8.6. OADP를 사용하여 호스트된 클러스터에 대한 재해 복구

프로세스

1. 다음 명령을 실행하여 NodePool 복제본을 0 으로 축소합니다.

   $ oc --kubeconfig <management_cluster_kubeconfig_file> \
     scale nodepool -n <hosted_cluster_namespace> \
     <node_pool_name> --replicas 0

2. 다음 명령을 실행하여 HostedCluster 리소스의 조정을 일시 중지합니다.

   $ oc --kubeconfig <management_cluster_kubeconfig_file> \
     patch hostedcluster -n <hosted_cluster_namespace> <hosted_cluster_name> \
     --type json -p '[{"op": "add", "path": "/spec/pausedUntil", "value": "true"}]'

3. 다음 명령을 실행하여 NodePool 리소스의 조정을 일시 중지합니다.

   $ oc --kubeconfig <management_cluster_kubeconfig_file> \
     patch nodepool -n <hosted_cluster_namespace> <node_pool_name> \
     --type json -p '[{"op": "add", "path": "/spec/pausedUntil", "value": "true"}]'

4. Backup CR을 정의하는 YAML 파일을 생성합니다.

   예 8.1. backup-control-plane.yaml 파일 예

   apiVersion: velero.io/v1
   kind: Backup
   metadata:
     name: <backup_resource_name> 1
     namespace: openshift-adp
     labels:
       velero.io/storage-location: default
   spec:
     hooks: {}
     includedNamespaces: 2
     - <hosted_cluster_namespace> 3
     - <hosted_control_plane_namespace> 4
     includedResources:
     - sa
     - role
     - rolebinding
     - pod
     - pvc
     - pv
     - bmh
     - configmap
     - infraenv 5
     - priorityclasses
     - pdb
     - agents
     - hostedcluster
     - nodepool
     - secrets
     - hostedcontrolplane
     - cluster
     - agentcluster
     - agentmachinetemplate
     - agentmachine
     - machinedeployment
     - machineset
     - machine
     excludedResources: []
     storageLocation: default
     ttl: 2h0m0s
     snapshotMoveData: true 6
     datamover: "velero" 7
     defaultVolumesToFsBackup: true 8

   1

   backup_resource_name 을 Backup 리소스의 이름으로 교체합니다.

   2

   특정 네임스페이스를 선택하여 오브젝트를 백업합니다. 호스팅 클러스터 네임스페이스와 호스팅된 컨트롤 플레인 네임스페이스를 포함해야 합니다.

   3

   <hosted_cluster_namespace> 를 호스트된 클러스터 네임스페이스의 이름으로 바꿉니다(예: 클러스터 ).

   4

   <hosted_control_plane_namespace>를 호스트된 컨트롤 플레인 네임스페이스의 이름으로 바꿉니다(예: 클러스터 호스팅 ).

   5

   별도의 네임스페이스에 infraenv 리소스를 생성해야 합니다. 백업 프로세스 중에 infraenv 리소스를 삭제하지 마십시오.

   6 7

   CSI 볼륨 스냅샷을 활성화하고 컨트롤 플레인 워크로드를 클라우드 스토리지에 자동으로 업로드합니다.

   8

   PV(영구 볼륨)의 fs-backup 방법을 기본값으로 설정합니다. 이 설정은 CSI(Container Storage Interface) 볼륨 스냅샷과 fs-backup 방법을 조합할 때 유용합니다.

   참고

   CSI 볼륨 스냅샷을 사용하려면 backup.velero.io/backup-volumes-excludes=<pv_name> 주석을 PV에 추가해야 합니다.

5. 다음 명령을 실행하여 Backup CR을 적용합니다.

   $ oc apply -f backup-control-plane.yaml

프로세스

1. 다음 명령을 실행하여 호스팅된 컨트롤 플레인 네임스페이스에 Pod 및 PVC(영구 볼륨 클레임)가 없는지 확인합니다.

   $ oc get pod pvc -n <hosted_control_plane_namespace>

   예상 출력

   No resources found

2. Restore CR을 정의하는 YAML 파일을 생성합니다.

   restore-hosted-cluster.yaml 파일의 예

   apiVersion: velero.io/v1
   kind: Restore
   metadata:
     name: <restore_resource_name> 1
     namespace: openshift-adp
   spec:
     backupName: <backup_resource_name> 2
     restorePVs: true 3
     existingResourcePolicy: update 4
     excludedResources:
     - nodes
     - events
     - events.events.k8s.io
     - backups.velero.io
     - restores.velero.io
     - resticrepositories.velero.io

   1

   <restore_resource_name>을 Restore 리소스의 이름으로 바꿉니다.

