Skip to main content
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Proteger o Astra Control Center usando o Astra Control Center

Colaboradores
PDFs

Para garantir mais resiliência contra erros fatais no cluster do Kubernetes onde o Astra Control Center está sendo executado, proteja a própria aplicação Astra Control Center. Você pode fazer backup e restaurar o Astra Control Center usando uma instância secundária do Astra Control Center ou usar a replicação Astra se o storage subjacente estiver usando o ONTAP.

Nesses cenários, uma segunda instância do Astra Control Center é implantada e configurada em um domínio de falha diferente e executada em um segundo cluster Kubernetes diferente da instância primária do Astra Control Center. A segunda instância do Astra Control é usada para fazer backup e potencialmente restaurar a instância primária do Astra Control Center. Uma instância restaurada ou replicada do Astra Control Center continuará fornecendo gerenciamento de dados de aplicações para as aplicações de cluster de aplicações e restaurará a acessibilidade a backups e snapshots dessas aplicações.

Antes de começar

Antes de configurar cenários de proteção para o Astra Control Center, certifique-se de que você tenha o seguinte:

  • Um cluster Kubernetes executando a instância primária do Astra Control Center: Esse cluster hospeda a instância primária do Astra Control Center que gerencia clusters de aplicações.

  • Um segundo cluster Kubernetes do mesmo tipo de distribuição Kubernetes que o primário que está executando a instância secundária Astra Control Center: Esse cluster hospeda a instância Astra Control Center que gerencia a instância primária Astra Control Center.

  • Um terceiro cluster do Kubernetes com o mesmo tipo de distribuição do Kubernetes que o primário: Esse cluster hospedará a instância restaurada ou replicada do Astra Control Center. Ele precisa ter o mesmo namespace Astra Control Center disponível que está implantado atualmente no primário. Por exemplo, se o Astra Control Center for implantado em namespace netapp-acc no cluster de origem, o namespace netapp-acc precisará estar disponível e não usado por nenhuma aplicação no cluster do Kubernetes de destino.

  • Buckets compatíveis com S3: Cada instância do Astra Control Center tem um bucket de armazenamento de objetos compatível com S3 acessível.

  • Um balanceador de carga configurado: O balanceador de carga fornece um endereço IP para o Astra e deve ter conetividade de rede com os clusters de aplicativos e os buckets do S3.

  • Os clusters atendem aos requisitos do Astra Control Center: Cada cluster usado na proteção do Astra Control Center atende "Requisitos gerais do Astra Control Center"ao .

Sobre esta tarefa

Esses procedimentos descrevem as etapas necessárias para restaurar o Astra Control Center para um novo cluster usando backup e restauraçãoou replicação. As etapas são baseadas no exemplo de configuração descrito aqui:

Uma imagem de fluxo de trabalho de proteção que mostra três clusters Kubernetes e Astra Control Center em dois dos três em um cenário de exemplo de replicação ou backup do Astra Control Center.

Neste exemplo de configuração, é apresentado o seguinte:

  • Um cluster Kubernetes executando a instância primária do Astra Control Center:

    • Cluster OpenShift: ocp-cluster-1

    • Instância principal do Astra Control Center: ocp-cluster-1.company.com

    • Esse cluster gerencia os clusters de aplicações.

  • O segundo cluster do Kubernetes do mesmo tipo de distribuição do Kubernetes que o primário que está executando a instância secundária Astra Control Center:

    • Cluster OpenShift: ocp-cluster-2

    • Instância secundária Astra Control Center: ocp-cluster-2.company.com

    • Esse cluster será usado para fazer backup da instância primária do Astra Control Center ou configurar a replicação para um cluster diferente (neste exemplo, o ocp-cluster-3 cluster).

  • Um terceiro cluster do Kubernetes do mesmo tipo de distribuição do Kubernetes que o primário que será usado para operações de restauração:

    • Cluster OpenShift: ocp-cluster-3

    • Terceira instância do Astra Control Center: ocp-cluster-3.company.com

    • Esse cluster será usado para restauração ou failover de replicação do Astra Control Center.

Observação Idealmente, o cluster de aplicativos deve estar situado fora dos três clusters do Astra Control Center, conforme descrito pelos clusters kureau e rancher na imagem acima.

Não representado no diagrama:

  • Todos os clusters têm backends ONTAP com o Trident instalado.

