6.5.5. Microsoft Azure Blob の設定

手順

1. AZURE_RESOURCE_GROUP 変数を設定します。

   $ AZURE_RESOURCE_GROUP=Velero_Backups

   Copy to Clipboard Toggle word wrap

2. Azure リソースグループを作成します。

   $ az group create -n $AZURE_RESOURCE_GROUP --location <CentralUS> 

   1

   Copy to Clipboard Toggle word wrap

   1

   場所を指定します。

3. AZURE_STORAGE_ACCOUNT_ID 変数を設定します。

   $ AZURE_STORAGE_ACCOUNT_ID=velerobackups

   Copy to Clipboard Toggle word wrap

4. Azure ストレージアカウントを作成します。

   $ az storage account create \
     --name $AZURE_STORAGE_ACCOUNT_ID \
     --resource-group $AZURE_RESOURCE_GROUP \
     --sku Standard_GRS \
     --encryption-services blob \
     --https-only true \
     --kind BlobStorage \
     --access-tier Hot

   Copy to Clipboard Toggle word wrap

5. BLOB_CONTAINER 変数を設定します。

   $ BLOB_CONTAINER=velero

   Copy to Clipboard Toggle word wrap

6. Azure Blob ストレージコンテナーを作成します。

   $ az storage container create \
     -n $BLOB_CONTAINER \
     --public-access off \
     --account-name $AZURE_STORAGE_ACCOUNT_ID

   Copy to Clipboard Toggle word wrap

7. velero のサービスプリンシパルおよび認証情報を作成します。

   $ AZURE_SUBSCRIPTION_ID=`az account list --query '[?isDefault].id' -o tsv` \
     AZURE_TENANT_ID=`az account list --query '[?isDefault].tenantId' -o tsv` \
     AZURE_CLIENT_SECRET=`az ad sp create-for-rbac --name "velero" \
     --role "Contributor" --query 'password' -o tsv` \
     AZURE_CLIENT_ID=`az ad sp list --display-name "velero" \
     --query '[0].appId' -o tsv`

   Copy to Clipboard Toggle word wrap

8. サービスプリンシパルの認証情報を credentials-velero ファイルに保存します。

   $ cat << EOF > ./credentials-velero
   AZURE_SUBSCRIPTION_ID=${AZURE_SUBSCRIPTION_ID}
   AZURE_TENANT_ID=${AZURE_TENANT_ID}
   AZURE_CLIENT_ID=${AZURE_CLIENT_ID}
   AZURE_CLIENT_SECRET=${AZURE_CLIENT_SECRET}
   AZURE_RESOURCE_GROUP=${AZURE_RESOURCE_GROUP}
   AZURE_CLOUD_NAME=AzurePublicCloud
   EOF

   Copy to Clipboard Toggle word wrap

   credentials-velero ファイルを使用して、Azure をレプリケーションリポジトリーとして追加します。