   2

   <backup_resource_name>을 Backup 리소스의 이름으로 바꿉니다.

   3

   PV(영구 볼륨) 및 해당 Pod의 복구를 시작합니다.

   4

   백업된 콘텐츠를 사용하여 기존 오브젝트를 덮어쓰는지 확인합니다.

   중요

   별도의 네임스페이스에 infraenv 리소스를 생성해야 합니다. 복원 프로세스 중에 infraenv 리소스를 삭제하지 마십시오. 새 노드를 다시 프로비저닝하려면 infraenv 리소스가 필요합니다.

3. 다음 명령을 실행하여 Restore CR을 적용합니다.

   $ oc apply -f restore-hosted-cluster.yaml

4. 다음 명령을 실행하여 status.phase 의 값이 완료되었는지 확인합니다.

   $ oc get hostedcluster <hosted_cluster_name> -n <hosted_cluster_namespace> -o jsonpath='{.status.phase}'

5. 복원 프로세스가 완료되면 컨트롤 플레인 워크로드를 백업하는 동안 일시 중지된 HostedCluster 및 NodePool 리소스의 조정을 시작합니다.

   1. 다음 명령을 실행하여 HostedCluster 리소스의 조정을 시작합니다.

      $ oc --kubeconfig <management_cluster_kubeconfig_file> \
        patch hostedcluster -n <hosted_cluster_namespace> <hosted_cluster_name> \
        --type json -p '[{"op": "add", "path": "/spec/pausedUntil", "value": "false"}]'

   2. 다음 명령을 실행하여 NodePool 리소스의 조정을 시작합니다.

      $ oc --kubeconfig <management_cluster_kubeconfig_file> \
        patch nodepool -n <hosted_cluster_namespace> <node_pool_name> \
        --type json -p '[{"op": "add", "path": "/spec/pausedUntil", "value": "false"}]'

6. 다음 명령을 실행하여 NodePool 리소스를 원하는 복제본 수로 조정합니다.

   $ oc --kubeconfig <management_cluster_kubeconfig_file> \
     scale nodepool -n <hosted_cluster_namespace> <node_pool_name> \
     --replicas <replica_count> 1

   1

   <replica_count>를 정수 값으로 바꿉니다(예: 3 ).

프로세스

1. 다음 명령을 실행하여 백업 프로세스를 관찰합니다.

   $ watch "oc get backup -n openshift-adp <backup_resource_name> -o jsonpath='{.status}'"

2. 다음 명령을 실행하여 복원 프로세스를 관찰합니다.

   $ watch "oc get restore -n openshift-adp <backup_resource_name> -o jsonpath='{.status}'"

3. 다음 명령을 실행하여 Velero 로그를 관찰합니다.

   $ oc logs -n openshift-adp -ldeploy=velero -f

4. 다음 명령을 실행하여 모든 OADP 오브젝트의 진행 상황을 확인합니다.

   $ watch "echo BackupRepositories:;echo;oc get backuprepositories.velero.io -A;echo; echo BackupStorageLocations: ;echo; oc get backupstoragelocations.velero.io -A;echo;echo DataUploads: ;echo;oc get datauploads.velero.io -A;echo;echo DataDownloads: ;echo;oc get datadownloads.velero.io -n openshift-adp; echo;echo VolumeSnapshotLocations: ;echo;oc get volumesnapshotlocations.velero.io -A;echo;echo Backups:;echo;oc get backup -A; echo;echo Restores:;echo;oc get restore -A"

프로세스

1. 다음 명령을 실행하여 컨테이너에서 velero CLI를 사용하도록 별칭을 생성합니다.

   $ alias velero='oc -n openshift-adp exec deployment/velero -c velero -it -- ./velero'

2. 다음 명령을 실행하여 Restore CR(사용자 정의 리소스)에 대한 세부 정보를 가져옵니다.

   $ velero restore describe <restore_resource_name> --details 1

   1

   <restore_resource_name>을 Restore 리소스의 이름으로 바꿉니다.

3. 다음 명령을 실행하여 Backup CR에 대한 세부 정보를 가져옵니다.

   $ velero restore describe <backup_resource_name> --details 1

   1

   <backup_resource_name>을 Backup 리소스의 이름으로 바꿉니다.