4.9. OADP 데이터 Mover

절차

1. 다음 예와 같이 VolumeSnapshotClass CR을 정의합니다.

   VolumeSnapshotClass CR의 예

   apiVersion: snapshot.storage.k8s.io/v1
   deletionPolicy: Retain 1
   driver: openshift-storage.cephfs.csi.ceph.com
   kind: VolumeSnapshotClass
   metadata:
     annotations:
       snapshot.storage.kubernetes.io/is-default-class: true 2
     labels:
       velero.io/csi-volumesnapshot-class: true 3
     name: ocs-storagecluster-cephfsplugin-snapclass
   parameters:
     clusterID: openshift-storage
     csi.storage.k8s.io/snapshotter-secret-name: rook-csi-cephfs-provisioner
     csi.storage.k8s.io/snapshotter-secret-namespace: openshift-storage

   1

   Retain 으로 설정해야 합니다.

   2

   true 로 설정해야 합니다.

   3

   true 로 설정해야 합니다.

2. 다음 예와 같이 StorageClass CR을 정의합니다.

   StorageClass CR의 예

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: ocs-storagecluster-cephfs
     annotations:
       description: Provides RWO and RWX Filesystem volumes
       storageclass.kubernetes.io/is-default-class: true 1
   provisioner: openshift-storage.cephfs.csi.ceph.com
   parameters:
     clusterID: openshift-storage
     csi.storage.k8s.io/controller-expand-secret-name: rook-csi-cephfs-provisioner
     csi.storage.k8s.io/controller-expand-secret-namespace: openshift-storage
     csi.storage.k8s.io/node-stage-secret-name: rook-csi-cephfs-node
     csi.storage.k8s.io/node-stage-secret-namespace: openshift-storage
     csi.storage.k8s.io/provisioner-secret-name: rook-csi-cephfs-provisioner
     csi.storage.k8s.io/provisioner-secret-namespace: openshift-storage
     fsName: ocs-storagecluster-cephfilesystem
   reclaimPolicy: Delete
   allowVolumeExpansion: true
   volumeBindingMode: Immediate

   1

   true 로 설정해야 합니다.

절차

1. 다음 예와 같이 VolumeSnapshotClass CR을 정의합니다.

   VolumeSnapshotClass CR의 예

   apiVersion: snapshot.storage.k8s.io/v1
   deletionPolicy: Retain 1
   driver: openshift-storage.rbd.csi.ceph.com
   kind: VolumeSnapshotClass
   metadata:
     labels:
       velero.io/csi-volumesnapshot-class: true 2
     name: ocs-storagecluster-rbdplugin-snapclass
   parameters:
     clusterID: openshift-storage
     csi.storage.k8s.io/snapshotter-secret-name: rook-csi-rbd-provisioner
     csi.storage.k8s.io/snapshotter-secret-namespace: openshift-storage

   1

   Retain 으로 설정해야 합니다.

   2

   true 로 설정해야 합니다.

2. 다음 예와 같이 StorageClass CR을 정의합니다.

   StorageClass CR의 예

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: ocs-storagecluster-ceph-rbd
     annotations:
       description: 'Provides RWO Filesystem volumes, and RWO and RWX Block volumes'
   provisioner: openshift-storage.rbd.csi.ceph.com
   parameters:
     csi.storage.k8s.io/fstype: ext4
     csi.storage.k8s.io/provisioner-secret-namespace: openshift-storage
     csi.storage.k8s.io/provisioner-secret-name: rook-csi-rbd-provisioner
     csi.storage.k8s.io/node-stage-secret-name: rook-csi-rbd-node
     csi.storage.k8s.io/controller-expand-secret-name: rook-csi-rbd-provisioner
     imageFormat: '2'
     clusterID: openshift-storage
     imageFeatures: layering
     csi.storage.k8s.io/controller-expand-secret-namespace: openshift-storage
     pool: ocs-storagecluster-cephblockpool
     csi.storage.k8s.io/node-stage-secret-namespace: openshift-storage
   reclaimPolicy: Delete
   allowVolumeExpansion: true
   volumeBindingMode: Immediate