  • Nesta configuração, os clusters OpenShift estão usando o MetalLB como balanceador de carga.

  • O controlador instantâneo e o VolumeSnapshotClass também são instalados em todos os clusters, conforme descrito no "pré-requisitos".

Etapa 1 opção: Faça backup e restauração do Astra Control Center

Este procedimento descreve as etapas necessárias para restaurar o Astra Control Center para um novo cluster usando backup e restauração.

Neste exemplo, o Astra Control Center é sempre instalado sob netapp-acc o namespace e o operador é instalado sob netapp-acc-operator o namespace.

Observação Embora não seja descrito, o operador Astra Control Center também pode ser implantado no mesmo namespace que o Astra CR.
Antes de começar

  • Você instalou o Astra Control Center primário em um cluster.

  • Você instalou o Astra Control Center secundário em um cluster diferente.

Passos

  1. Gerencie o cluster de aplicação e destino primário Astra Control Center a partir da instância secundária Astra Control Center (em execução ocp-cluster-2 no cluster):

    1. Faça login na instância secundária do Astra Control Center.

    2. "Adicione o cluster primário Astra Control Center" (ocp-cluster-1).

    3. "Adicione o terceiro cluster de destino" (ocp-cluster-3) que será usado para a restauração.

  2. Gerencie o Astra Control Center e o operador Astra Control Center no Astra Control Center secundário:

    1. Na página aplicativos, selecione Definir.

    2. Na janela Definir aplicativo, insira o novo nome da aplicação (netapp-acc).

    3. Escolha o cluster que está executando o Astra Control Center primário (ocp-cluster-1) na lista suspensa Cluster.

    4. Escolha netapp-acc o namespace para Astra Control Center na lista suspensa namespace.

    5. Na página recursos de cluster, marque incluir recursos adicionais com escopo de cluster.

    6. Selecione Adicionar regra de inclusão.

    7. Selecione estas entradas e selecione Adicionar:

      • Seletor de etiquetas: acc-crds

      • Grupo: Apipextensions.k8s.io

      • Versão: V1

      • Tipo: CustomResourceDefinição

    8. Confirme as informações da aplicação.

    9. Selecione Definir.

      Depois de selecionar define, repita o processo de definir aplicativo para o operador netapp-acc-operator) e selecione o netapp-acc-operator namespace no assistente Definir aplicativo.

  3. Faça backup do Astra Control Center e do operador:

    1. No Astra Control Center secundário, navegue até a página aplicações selecionando a guia aplicações.

    2. "Faça backup" A aplicação Astra Control Center (netapp-acc).

    3. "Faça backup" o operador (netapp-acc-operator).

  4. Depois de fazer backup do Astra Control Center e do operador, simule um cenário de recuperação de desastres (DR) a "Desinstalação do Astra Control Center" partir do cluster primário.

    Observação Você restaurará o Astra Control Center para um novo cluster (o terceiro cluster Kubernetes descrito neste procedimento) e usará o mesmo DNS que o cluster primário para o Astra Control Center recém-instalado.

  5. Usando o Astra Control Center secundário, "restaurar" a instância principal da aplicação Astra Control Center a partir do seu backup:

    1. Selecione aplicações e, em seguida, selecione o nome da aplicação Astra Control Center.

    2. No menu Opções na coluna ações, selecione Restaurar.

    3. Escolha Restaurar para novos namespaces como o tipo de restauração.

    4. Introduza o nome da restauração (netapp-acc).

    5. Escolha o terceiro cluster de (`ocp-cluster-3`destino ).

    6. Atualize o namespace de destino para que ele seja o mesmo namespace do original.

    7. Na página Restaurar origem, selecione a cópia de segurança da aplicação que será utilizada como fonte de restauro.

    8. Selecione Restaurar usando classes de armazenamento originais.

    9. Selecione Restaurar todos os recursos.

    10. Revise as informações de restauração e selecione Restaurar para iniciar o processo de restauração que restaura o Astra Control Center ao cluster de destino (ocp-cluster-3). A restauração é concluída quando o aplicativo entra available no estado.

  6. Configurar o Astra Control Center no cluster de destino:

    1. Abra um terminal e conete usando kubeconfig ao cluster de destino (ocp-cluster-3) que contém o Astra Control Center restaurado.

