日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

データ保護

12/14/2022 共同作成者

NetApp のストレージ・プラットフォームが提供するデータ保護およびリカバリ機能のオプションについて説明します。Astra Trident では、こうした機能の一部を活用できるボリュームをプロビジョニングできます。永続性に関する要件があるアプリケーションごとに、データ保護とリカバリの戦略を用意しておく必要があります。

をバックアップします `etcd` クラスタデータ

Astra Tridentは、Kubernetesクラスタのにメタデータを格納します etcd データベース：を定期的にバックアップしてください etcd クラスタデータは、災害発生時にKubernetesクラスタをリカバリする際に重要です。

手順

。 etcdctl snapshot save コマンドを使用すると、のポイントインタイムスナップショットを作成できます etcd クラスタ：

sudo docker run --rm -v /backup:/backup \
  --network host \
  -v /etc/kubernetes/pki/etcd:/etc/kubernetes/pki/etcd \
  --env ETCDCTL_API=3 \
  registry.k8s.io/etcd-amd64:3.2.18 \
  etcdctl --endpoints=https://127.0.0.1:2379 \
  --cacert=/etc/kubernetes/pki/etcd/ca.crt \
  --cert=/etc/kubernetes/pki/etcd/healthcheck-client.crt \
  --key=/etc/kubernetes/pki/etcd/healthcheck-client.key \
  snapshot save /backup/etcd-snapshot.db

このコマンドは、etcdコンテナをスピンアップしてetcd Snapshotを作成し、に保存します /backup ディレクトリ。

災害が発生した場合は、 etcd Snapshot を使用して Kubernetes クラスタをスピンアップできます。を使用します etcdctl snapshot restore に作成された特定のSnapshotをリストアするコマンド /var/lib/etcd フォルダ。リストア後、を確認します /var/lib/etcd フォルダにが追加されました member フォルダ。次に、の例を示します etcdctl snapshot restore コマンドを実行します
```
etcdctl snapshot restore '/backup/etcd-snapshot-latest.db' ; mv /default.etcd/member/ /var/lib/etcd/
```
Kubernetes クラスタを初期化する前に、必要な証明書をすべてコピーしておきます。
を使用してクラスタを作成します --ignore-preflight-errors=DirAvailable—var-lib-etcd フラグ。
クラスタが起動したら、 kube-system ポッドが起動していることを確認します。
を使用します kubectl get crd Tridentで作成されたカスタムリソースが存在するかどうかを確認し、Tridentオブジェクトを取得してすべてのデータが利用可能であることを確認するコマンド。

ONTAP スナップショットを使用して日付をリカバリします

Snapshot は、アプリケーションデータのポイントインタイムリカバリオプションを提供することで重要な役割を果たします。ただし、スナップショットは単独ではバックアップされず、ストレージシステムの障害やその他の災害に対する保護は行われません。しかし、ほとんどのシナリオで、データをすばやく簡単にリカバリできる便利な方法です。ONTAP Snapshot テクノロジを使用してボリュームのバックアップを作成する方法とリストアする方法について説明します。

Snapshotポリシーがバックエンドで定義されていない場合、デフォルトでが使用されます none ポリシー：そのため、 ONTAP では自動 Snapshot は作成されません。ただし、ストレージ管理者は、 ONTAP 管理インターフェイスから手動で Snapshot を作成したり、 Snapshot ポリシーを変更したりできます。これは Trident の動作には影響しません。
デフォルトでは、 snapshot ディレクトリは表示されません。これにより、を使用してプロビジョニングしたボリュームの互換性を最大限に高めることができます ontap-nas および ontap-nas-economy ドライバ。を有効にします .snapshot を使用するときのディレクトリ ontap-nas および ontap-nas-economy アプリケーションがスナップショットからデータを直接リカバリできるようにするドライバ。
を使用して、以前のSnapshotに記録されている状態にボリュームをリストアします volume snapshot restore ONTAP CLIコマンド。Snapshot コピーをリストアすると、既存のボリューム構成は上書きされます。Snapshot コピーの作成後にボリューム内のデータに加えた変更はすべて失われます。

cluster1::*> volume snapshot restore -vserver vs0 -volume vol3 -snapshot vol3_snap_archive

