规划一组备份

本页面介绍如何在 Google Distributed Cloud (GDC) 气隙环境中为集群工作负载创建和管理备份方案。

备份方案为一系列备份提供配置、位置和管理功能。 备份方案包含备份配置，此配置涉及源集群、选择要备份的工作负载。Google 建议为每个集群提供至少一个备份方案。

您可以为每个集群创建一个或多个备份方案。您可能出于以下原因之一，希望对集群的备份进行分区：

  • 您不希望在一天中的某个时间点进行一次非常大的备份，而是希望在一天中进行多次较小的备份。
  • 您希望更频繁地备份集群的某些部分，其余部分则不（例如，每天备份某一些命名空间，每小时备份其他命名空间）。

单个集群或虚拟机 (VM) 可以属于一个或多个备份方案。一个备份方案不能跨越多个集群；但是，如果多个虚拟机位于同一集群中，则单个备份方案可以捕获多个虚拟机。所有备份和恢复资源都必须与项目名称相关联。

准备工作

如需创建备份方案，您必须具备以下条件：

  • 必要的身份和访问权限角色：
    • 用户集群备份管理员：管理用户集群中的备份资源，例如备份和恢复方案。请让您的组织 IAM 管理员向您授予用户集群备份管理员 (user-cluster-backup-admin) 角色。如需了解详情，请参阅角色定义。
  • 如果您是应用运维人员，请让具有用户集群备份管理员权限的管理员为您创建备份方案。
  • 备份用户集群时，请确保用于创建备份方案的项目已关联到该集群。

创建备份方案

我们建议您为备份方案定义 Cron 时间表，以便根据该时间表自动创建备份。您还可以手动备份工作负载。如需了解详情，请参阅创建手动备份。

使用 GDC 控制台或 API 创建备份方案。

控制台

  1. 登录 GDC 控制台。
  2. 在导航菜单中，点击集群备份 。
  3. 点击创建备份方案 。
  4. 在方案详情 部分，完成以下步骤，然后点击 继续:
    1. 在集群 列表中，选择要备份的集群。
    2. 在项目 列表中，选择项目。
    3. 在备份方案名称 字段中，输入您选择的备份方案名称。
    4. （可选）在备份方案说明 中，输入备份方案的说明。
    5. 在备份代码库 字段中，选择备份代码库。备份代码库是一组对象存储实现。
    6. 点击下一步 。

  5. 在范围和加密 部分，完成以下步骤 然后点击继续：

    1. 为备份方案选择以下范围之一：

      1. 点击整个集群 ，备份备份中的所有命名空间资源。
      2. 点击集群中的所选命名空间 ，选择要备份的集群中的命名空间。
        1. 依次点击修改集群命名空间 和添加集群命名空间 ，然后输入命名空间 。
      3. 点击此集群中的所选受保护应用 ，通过指定命名空间和应用名称来添加资源。
        1. 依次点击修改受保护的应用 和添加受保护的应用 ，然后输入命名空间 和受保护的应用 。

    2. 点击包括 Secret 以包含 Kubernetes Secret 资源。

    3. 如果您希望在备份中使用卷数据，请点击包括永久性卷数据 。如果要在备份期间创建空卷，请取消选中此复选框。

  6. 在时间表和保留 部分，完成以下步骤 然后点击继续：

    1. 如需定义时间表，请在 CRON 字符串 字段中，使用标准 cron 语法输入表达式。例如，表达式 10 3 * * * 会在每天 03:10 创建备份。所有时间均采用世界协调时间 (UTC)。所预定的备份之间的最短间隔为 10 分钟。
    2. 在在以下天数后删除备份 字段中，设置保留备份的天数。达到天数后，系统会自动删除备份。
    3. 设置无法删除备份的天数。
    4. 如需锁定保留政策，请点击锁定图标，将锁定从关闭 切换为开启 。

  7. 查看备份方案详情，然后点击创建方案 。

API

在集群中创建 ClusterBackupPlan 自定义资源以安排备份。备份方案会根据 backupSchedule 定期安排备份。 ClusterBackupPlan 资源是命名空间资源。以下是 ClusterBackupPlan 的示例：

apiVersion: backup.gdc.goog/v1
kind: ClusterBackupPlan
metadata:
  name: CLUSTER_BACKUP_PLAN
  namespace: PROJECT_NAME
spec:
  targetCluster:
    targetClusterType: UserCluster
    targetClusterName:
      kind: "Cluster"
      name: CLUSTER_NAME
  backupSchedule:
    cronSchedule: CRON_SCHEDULE
    paused: BACKUP_SCHEDULE_STATUS
  clusterBackupConfig:
    backupScope:
      selectedNamespaces:
        namespaces: [NAME_SPACE]
    clusterBackupRepositoryName: CLUSTER_BACKUP_REPOSITORY
  retentionPolicy:
    backupDeleteLockDays: BACKUP_DELETE_LOCK_DAYS
    backupRetainDays: BACKUP_RETAIN_DAYS
  description: BACKUP_PLAN_DESCRIPTION

