במסמך הזה מפורטים השלבים שצריך לבצע כדי להתקין ולהגדיר את הרכיבים שנדרשים לגיבוי ולשחזור של עומסי העבודה ב-Google Distributed Cloud (GDC) עם air gap.
לפני שמתחילים
ודאו שהגדרתם מראש את הפריטים הבאים:
- נקודת קצה (endpoint) וקטגוריה של S3 במאגר האובייקטים של GDC, עם מזהה מפתח גישה ומפתח גישה סודי של S3.
- אשכול פעיל. ### בקשת תפקידי IAM
כדי לאמת את רכיבי הגיבוי והשחזור ולעבוד איתם, צריך לבקש ממנהל חשבון ארגוני ב-IAM או ממנהל הפרויקט ב-IAM להקצות לכם את אחד מהתפקידים הבאים:
אדמין לגיבוי אשכולות של משתמשים (
user-cluster-backup-admin): יוצר, מקבל, מציג, צופה, מעדכן, מתקן ומוחק משאבי גיבוי כמו תוכניות גיבוי, תוכניות שחזור ומאגרי גיבויים באשכולות של משתמשים. כדי לבקש את התפקיד הזה, פנו למנהל החשבון הארגוני ב-IAM.יוצר גיבוי (
backup-creator): יוצר, מקבל, מציג, צופה, מעדכן, מתקן ומוחק בקשות גיבוי ידניות ובקשות שחזור ידניות. כדי לבקש את התפקיד הזה, פנו לאדמין של הפרויקט ב-IAM.
אימות ההתקנה של הגיבוי והשחזור
מוודאים שמישור הבקרה והסוכן של gpcbackup פועלים באשכול שרוצים לגבות:
kubectl get pods -n gpc-backup-system
אחרי הרצת הפקודה, הפלט אמור להיראות כמו בדוגמה הבאה. אמורים לפעול שני פודים, פוד של מישור הבקרה ופוד של סוכן:
NAME READY STATUS RESTARTS AGE
gpcbackup-agent-0 1/1 Running 2 64m
gpcbackup-controlplane-controller-6fc9485ff-jdk95 1/1 Running 0 64m