    2. Confirme se a ADDRESS coluna na configuração do Astra Control Center faz referência ao nome DNS do sistema primário:

      kubectl get acc -n netapp-acc

      Resposta:

    NAME  UUID                                 VERSION    ADDRESS                             READY
astra 89f4fd47-0cf0-4c7a-a44e-43353dc96ba8 23.07.0-24 ocp-cluster-1.company.com           True

    1. Se o ADDRESS campo na resposta acima não tiver o FQDN da instância primária do Astra Control Center, atualize a configuração para fazer referência ao Astra Control Center DNS:

      kubectl edit acc -n netapp-acc

      1. Altere astraAddress o em spec: para FQDN (`ocp-cluster-1.company.com`neste exemplo) da instância primária do Astra Control Center.

      2. Salve a configuração.

      3. Confirme se o endereço foi atualizado:

        kubectl get acc -n netapp-acc

    2. Vá para a Restaure o Operador do Centro de Controle Astra seção deste documento para concluir o processo de restauração.

Etapa 1 opção: Proteger o Astra Control Center usando a replicação

Este procedimento descreve as etapas necessárias para configurar "Replicação do Astra Control Center" para proteger a instância primária do Astra Control Center.

Neste exemplo, o Astra Control Center é sempre instalado sob netapp-acc o namespace e o operador é instalado sob netapp-acc-operator o namespace.

Antes de começar

  • Você instalou o Astra Control Center primário em um cluster.

  • Você instalou o Astra Control Center secundário em um cluster diferente.

Passos

  1. Gerencie o cluster de destino e a aplicação Astra Control Center primário a partir da instância secundária Astra Control Center:

    1. Faça login na instância secundária do Astra Control Center.

    2. "Adicione o cluster primário Astra Control Center" (ocp-cluster-1).

    3. "Adicione o terceiro cluster de destino" (ocp-cluster-3) que será usado para a replicação.

  2. Gerencie o Astra Control Center e o operador Astra Control Center no Astra Control Center secundário:

    1. Selecione clusters e selecione o cluster que contém o Astra Control Center primário (ocp-cluster-1).

    2. Selecione a guia namespaces.

    3. netapp-acc`Selecione e `netapp-acc-operator namespaces.

    4. Selecione o menu ações e selecione Definir como aplicações.

    5. Selecione Exibir em aplicativos para ver os aplicativos definidos.

  3. Configurar backends para replicação:

    Observação A replicação requer que o cluster primário do Centro de Controle Astra e o cluster de (`ocp-cluster-3`destino ) usem diferentes back-ends de storage ONTAP com peering. Depois que cada back-end é peered e adicionado ao Astra Control, o back-end aparece na guia descoberto da página backends.

    1. "Adicione um back-end com peered" Para Astra Control Center no cluster primário.

    2. "Adicione um back-end com peered" Para Astra Control Center no cluster de destino.

  4. Configurar replicação:

    1. No ecrã aplicações, selecione a netapp-acc aplicação.

    2. Selecione Configurar política de replicação.

    3. `ocp-cluster-3`Selecione como o cluster de destino.

    4. Selecione a classe de armazenamento.

    5. `netapp-acc`Insira como namespace de destino.

    6. Altere a frequência de replicação, se desejado.

    7. Selecione seguinte.

    8. Confirme se a configuração está correta e selecione Guardar.

      A relação de replicação passa de Establishing para Established. Quando ativa, essa replicação ocorrerá a cada cinco minutos até que a configuração de replicação seja excluída.

  5. Faça failover da replicação para o outro cluster se o sistema primário estiver corrompido ou não estiver mais acessível:

    Observação Certifique-se de que o cluster de destino não tenha o Astra Control Center instalado para garantir um failover bem-sucedido.

    1. Selecione o ícone de elipses verticais e selecione failover.

      Uma imagem que mostra a opção 'failover' na relação de replicação

    2. Confirme os detalhes e selecione failover para iniciar o processo de failover.

      O status da relação de replicação muda para Failing over e depois Failed over quando concluído.

  6. Conclua a configuração de failover:

    1. Abra um terminal e conete-se usando o kubeconfig do terceiro cluster (ocp-cluster-3). Agora, esse cluster tem o Astra Control Center instalado.

