5.19.2. OADP Self-Service クラスター管理者のユースケース

前提条件

• cluster-admin ロールでクラスターにログイン済みである。
• OADP Operator がインストールされている。
• DPA が設定されている。

手順

• OADP Self-Service を有効にするには、DPA CR を編集して nonAdmin.enable セクションを設定します。次の設定例を参照してください。

  DataProtectionApplication CR の例

  apiVersion: oadp.openshift.io/v1alpha1
  kind: DataProtectionApplication
  metadata:
    name: oadp-backup
    namespace: openshift-adp
  spec:
    configuration:
      nodeAgent:
        enable: true
        uploaderType: kopia
      velero:
        defaultPlugins:
          - aws
          - openshift
          - csi
        defaultSnapshotMoveData: true
    nonAdmin:
      enable: true
    backupLocations:
      - velero:
          config:
            profile: "default"
            region: noobaa
            s3Url: https://s3.openshift-storage.svc
            s3ForcePathStyle: "true"
            insecureSkipTLSVerify: "true"
          provider: aws
          default: true
          credential:
            key: cloud
            name:  <cloud_credentials>
          objectStorage:
            bucket: <bucket_name>
            prefix: oadp

  ここでは、以下のようになります。

  非管理者

  DPA の 仕様 セクション内の、セルフサービス機能を有効または無効にするセクションを指定します。

  enable

  セルフサービス機能を有効にするかどうかを指定します。この機能を有効にするには、true に設定してください。この機能を無効にするには、false に設定してください。

検証

• NonAdminController (NAC) Pod が OADP namespace で実行されていることを確認するには、次のコマンドを実行します。

  $ oc get pod -n openshift-adp -l control-plane=non-admin-controller

  出力例

  NAME                                  READY   STATUS    RESTARTS   AGE
  non-admin-controller-5d....f5-p..9p   1/1     Running   0          99m