절차

1. CephFS StorageClass CR을 생성하고 다음 예와 같이 backingSnapshot 매개변수를 true 로 설정합니다.

   backingSnapshot 이 true로 설정된 CephFS StorageClass CR의 예

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: ocs-storagecluster-cephfs-shallow
     annotations:
       description: Provides RWO and RWX Filesystem volumes
       storageclass.kubernetes.io/is-default-class: false
   provisioner: openshift-storage.cephfs.csi.ceph.com
   parameters:
     csi.storage.k8s.io/provisioner-secret-namespace: openshift-storage
     csi.storage.k8s.io/provisioner-secret-name: rook-csi-cephfs-provisioner
     csi.storage.k8s.io/node-stage-secret-name: rook-csi-cephfs-node
     csi.storage.k8s.io/controller-expand-secret-name: rook-csi-cephfs-provisioner
     clusterID: openshift-storage
     fsName: ocs-storagecluster-cephfilesystem
     csi.storage.k8s.io/controller-expand-secret-namespace: openshift-storage
     backingSnapshot: true 1
     csi.storage.k8s.io/node-stage-secret-namespace: openshift-storage
   reclaimPolicy: Delete
   allowVolumeExpansion: true
   volumeBindingMode: Immediate

   1

   true 로 설정해야 합니다.

   중요

   CephFS VolumeSnapshotClass 및 StorageClass CR의 값이 provisioner 에 대해 동일한지 확인합니다.

2. 다음 예와 같이 Restic Secret CR을 구성합니다.

   Restic Secret CR의 예

   apiVersion: v1
   kind: Secret
   metadata:
     name: <secret_name>
     namespace: <namespace>
   type: Opaque
   stringData:
     RESTIC_PASSWORD: <restic_password>

절차

1. 다음 명령을 실행하여 VolumeSnapshotClass CR의 deletionPolicy 필드가 Retain 으로 설정되어 있는지 확인합니다.

   $ oc get volumesnapshotclass -A  -o jsonpath='{range .items[*]}{"Name: "}{.metadata.name}{"  "}{"Retention Policy: "}{.deletionPolicy}{"\n"}{end}'

2. 다음 명령을 실행하여 VolumeSnapshotClass CR의 레이블이 true 로 설정되어 있는지 확인합니다.

   $ oc get volumesnapshotclass -A  -o jsonpath='{range .items[*]}{"Name: "}{.metadata.name}{"  "}{"labels: "}{.metadata.labels}{"\n"}{end}'

3. 다음 명령을 실행하여 StorageClass CR의 storageclass.kubernetes.io/is-default-class 주석이 true 로 설정되어 있는지 확인합니다.

   $ oc get storageClass -A  -o jsonpath='{range .items[*]}{"Name: "}{.metadata.name}{"  "}{"annotations: "}{.metadata.annotations}{"\n"}{end}'

4. 다음 예와 유사한 DPA(Data Protection Application) CR을 생성합니다.

   DPA CR 예

   apiVersion: oadp.openshift.io/v1alpha1
   kind: DataProtectionApplication
   metadata:
     name: velero-sample
     namespace: openshift-adp
   spec:
     backupLocations:
       - velero:
           config:
             profile: default
             region: us-east-1
           credential:
             key: cloud
             name: cloud-credentials
           default: true
           objectStorage:
             bucket: <my_bucket>
             prefix: velero
          provider: aws
       configuration:
         restic:
           enable: false  1
         velero:
           defaultPlugins:
             - openshift
             - aws
             - csi
             - vsm
       features:
         dataMover:
           credentialName: <restic_secret_name> 2
           enable: true 3
           volumeOptionsForStorageClasses: 4
             ocs-storagecluster-cephfs:
               sourceVolumeOptions:
                 accessMode: ReadOnlyMany
                 cacheAccessMode: ReadWriteMany
                 cacheStorageClassName: ocs-storagecluster-cephfs
                 storageClassName: ocs-storagecluster-cephfs-shallow

   1

   enable 필드에 대한 기본값이 없습니다. 유효한 값은 true 또는 false입니다.