替换以下内容：

  • CLUSTER_BACKUP_PLAN：您的集群备份方案名称。
  • PROJECT_NAME：您的 GDC 项目的名称。
  • CLUSTER_NAME：要备份的集群的名称。封闭的 targetCluster 字段包含以下组件：
    • targetClusterType：要备份的集群的类型，例如 UserCluster 或 ManagementAPI。此示例使用 UserCluster。
    • targetClusterName：包含 name，该名称由 CLUSTER_NAME 设置。
  • CRON_SCHEDULE：一个 crontab 时间表，用于指明何时安排备份，例如 "*/30 * * * *"。所预定的备份之间的最短间隔为 10 分钟。
  • BACKUP_SCHEDULE_STATUS：如果为 true，则不会安排定期备份。
  • NAME_SPACE：要包含在备份中的命名空间列表。封闭的 clusterBackupConfig 字段包含备份的配置详情：
    • backupScope：指明要备份的资源。此示例使用 selectedNamespaces。可能的值包括：
      • allNamespaces：捕获所有命名空间中的所有资源。
      • selectedNamespaces：捕获指定命名空间列表中的资源。
      • selectedApplication：捕获由 protectedApplications 定义的资源。
    • namespaces：如果 backupScope 为 selectedNamespaces，则适用。
  • CLUSTER_BACKUP_REPOSITORY：clusterBackupConfig 中的 clusterBackupRepositoryName 的值。这是存储备份的目标代码库，必须以 ReadWrite 形式导入。
  • BACKUP_DELETE_LOCK_DAYS：防止在备份创建后指定的天数内删除备份，例如 10 days。
  • BACKUP_RETAIN_DAYS：定义保留备份的总天数。在此期限后，系统会自动删除备份。将此值设置为较高的数字可能会导致存储空间耗尽，而将其设置为较低的值可能会增加数据丢失的风险。如果未指定，则此值默认设置为 35。保留政策不会替换存储位置的保留政策，也不能超过 90 天。
  • BACKUP_PLAN_DESCRIPTION：备份方案的说明。

创建备份方案后，系统会根据备份时间表，使用指定的备份配置自动创建备份。

查看备份方案

使用 GDC 控制台查看备份方案：

  1. 登录 GDC 控制台。
  2. 在导航菜单中，点击集群备份 。
  3. 点击选择项目 ，然后根据您的角色选择组织或项目：
    • 用户集群备份管理员：选择组织以查看组织中的所有备份方案，或选择项目以查看项目中的所有备份方案。
    • 备份创建者：选择项目以查看项目中的所有备份方案。
  4. 点击备份方案 标签页。
  5. 点击列表中的备份方案以查看其详细信息。具有用户集群备份管理员权限的用户可以查看组织中的所有备份方案。具有备份创建者角色的用户可以查看所选项目中的所有备份方案。

修改备份方案

使用 GDC 控制台修改备份方案：

  1. 登录 GDC 控制台。
  2. 在导航菜单中，点击集群备份 。
  3. 点击选择项目，然后根据 您的角色 选择组织或项目：
    • 用户集群备份管理员：选择组织以查看组织中的所有备份方案，或选择项目以查看项目中的所有备份方案。
    • 备份创建者：选择项目以查看项目中的所有备份方案。
  4. 点击备份方案 标签页。
  5. 点击要修改的备份方案的名称。
  6. 点击方案配置 标签页，查看可以修改的字段。

  7. 点击时间表和保留 的修改图标 ，修改该资源：

    1. 如需更新时间表，请在 CRON 字符串 字段中，使用标准 cron 语法输入表达式。例如，表达式 10 3 * * * 会在每天 03:10 创建备份。所有时间均采用世界协调时间 (UTC)。所预定的备份之间的最短间隔为 10 分钟。
    2. 在在以下天数后删除备份 字段中，设置保留备份的天数。达到天数后，系统会自动删除备份。

    3. 在防止删除 字段中，设置无法删除备份的天数。

    4. 如需锁定保留政策，请点击锁定图标 ，将锁定从关闭切换为开启。

    5. 点击保存 按钮以确认更改。

停用备份方案

使用 GDC 控制台停用备份方案：

  1. 登录 GDC 控制台。
  2. 在导航菜单中，点击集群备份 。
  3. 点击选择项目，然后根据 您的角色 选择组织或项目：
    • 用户集群备份管理员：选择组织以查看组织中的所有备份方案，或选择项目以查看项目中的所有备份方案。
    • 备份创建者：选择项目以查看项目中的所有备份方案。
  4. 点击备份方案 标签页。
  5. 点击要停用的备份方案的名称。
  6. 点击停用方案 按钮。
  7. 在字段中输入您要停用的备份方案的名称。

  8. 点击停用 按钮，完成此备份方案的停用。

后续步骤