ONTAP を使用してデータをレプリケート

データのレプリケートは、ストレージアレイの障害によるデータ損失から保護する上で重要な役割を果たします。

ONTAP レプリケーションテクノロジの詳細については、を参照してください "ONTAP のドキュメント"。

SnapMirror Storage Virtual Machine （ SVM ）レプリケーション

を使用できます "SnapMirror" 設定とそのボリュームを含む SVM 全体をレプリケートすること。災害が発生した場合は、 SnapMirror デスティネーション SVM をアクティブ化してデータの提供を開始できます。システムがリストアされたら、プライマリに戻すことができます。

Astra Trident は、レプリケーション関係自体を構成できないため、ストレージ管理者は ONTAP の SnapMirror SVM レプリケーション機能を使用して、ボリュームをディザスタリカバリ（ DR ）デスティネーションに自動的にレプリケートできます。

SnapMirror SVM レプリケーション機能を使用する場合や、現在この機能を使用している場合は、次の点を考慮してください。

SVM-DR が有効になっている SVM ごとに別個のバックエンドを作成する必要があります。
レプリケートされたバックエンドを必要な場合を除き選択しないようにストレージクラスを設定する必要があります。SVM DR をサポートするバックエンドにレプリケーション関係の保護をプロビジョニングする必要がないボリュームがある場合、この問題を回避することが重要です。
アプリケーション管理者は、データのレプリケーションに伴う追加のコストと複雑さを理解し、リカバリプランを決定してから、データレプリケーションを利用する必要があります。
SnapMirror デスティネーション SVM をアクティブ化する前に、スケジュールされたすべての SnapMirror 転送を停止し、実行中のすべての SnapMirror 転送を中止してレプリケーション関係を解除し、ソース SVM を停止してから、 SnapMirror デスティネーション SVM を起動します。
Astra Trident では、 SVM の障害は自動では検出されない。そのため、障害が発生した場合は、管理者がを実行する必要があります tridentctl backend update 新しいバックエンドへのTridentのフェールオーバーをトリガーするコマンド。

SVM のセットアップ手順の概要を次に示します。

ソースクラスタとデスティネーションクラスタ間にピア関係を設定します。
を使用してデスティネーションSVMを作成します -subtype dp-destination オプション
レプリケーションジョブスケジュールを作成して、必要な間隔でレプリケーションが実行されるようにします。
を使用して、デスティネーションSVMからソースSVMへのSnapMirrorレプリケーションを作成します -identity-preserve true ソースSVM構成とソースSVMインターフェイスをデスティネーションに確実にコピーするオプション。デスティネーション SVM から、 SnapMirror SVM レプリケーション関係を初期化します。

Trident のディザスタリカバリワークフロー

Astra Trident 19.07 以降では、 Kubernetes の SSD を使用して独自の状態を保存、管理しています。Kubernetesクラスタを使用します etcd をクリックしてメタデータを格納します。ここでは、Kubernetesを使用することを前提としています etcd データファイルと証明書はネットアップFlexVolに格納されています。この FlexVol は SVM にあり、 SVM の SnapMirror SVM-DR 関係はセカンダリサイトのデスティネーション SVM と一緒にあります。

災害発生時に Astra Trident を使用して、単一のマスター Kubernetes クラスタをリカバリする手順を次に示します。

ソース SVM で障害が発生した場合は、 SnapMirror デスティネーション SVM をアクティブ化します。そのためには、スケジュールされた SnapMirror 転送を停止し、実行中の SnapMirror 転送を中止して、レプリケーション関係を解除し、ソース SVM を停止して、デスティネーション SVM を起動します。
デスティネーションSVMから、Kubernetesが含まれているボリュームをマウントします etcd マスターノードとしてセットアップされるホストのデータファイルと証明書。
Kubernetesクラスタに関連する必要な証明書をのにすべてコピーします /etc/kubernetes/pki そしてetcd member のファイル /var/lib/etcd。
を使用してKubernetesクラスタを作成します kubeadm init コマンドにを指定します --ignore-preflight-errors=DirAvailable—var-lib-etcd フラグ。Kubernetes ノードに使用するホスト名は、ソースの Kubernetes クラスタと同じであることが必要です。
を実行します kubectl get crd コマンドを使用して、すべてのTridentカスタムリソースが稼働しているかどうかを確認し、Tridentオブジェクトを取得して、すべてのデータが利用可能であることを確認します。
を実行して、必要なすべてのバックエンドを更新し、新しいデスティネーションSVM名を反映させます ./tridentctl update backend <backend-name> -f <backend-json-file> -n <namespace> コマンドを実行します