    2. Determine o FQDN do Centro de Controle Astra no terceiro (`ocp-cluster-3`cluster ).

    3. Atualize a configuração para fazer referência ao Astra Control Center DNS:

      kubectl edit acc -n netapp-acc

      1. Altere astraAddress o em spec: com o FQDN (ocp-cluster-3.company.com) do terceiro cluster de destino.

      2. Salve a configuração.

      3. Confirme se o endereço foi atualizado:

        kubectl get acc -n netapp-acc

    4. Confirme que todos os CRDs traefik necessários estão presentes:

      kubectl get crds | grep traefik

      CRDS traefik necessário:

    ingressroutes.traefik.containo.us
ingressroutes.traefik.io
ingressroutetcps.traefik.containo.us
ingressroutetcps.traefik.io
ingressrouteudps.traefik.containo.us
ingressrouteudps.traefik.io
middlewares.traefik.containo.us
middlewares.traefik.io
middlewaretcps.traefik.containo.us
middlewaretcps.traefik.io
serverstransports.traefik.containo.us
serverstransports.traefik.io
tlsoptions.traefik.containo.us
tlsoptions.traefik.io
tIsstores.traefik.containo.us
tIsstores.traefik.io
traefikservices.traefik.containo.us
traefikservices.traefik.io

    1. Se algumas das CRDs acima estiverem ausentes:

      1. Vá para "documentação traefik".

      2. Copie a área "Definições" em um arquivo.

      3. Aplicar alterações:

        kubectl apply -f <file name>

      4. Reiniciar traefik:

        kubectl get pods -n netapp-acc | grep -e "traefik" | awk '{print $1}' | xargs kubectl delete pod -n netapp-acc"

    2. Vá para a Restaure o Operador do Centro de Controle Astra seção deste documento para concluir o processo de restauração.

Etapa 2: Restaure o Operador do Centro de Controle Astra

Usando o Astra Control Center secundário, restaure o operador principal do Astra Control Center a partir do backup. O namespace de destino deve ser o mesmo que o namespace de origem. No caso em que o Astra Control Center foi excluído do cluster de origem principal, ainda haverá backups para executar as mesmas etapas de restauração.

Passos

  1. Selecione aplicativos e, em seguida, selecione o nome do aplicativo operador (netapp-acc-operator).

  2. No menu Opções na coluna ações, selecione Restaurar

  3. Escolha Restaurar para novos namespaces como o tipo de restauração.

  4. Escolha o terceiro cluster de (`ocp-cluster-3`destino ).

  5. Altere o namespace para ser o mesmo que o namespace associado ao cluster de origem primária (netapp-acc-operator).

  6. Selecione o backup que foi feito anteriormente como a origem de restauração.

  7. Selecione Restaurar usando classes de armazenamento originais.

  8. Selecione Restaurar todos os recursos.

  9. Revise os detalhes e clique em Restaurar para iniciar o processo de restauração.

    A página aplicativos mostra o operador do Astra Control Center sendo restaurado para o terceiro cluster de destino (ocp-cluster-3). Quando o processo estiver concluído, o estado será exibido como Available. Dentro de dez minutos, o endereço DNS deve ser resolvido na página.

Resultado

O Astra Control Center, seus clusters registrados e aplicações gerenciadas com seus snapshots e backups agora estão disponíveis no terceiro cluster de destino (ocp-cluster-3). Quaisquer políticas de proteção que você tenha no original também estão presentes na nova instância. Você pode continuar fazendo backups e snapshots programados ou sob demanda.

Solução de problemas

Determine a integridade do sistema e se os processos de proteção foram bem-sucedidos.

  • Os pods não estão em execução: Confirme se todos os pods estão ativos e em execução:

    kubectl get pods -n netapp-acc

    Se alguns pods estiverem CrashLookBackOff no estado, reinicie-os e eles devem fazer a transição para Running o estado.

  • Confirmar status do sistema: Confirme se o sistema Astra Control Center está ready no estado:

    kubectl get acc -n netapp-acc

    Resposta:

    NAME  UUID                                 VERSION    ADDRESS                             READY
astra 89f4fd47-0cf0-4c7a-a44e-43353dc96ba8 23.07.0-24 ocp-cluster-1.company.com           True

  • Confirmar status de implantação: Mostrar informações de implantação do Astra Control Center para confirmar que Deployment State é Deployed.

    kubectl describe acc astra -n netapp-acc

  • A IU do Astra Control Center restaurada retorna um erro 404: Se isso acontecer quando você selecionou AccTraefik como uma opção de entrada, verifique a CRDs traefik para garantir que todos estão instalados.