Protect no crea estos espacios de nombres por usted; si especifica un espacio de nombres inexistente en un recurso personalizado, la operación fallará.
Requisitos para volúmenes de economía nas
Trident Protect admite operaciones de copia de seguridad y restauración en volúmenes nas-economy. Actualmente no se admiten instantáneas, clones ni replicación SnapMirror a volúmenes nas-economy. Debe habilitar un directorio de instantáneas para cada volumen nas-economy que planea usar con Trident Protect.
|
|
Algunas aplicaciones no son compatibles con volúmenes que usan un directorio Snapshot. Para estas aplicaciones, debe ocultar el directorio Snapshot mediante la ejecución del siguiente comando en el sistema de almacenamiento de ONTAP:
|
Para habilitar el directorio snapshot, ejecute el siguiente comando para cada volumen nas-económico, sustituyéndolo <volume-UUID> por el UUID del volumen que desea cambiar:
tridentctl update volume <volume-UUID> --snapshot-dir=true --pool-level=true -n trident
|
|
Es posible habilitar los directorios de snapshots de forma predeterminada para volúmenes nuevos si se configura la opción Trident backend configuration snapshotDir en true. Los volúmenes existentes no se ven afectados.
|
Protección de datos con máquinas virtuales de KubeVirt
Trident Protect proporciona capacidades de congelamiento y descongelamiento del sistema de archivos para máquinas virtuales KubeVirt durante operaciones de protección de datos para garantizar la consistencia de los datos. El método de configuración y el comportamiento predeterminado para las operaciones de congelamiento de VM varían según las versiones de Trident Protect; las versiones más nuevas ofrecen una configuración simplificada a través de los parámetros del gráfico de Helm.
|
|
Durante las operaciones de restauración, cualquier VirtualMachineSnapshots Los datos creados para una máquina virtual (VM) no se restauran.
|
Trident Protect 25.10 y versiones posteriores
Trident Protect congela y descongela automáticamente los sistemas de archivos de KubeVirt durante las operaciones de protección de datos para garantizar la coherencia. A partir de Trident Protect 25.10, puede desactivar este comportamiento mediante el vm.freeze parámetro durante la instalación del gráfico Helm. El parámetro está habilitado por defecto.
helm install ... --set vm.freeze=false ...
Trident Protect 24.10.1 a 25.06
A partir de Trident Protect 24.10.1, Trident Protect congela y descongela automáticamente los sistemas de archivos de KubeVirt durante las operaciones de protección de datos. Opcionalmente, puede desactivar este comportamiento automático mediante el siguiente comando:
kubectl set env deployment/trident-protect-controller-manager NEPTUNE_VM_FREEZE=false -n trident-protect
Trident Protect 24.10
Trident Protect 24.10 no garantiza automáticamente un estado consistente para los sistemas de archivos de VM KubeVirt durante las operaciones de protección de datos. Si desea proteger los datos de su máquina virtual KubeVirt con Trident Protect 24.10, debe habilitar manualmente la funcionalidad de congelamiento/descongelamiento de los sistemas de archivos antes de la operación de protección de datos. Esto garantiza que los sistemas de archivos se encuentren en un estado consistente.
Puede configurar Trident Protect 24.10 para administrar la congelación y descongelación del sistema de archivos de la máquina virtual durante las operaciones de protección de datos."configurar la virtualización" y luego usando el siguiente comando:
kubectl set env deployment/trident-protect-controller-manager NEPTUNE_VM_FREEZE=true -n trident-protect
Requisitos para la replicación de SnapMirror
La replicación de NetApp SnapMirror está disponible para su uso con Trident Protect para las siguientes soluciones ONTAP :
-
Clústeres de NetApp FAS, AFF y ASA en las instalaciones
-
ONTAP Select de NetApp
-
Cloud Volumes ONTAP de NetApp
-
Amazon FSX para ONTAP de NetApp
Requisitos de clústeres de ONTAP para la replicación de SnapMirror
Asegúrese de que el clúster de ONTAP cumple los siguientes requisitos si tiene pensado utilizar la replicación de SnapMirror:
-
* NetApp Trident*: NetApp Trident debe existir tanto en el clúster de Kubernetes de origen como en el de destino que utilizan ONTAP como backend. Trident Protect admite la replicación con la tecnología NetApp SnapMirror utilizando clases de almacenamiento respaldadas por los siguientes controladores:
-
ontap-nas: NFS -
ontap-san: iSCSI -
ontap-san:FC -
ontap-san:NVMe/TCP (requiere la versión mínima de ONTAP 9.15.1)
-
-
Licencias: Las licencias asíncronas de SnapMirror de ONTAP que utilizan el paquete de protección de datos deben estar habilitadas en los clústeres de ONTAP de origen y de destino. Consulte "Información general sobre las licencias de SnapMirror en ONTAP" si desea obtener más información.
A partir de ONTAP 9.10.1, todas las licencias se proporcionan como archivo de licencia de NetApp (NLF), que es un solo archivo que admite varias funciones. Consulte "Licencias incluidas con ONTAP One" si desea obtener más información.
Sólo se admite la protección asincrónica SnapMirror.
Consideraciones sobre la relación de paridad para la replicación de SnapMirror
Compruebe que el entorno cumple los siguientes requisitos si piensa utilizar la paridad de back-end de almacenamiento:
-
Cluster y SVM: Los back-ends de almacenamiento ONTAP deben ser peered. Consulte "Información general sobre relaciones entre iguales de clústeres y SVM" si desea obtener más información.
Compruebe que los nombres de las SVM utilizados en la relación de replicación entre dos clústeres de ONTAP sean únicos. -
NetApp Trident y SVM: las SVM remotas emparejadas deben estar disponibles para NetApp Trident en el clúster de destino.
-
Backends administrados: debe agregar y administrar backends de almacenamiento ONTAP en Trident Protect para crear una relación de replicación.
Configuración de Trident/ONTAP para la replicación de SnapMirror
Trident Protect requiere que configure al menos un backend de almacenamiento que admita la replicación para los clústeres de origen y destino. Si los clústeres de origen y destino son los mismos, la aplicación de destino debería utilizar un backend de almacenamiento diferente al de la aplicación de origen para lograr la mejor resiliencia.
Requisitos del clúster de Kubernetes para la replicación de SnapMirror
Asegúrese de que sus clústeres de Kubernetes cumplan con los siguientes requisitos:
-
Accesibilidad de AppVault: tanto los clústeres de origen como de destino deben tener acceso a la red para leer y escribir en AppVault para la replicación de objetos de la aplicación.
-
Conectividad de red: configure reglas de firewall, permisos de bucket y listas de IP permitidas para habilitar la comunicación entre ambos clústeres y AppVault a través de WAN.
|
|
Muchos entornos empresariales implementan políticas de firewall estrictas en las conexiones WAN. Verifique estos requisitos de red con su equipo de infraestructura antes de configurar la replicación. |