   2

   OADP 1.2 Data Mover 및 Ceph로 작업할 수 있는 환경을 준비할 때 생성한 Restic 시크릿 을 사용합니다. Restic Secret 을 사용하지 않는 경우 CR은 이 매개변수에 기본값 dm-credential 을 사용합니다.

   3

   enable 필드에 대한 기본값이 없습니다. 유효한 값은 true 또는 false입니다.

   4

   선택적 매개변수입니다. 각 storageClass 볼륨에 대해 다른 VolumeOptionsForStorageClass 레이블 세트를 정의할 수 있습니다. 이 구성은 다양한 공급자가 있는 볼륨에 대한 백업을 제공합니다. 선택적 VolumeOptionsForStorageClass 매개변수는 일반적으로 CephFS와 함께 사용되지만 모든 스토리지 유형에 사용할 수 있습니다.

절차

1. 다음 예와 같이 Backup CR을 생성합니다.

   Backup CR의 예

   apiVersion: velero.io/v1
   kind: Backup
   metadata:
     name: <backup_name>
     namespace: <protected_ns>
   spec:
     includedNamespaces:
     - <app_ns>
     storageLocation: velero-sample-1

2. 다음 단계를 완료하여 VolumeSnapshotBackup CR의 진행 상황을 모니터링합니다.

   1. 모든 VolumeSnapshotBackup CR의 진행 상황을 확인하려면 다음 명령을 실행합니다.

      $ oc get vsb -n <app_ns>

   2. 특정 VolumeSnapshotBackup CR의 진행 상황을 확인하려면 다음 명령을 실행합니다.

      $ oc get vsb <vsb_name> -n <app_ns> -ojsonpath="{.status.phase}`

3. VolumeSnapshotBackup CR의 상태가 Completed 가 될 때까지 몇 분 정도 기다립니다.
4. Restic 시크릿에 제공된 오브젝트 저장소에 스냅샷이 하나 이상 있는지 확인합니다. /<OADP_namespace> 접두사가 있는 대상 BackupStorageLocation 스토리지 공급자에서 이 스냅샷을 확인할 수 있습니다.

절차

1. 다음 명령을 실행하여 애플리케이션 네임스페이스를 삭제합니다.

   $ oc delete vsb -n <app_namespace> --all

2. 다음 명령을 실행하여 백업 중에 생성된 VolumeSnapshotContent CR을 삭제합니다.

   $ oc delete volumesnapshotcontent --all

3. 다음 예와 같이 Restore CR을 생성합니다.

   Restore CR의 예

   apiVersion: velero.io/v1
   kind: Restore
   metadata:
     name: <restore_name>
     namespace: <protected_ns>
   spec:
     backupName: <previous_backup_name>

4. 다음을 수행하여 VolumeSnapshotRestore CR의 진행 상황을 모니터링합니다.

   1. 모든 VolumeSnapshotRestore CR의 진행 상황을 확인하려면 다음 명령을 실행합니다.

      $ oc get vsr -n <app_ns>

   2. 특정 VolumeSnapshotRestore CR의 진행 상황을 확인하려면 다음 명령을 실행합니다.

      $ oc get vsr <vsr_name> -n <app_ns> -ojsonpath="{.status.phase}

5. 다음 명령을 실행하여 애플리케이션 데이터가 복원되었는지 확인합니다.

   $ oc get route <route_name> -n <app_ns> -ojsonpath="{.spec.host}"

절차

1. 다음 예와 같이 Backup CR을 생성합니다.

   Backup CR의 예

   apiVersion: velero.io/v1
   kind: Backup
   metadata:
     name: <backup_name>
     namespace: <protected_ns>
   spec:
     includedNamespaces:
     - <app_ns>
     storageLocation: velero-sample-1

2. 다음 단계를 완료하여 VolumeSnapshotBackup CR의 진행 상황을 모니터링합니다.

   1. 모든 VolumeSnapshotBackup CR의 진행 상황을 확인하려면 다음 명령을 실행합니다.

      $ oc get vsb -n <app_ns>

   2. 특정 VolumeSnapshotBackup CR의 진행 상황을 확인하려면 다음 명령을 실행합니다.