アプリケーション永続ボリュームの場合、デスティネーション SVM がアクティブ化されると、 Trident によってプロビジョニングされたすべてのボリュームがデータの提供を開始します。前述の手順に従って Kubernetes クラスタをデスティネーション側でセットアップしたら、すべての導入ポッドとポッドが開始され、コンテナ化されたアプリケーションは問題なく実行されます。

SnapMirror ボリュームのレプリケーション

ONTAP SnapMirror ボリュームレプリケーションはディザスタリカバリ機能です。この機能を使用すると、ボリュームレベルでプライマリストレージからデスティネーションストレージにフェイルオーバーできます。SnapMirror は、 Snapshot を同期することで、セカンダリストレージ上のプライマリストレージのボリュームレプリカまたはミラーを作成します。

ONTAP の SnapMirror ボリュームレプリケーションのセットアップ手順の概要を次に示します。

ボリュームが配置されているクラスタとボリュームからデータを提供する SVM 間のピアリングを設定します。
関係の動作を制御する SnapMirror ポリシーを作成し、その関係の設定属性を指定します。
を使用して、デスティネーションボリュームとソースボリューム間の SnapMirror 関係を作成します[snapmirror create コマンド^]を押して、適切なSnapMirrorポリシーを割り当てます。
SnapMirror 関係の作成後、ソースボリュームからデスティネーションボリュームへのベースライン転送が完了するように、関係を初期化します。

に、 SnapMirror ボリュームレプリケーションのセットアップを示します。

Trident の SnapMirror ボリュームディザスタリカバリワークフロー

Astra Trident で単一のマスター Kubernetes クラスタをリカバリする手順を次に示します。

災害が発生した場合は、スケジュールされたすべての SnapMirror 転送を停止し、実行中のすべての SnapMirror 転送を中止します。デスティネーションボリュームが読み取り / 書き込み可能になるように、デスティネーションボリュームとソースボリュームの間のレプリケーション関係を解除します。
デスティネーションSVMから、Kubernetesが含まれているボリュームをマウントします etcd ホストに保存されるデータファイルと証明書で、マスターノードとして設定されます。
Kubernetesクラスタに関連する必要な証明書をのにすべてコピーします /etc/kubernetes/pki そしてetcd member のファイル /var/lib/etcd。
を実行してKubernetesクラスタを作成します kubeadm init コマンドにを指定します --ignore-preflight-errors=DirAvailable—var-lib-etcd フラグ。ホスト名はソースの Kubernetes クラスタと同じにする必要があります。
を実行します kubectl get crd すべてのTridentカスタムリソースが稼働しているかどうかを確認するコマンドです。すべてのデータが利用可能かどうかを確認するためにTridentオブジェクトを取得します。
前のバックエンドをクリーンアップし、 Trident に新しいバックエンドを作成します。デスティネーション SVM の新しい管理 LIF とデータ LIF 、新しい SVM 名、パスワードを指定します。

アプリケーション永続ボリュームのディザスタリカバリワークフロー

次の手順は、災害発生時に SnapMirror デスティネーションボリュームをコンテナ化されたワークロードで使用できるようにする方法を示しています。

スケジュールされたすべての SnapMirror 転送を中止し、実行中のすべての SnapMirror 転送を中止します。デスティネーションボリュームが読み取り / 書き込み可能になるように、デスティネーションボリュームとソースボリュームの間のレプリケーション関係を解除します。ソース SVM のボリュームにバインドされた PVC を使用していた環境をクリーンアップします。
前述の手順に従ってデスティネーション側で Kubernetes クラスタをセットアップしたら、 Kubernetes クラスタから導入環境、 PVC 、 PV をクリーンアップします。
Trident で新しい管理 LIF とデータ LIF 、デスティネーション SVM の新しい SVM 名とパスワードを指定して、新しいバックエンドを作成します。
Trident のインポート機能を使用して、必要なボリュームを、新しい PVC にバインドされた PV としてインポートします。
新しく作成した PVC を使用してアプリケーション展開を再展開します。

Element Snapshot を使用してデータをリカバリします

ボリュームの Snapshot スケジュールを設定し、必要な間隔で Snapshot が作成されていることを確認して、 Element ボリューム上のデータをバックアップします。Snapshot スケジュールは、 Element UI または API を使用して設定します。現在、を使用してボリュームにSnapshotスケジュールを設定することはできません solidfire-san ドライバ。

データが破損した場合は、特定の Snapshot を選択し、 Element UI または API を使用してボリュームを手動で Snapshot にロールバックできます。その Snapshot の作成後にボリュームに対して行われた変更はすべて元に戻ります。