本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

安裝 OpenShift API for Data Protection （ OADP ） Operator

10/07/2024 貢獻者

PDF

本節概述 OpenShift API for Data Protection （ OADP ）操作員的安裝。

先決條件

Red Hat OpenShift 叢集（高於 4.12 版）安裝在具有 RHCOS 工作節點的裸機基礎架構上
使用 Trident 與叢集整合的 NetApp ONTAP 叢集
Trident後端在ONTAP 叢集上設定SVM
在 OpenShift 叢集上以 Trident 做為資源配置程式設定的 StorageClass
在叢集上建立的 Trident Snapshot 類別
叢集管理存取Red Hat OpenShift叢集
管理員存取NetApp ONTAP 解決方案叢集
一個應用程式、例如部署在叢集上的 PostgreSQL
安裝了tridentctl和occ工具並新增至$path的管理工作站

安裝 OADP 操作員的步驟

前往叢集的運算子中樞、然後選取 Red Hat OADP 運算子。在「安裝」頁面中、使用所有預設選項、然後按一下「安裝」。在下一頁中、再次使用所有預設值、然後按一下「安裝」。OADP 運算子將安裝在命名空間 openshift-adp 中。

OpenShift API 、用於在 Operator Hub 中保護資料

OpenShift API 適用於 Data Protection Operator 安裝

已安裝適用於 Data Protection Operator 的 OpenShift API

具備 ONTAP S3 詳細資料的 Velero 組態先決條件

操作員安裝成功後、請設定 Velero 執行個體。
可將 Velero 設定為使用 S3 相容的物件儲存設備。使用中所示的程序來設定 ONTAP S3 "ONTAP 文件的「物件儲存管理」一節"。您需要 ONTAP S3 組態的下列資訊、才能與 Velero 整合。

可用於存取 S3 的邏輯介面（ LIF ）
存取 S3 的使用者認證、其中包括存取金鑰和秘密存取金鑰
S3 中的貯體名稱、用於具有使用者存取權限的備份
為了安全存取物件儲存設備、應在物件儲存伺服器上安裝 TLS 憑證。

具備 StorageGRID S3 詳細資料的 Velero 組態先決條件

可將 Velero 設定為使用 S3 相容的物件儲存設備。您可以使用中所示的程序來設定 StorageGRID S3 "StorageGRID 文件"。您需要 StorageGRID S3 組態的下列資訊、才能與 Velero 整合。

可用於存取 S3 的端點
存取 S3 的使用者認證、其中包括存取金鑰和秘密存取金鑰
S3 中的貯體名稱、用於具有使用者存取權限的備份
為了安全存取物件儲存設備、應在物件儲存伺服器上安裝 TLS 憑證。

設定 Velero 的步驟

首先、為 ONTAP S3 使用者認證或 StorageGRID 租戶使用者認證建立秘密。這將用於稍後設定 Velero 。您可以從 CLI 或 Web 主控台建立機密。
若要從網路主控台建立秘密、請選取「秘密」、然後按一下「金鑰 / 價值秘密」。提供認證名稱、金鑰和值的值、如圖所示。請務必使用 S3 使用者的存取金鑰 ID 和秘密存取金鑰。適當命名機密。在下面的範例中、系統會建立一個內含 ONTAP S3 使用者認證的密碼、名稱為 ONTAP S3 認證。

S3 使用者認證的秘密

建立 S3 使用者認證的秘密

若要從 CLI 建立名為 sg-s3-creDcreDs 的秘密、您可以使用下列命令。

使用 CLI 建立儲存網格 S3 使用者認證的機密

接下來、若要設定 Velero 、請從運算子下的功能表項目中選取已安裝的運算子、按一下 OADP 運算子、然後選取「 DataProtectionApplication 」標籤。

DataProtectionApplication

按一下「建立 DataProtectionApplication 」。在表單檢視中、提供 DataProtection 應用程式的名稱或使用預設名稱。

建立 DataProtectionApplication

現在請前往 YAML 檢視並取代規格資訊、如以下 yaml 檔案範例所示。

範例 yaml 檔案、用於將 Velero 設定為 ONTAP S3 作為備份位置 **

spec:
  backupLocations:
    - velero:
        config:
          insecureSkipTLSVerify: 'false' ->use this for https communication with ONTAP S3
          profile: default
          region: us-east-1
          s3ForcePathStyle: 'true'  ->This allows use of IP in s3URL
          s3Url: 'https://10.61.181.161' ->Ensure TLS certificate for S3 is configured
        credential:
          key: cloud
          name: ontap-s3-credentials -> previously created secret
        default: true
        objectStorage:
          bucket: velero -> Your bucket name previously created in S3 for backups
          prefix: container-demo-backup ->The folder that will be created in the bucket
          caCert: <base64 encoded CA Certificate installed on ONTAP Cluster with the SVM Scope where the bucker exists>
        provider: aws
  configuration:
    nodeAgent:
      enable: true
      uploaderType: kopia
      #default Data Mover uses Kopia to move snapshots to Object Storage
    velero:
      defaultPlugins:
        - csi ->This plugin to use CSI snapshots
        - openshift
        - aws
        - kubevirt -> This plugin to use Velero with OIpenShift Virtualization

範例 yaml 檔案、用於將 Velero 設定為 StorageGRID S3 作為備份位置 **

spec:
  backupLocations:
    - velero:
        config:
          insecureSkipTLSVerify: 'true'
          profile: default
          region: us-east-1 ->region of your StorageGrid system
          s3ForcePathStyle: 'True'
          s3Url: 'https://172.21.254.25:10443' ->the IP used to access S3
        credential:
          key: cloud
          name: sg-s3-credentials ->secret created earlier
        default: true
        objectStorage:
          bucket: velero
          prefix: demobackup
        provider: aws
  configuration:
    nodeAgent:
      enable: true
      uploaderType: kopia
    velero:
      defaultPlugins:
        - csi
        - openshift
        - aws
        - kubevirt

yaml 檔案中的 SPEC 區段應適當設定、以符合上述範例所述的下列參數

備份位置 **
ONTAP S3 或 StorageGRID S3 （憑證和 yaml 中顯示的其他資訊）會設定為 Velero 的預設備份位置。
快照位置 ** 如果您使用 Container Storage Interface （ CSI ）快照、則不需要指定快照位置、因為您將建立 Volume SnapshotClass CR 來登錄 CSI 驅動程式。在我們的範例中、您使用 Trident CSI 、而您先前已使用 Trident CSI 驅動程式建立 Volume SnapShotClass CR 。
啟用 CSI 外掛程式
將 CSI 新增至 Velero 的 defaultPlugins 、以使用 CSI 快照備份持續磁碟區。
為了備份 CSI 備份的 PVCS 、 Velero CSI 外掛程式會選擇叢集中已設定 Velero.IO/csi - volumesnapshot-class** 標籤的 Volume SnapshotClass 。針對此
- 您必須建立 Trident Volume SnapshotClass 。
- 編輯 Trident 快照類別的標籤、並將其設定為
  Velero.IO/csi － volumesnapshot-class=true 如下所示。

Trident Snapshot 類別標籤

確保即使刪除了 Volume Snapshot 物件、快照仍可持續存在。您可以將 * 刪除原則 * 設定為保留來完成此作業。否則、刪除命名空間將會完全遺失其中備份的所有 PVC 。

apiVersion: snapshot.storage.k8s.io/v1
kind: VolumeSnapshotClass
metadata:
  name: trident-snapshotclass
driver: csi.trident.netapp.io
deletionPolicy: Retain

應將 VolumeSnapshotClass 刪除原則設定為保留