      $ oc get vsb <vsb_name> -n <app_ns> -ojsonpath="{.status.phase}`

3. VolumeSnapshotBackup CR의 상태가 Completed 가 될 때까지 몇 분 정도 기다립니다.
4. Restic 시크릿에 제공된 오브젝트 저장소에 스냅샷이 하나 이상 있는지 확인합니다. /<OADP_namespace> 접두사가 있는 대상 BackupStorageLocation 스토리지 공급자에서 이 스냅샷을 확인할 수 있습니다.

절차

1. 다음 명령을 실행하여 애플리케이션 네임스페이스를 삭제합니다.

   $ oc delete vsb -n <app_namespace> --all

2. 다음 명령을 실행하여 백업 중에 생성된 VolumeSnapshotContent CR을 삭제합니다.

   $ oc delete volumesnapshotcontent --all

3. 다음 예와 같이 Restore CR을 생성합니다.

   Restore CR의 예

   apiVersion: velero.io/v1
   kind: Restore
   metadata:
     name: <restore_name>
     namespace: <protected_ns>
   spec:
     backupName: <previous_backup_name>

4. 다음을 수행하여 VolumeSnapshotRestore CR의 진행 상황을 모니터링합니다.

   1. 모든 VolumeSnapshotRestore CR의 진행 상황을 확인하려면 다음 명령을 실행합니다.

      $ oc get vsr -n <app_ns>

   2. 특정 VolumeSnapshotRestore CR의 진행 상황을 확인하려면 다음 명령을 실행합니다.

      $ oc get vsr <vsr_name> -n <app_ns> -ojsonpath="{.status.phase}

5. 다음 명령을 실행하여 애플리케이션 데이터가 복원되었는지 확인합니다.

   $ oc get route <route_name> -n <app_ns> -ojsonpath="{.spec.host}"

절차

1. Data Mover를 사용하는 백업 후 애플리케이션 PVC가 있는 네임스페이스인 애플리케이션 네임스페이스에 남아 있는 클러스터 리소스를 삭제합니다.

   $ oc delete vsb -n <app_namespace> --all

2. Data Mover를 사용하는 복원 후에도 남아 있는 클러스터 리소스를 삭제합니다.

   $ oc delete vsr -n <app_namespace> --all

3. 필요한 경우 백업 후에도 남아 있는 VolumeSnapshotContent 리소스를 삭제하고 Data Mover를 사용하는 위치를 복원합니다.

   $ oc delete volumesnapshotcontent --all

절차

1. 다음 명령을 입력하여 Data Mover를 사용한 백업 작업 후에도 남아 있는 클러스터 리소스를 정리합니다.

   1. 애플리케이션 네임스페이스에서 VSB CRD를 삭제하고 백업하고 복원할 애플리케이션 PVC가 있는 네임스페이스를 삭제합니다.

      $ oc delete vsb -n <app_namespace> --all

   2. VolumeSnapshot CR을 삭제합니다.

      $ oc delete volumesnapshot -A --all

   3. VolumeSnapshotContent CR을 삭제합니다.

      $ oc delete volumesnapshotcontent --all

   4. 보호된 네임스페이스에서 PVC를 삭제하고 Operator가 설치된 네임스페이스를 삭제합니다.

      $ oc delete pvc -n <protected_namespace> --all

   5. 네임스페이스에서 ReplicationSource 리소스를 삭제합니다.

      $ oc delete replicationsource -n <protected_namespace> --all

2. 다음 명령을 입력하여 Data Mover를 사용하여 복원 작업 후에도 남아 있는 클러스터 리소스를 정리합니다.

   1. VSR CRD를 삭제합니다.

      $ oc delete vsr -n <app-ns> --all

   2. VolumeSnapshot CR을 삭제합니다.

      $ oc delete volumesnapshot -A --all

   3. VolumeSnapshotContent CR을 삭제합니다.

      $ oc delete volumesnapshotcontent --all

   4. 네임스페이스에서 ReplicationDestination 리소스를 삭제합니다.

      $ oc delete replicationdestination -n <protected_namespace> --all