5.23.4. Kopia のハッシュ、暗号化、およびスプリッターアルゴリズムのオーバーライド
Data Protection Application (DPA) 内の特定の環境変数を使用することで、Kopia のハッシュ、暗号化、およびスプリッターアルゴリズムのデフォルト値を上書きできます。
5.23.4.1. Kopia のハッシュ、暗号化、スプリッターアルゴリズムをオーバーライドするように DPA を設定する リンクのコピーリンクがクリップボードにコピーされました!
VeleroPod 設定で環境変数を設定することにより、Data Protection Application (DPA) を設定して、デフォルトの Kopia ハッシュ、暗号化、およびスプリッターアルゴリズムを上書きします。これにより、Kopia のパフォーマンスを向上させ、バックアップ操作のパフォーマンスメトリクスを比較することができます。
Data Protection Application (DPA) の分割、ハッシュ、および暗号化のための Kopia アルゴリズムの設定は、Kopia リポジトリーの初回作成時にのみ適用され、後で変更することはできません。
異なる Kopia アルゴリズムを使用するには、オブジェクトストレージに、バックアップの以前の Kopia リポジトリーが含まれていないことを確認してください。Backup Storage Location (BSL) で新しいオブジェクトストレージを設定するか、BSL 設定でオブジェクトストレージの一意の接頭辞を指定します。
前提条件
- OADP Operator がインストールされている。
- クラウドプロバイダーから提供された認証情報を使用してシークレットを作成した。
手順
次の例に示すように、ハッシュ、暗号化、およびスプリッター用の環境変数を使用して DPA を設定します。
apiVersion: oadp.openshift.io/v1alpha1 kind: DataProtectionApplication #... configuration: nodeAgent: enable: true uploaderType: kopia velero: defaultPlugins: - openshift - aws - csi defaultSnapshotMoveData: true podConfig: env: - name: KOPIA_HASHING_ALGORITHM value: <hashing_algorithm_name> - name: KOPIA_ENCRYPTION_ALGORITHM value: <encryption_algorithm_name> - name: KOPIA_SPLITTER_ALGORITHM value: <splitter_algorithm_name>各項目の説明:
enable-
nodeAgentを有効にするには、trueに設定してください。 アップローダータイプ-
アップローダーの種類を
kopiaとして指定します。 csi-
csiプラグインを含めます。 < ハッシュアルゴリズム名 >-
ハッシュアルゴリズムを指定します。たとえば、
BLAKE3-256です。 < 暗号化アルゴリズム名 >-
暗号化アルゴリズムを指定します。たとえば、
CHACHA20-POLY1305-HMAC-SHA256です。 < スプリッターアルゴリズム名 >-
スプリッターアルゴリズムを指定します。たとえば、
DYNAMIC-8M-RABINKARPです。