6.5.5. Konfigurieren von Microsoft Azure

Vorgehensweise

1. Melden Sie sich bei Azure an:

   $ az login

2. Legen Sie die Variable AZURE_RESOURCE_GROUP fest:

   $ AZURE_RESOURCE_GROUP=Velero_Backups

3. Erstellen Sie eine Azure-Ressourcengruppe:

   $ az group create -n $AZURE_RESOURCE_GROUP --location CentralUS 

   1

   1

   Geben Sie Ihren Standort an.

4. Legen Sie die Variable AZURE_STORAGE_ACCOUNT_ID fest:

   $ AZURE_STORAGE_ACCOUNT_ID="velero$(uuidgen | cut -d '-' -f5 | tr '[A-Z]' '[a-z]')"

5. Erstellen Sie ein Azure-Speicherkonto:

   $ az storage account create \
       --name $AZURE_STORAGE_ACCOUNT_ID \
       --resource-group $AZURE_BACKUP_RESOURCE_GROUP \
       --sku Standard_GRS \
       --encryption-services blob \
       --https-only true \
       --kind BlobStorage \
       --access-tier Hot

6. Legen Sie die Variable BLOB_CONTAINER fest:

   $ BLOB_CONTAINER=velero

7. Erstellen Sie einen Azure Blob-Speichercontainer:

   $ az storage container create \
     -n $BLOB_CONTAINER \
     --public-access off \
     --account-name $AZURE_STORAGE_ACCOUNT_ID

8. Erstellen Sie einen Service Principal und Anmeldedaten für velero:

   $ AZURE_SUBSCRIPTION_ID=`az account list --query '[?isDefault].id' -o tsv` \
     AZURE_TENANT_ID=`az account list --query '[?isDefault].tenantId' -o tsv` \
     AZURE_CLIENT_SECRET=`az ad sp create-for-rbac --name "velero" \
     --role "Contributor" --query 'password' -o tsv` \
     AZURE_CLIENT_ID=`az ad sp list --display-name "velero" \
     --query '[0].appId' -o tsv`

9. Speichern Sie die Anmeldedaten des Service Principal in der Datei credentials-velero:

   $ cat << EOF > ./credentials-velero
   AZURE_SUBSCRIPTION_ID=${AZURE_SUBSCRIPTION_ID}
   AZURE_TENANT_ID=${AZURE_TENANT_ID}
   AZURE_CLIENT_ID=${AZURE_CLIENT_ID}
   AZURE_CLIENT_SECRET=${AZURE_CLIENT_SECRET}
   AZURE_RESOURCE_GROUP=${AZURE_RESOURCE_GROUP}
   AZURE_CLOUD_NAME=AzurePublicCloud
   EOF

   Sie verwenden die Datei credentials-velero, um Azure als Replikations-Repository hinzuzufügen.