4.3. 백업 및 복원

사전 요구 사항

• OADP(Data Protection) Operator를 위한 OpenShift API를 설치해야 합니다.
• DataProtectionApplication CR은 Ready 상태여야 합니다.

• 백업 위치 사전 요구 사항:

  • Velero에 대해 S3 오브젝트 스토리지가 구성되어 있어야 합니다.
  • DataProtectionApplication CR에 구성된 백업 위치가 있어야 합니다.

• 스냅샷 위치 사전 요구 사항:

  • 클라우드 공급자에 기본 스냅샷 API가 있거나 CSI(Container Storage Interface) 스냅샷을 지원해야 합니다.
  • CSI 스냅샷의 경우 CSI 드라이버를 등록하려면 VolumeSnapshotClass CR을 생성해야 합니다.
  • DataProtectionApplication CR에 볼륨 위치가 구성되어 있어야 합니다.

사전 요구 사항

• 클라우드 공급자는 CSI 스냅샷을 지원해야 합니다.
• DataProtectionApplication CR에서 CSI를 활성화해야 합니다.

절차

• 다음 예와 같이 VolumeSnapshotClass CR을 생성합니다.

  Ceph RBD

  apiVersion: snapshot.storage.k8s.io/v1
  kind: VolumeSnapshotClass
  deletionPolicy: Retain
  metadata:
    name: <volume_snapshot_class_name>
    labels:
      velero.io/csi-volumesnapshot-class: "true"
      snapshotter: openshift-storage.rbd.csi.ceph.com
  driver: openshift-storage.rbd.csi.ceph.com
  parameters:
    clusterID: openshift-storage
    csi.storage.k8s.io/snapshotter-secret-name: rook-csi-rbd-provisioner
    csi.storage.k8s.io/snapshotter-secret-namespace: openshift-storage

  Ceph FS

  apiVersion: snapshot.storage.k8s.io/v1
  kind: VolumeSnapshotClass
  metadata:
    name: <volume_snapshot_class_name>
    labels:
      velero.io/csi-volumesnapshot-class: "true"
  driver: openshift-storage.cephfs.csi.ceph.com
  deletionPolicy: Retain
  parameters:
    clusterID: openshift-storage
    csi.storage.k8s.io/snapshotter-secret-name: rook-csi-cephfs-provisioner
    csi.storage.k8s.io/snapshotter-secret-namespace: openshift-storage

  기타 클라우드 공급자

  apiVersion: snapshot.storage.k8s.io/v1
  kind: VolumeSnapshotClass
  metadata:
    name: <volume_snapshot_class_name>
    labels:
      velero.io/csi-volumesnapshot-class: "true"
  driver: <csi_driver>
  deletionPolicy: Retain

사전 요구 사항

• OADP(Data Protection) Operator를 위한 OpenShift API를 설치해야 합니다.
• DataProtectionApplication CR에서 spec.configuration.restic.enable 을 false 로 설정하여 기본 Restic 설치를 비활성화해서는 안 됩니다.
• DataProtectionApplication CR은 Ready 상태여야 합니다.

절차

• 다음 예와 같이 Backup CR을 편집합니다.

  apiVersion: velero.io/v1
  kind: Backup
  metadata:
    name: <backup>
    labels:
      velero.io/storage-location: default
    namespace: openshift-adp
  spec:
    defaultVolumesToRestic: true 1
  ...

  1

  defaultVolumesToRestic: true 를 spec 블록에 추가합니다.

절차

• 다음 예와 같이 Backup CR의 spec.hooks 블록에 후크를 추가합니다.

  apiVersion: velero.io/v1
  kind: Backup
  metadata:
    name: <backup>
    namespace: openshift-adp
  spec:
    hooks:
      resources:
        - name: <hook_name>
          includedNamespaces:
          - <namespace> 1
          excludedNamespaces:
          - <namespace>
          includedResources:
          - pods 2
          excludedResources: []
          labelSelector: 3
            matchLabels:
              app: velero
              component: server
          pre: 4
            - exec:
                container: <container> 5
                command:
                - /bin/uname 6
                - -a
                onError: Fail 7
                timeout: 30s 8
          post: 9
  ...

  1

  후크가 적용되는 네임스페이스의 배열입니다. 이 값을 지정하지 않으면 후크가 모든 네임스페이스에 적용됩니다.

  2

  현재 Pod는 지원되는 유일한 리소스입니다.

  3

  선택 사항: 이 후크는 라벨 선택기와 일치하는 오브젝트에만 적용됩니다.

  4

  백업 전에 실행할 후크 배열입니다.

  5

  선택 사항: 컨테이너를 지정하지 않으면 Pod의 첫 번째 컨테이너에서 명령이 실행됩니다.

  6

  후크가 실행하는 명령의 배열입니다.

  7

  오류 처리에 허용되는 값은 Fail 및 Continue 입니다. 기본값은 Fail 입니다.

  8

  선택 사항: 명령을 실행할 때까지 대기하는 시간입니다. 기본값은 30s 입니다.

  9

  이 블록은 사전 백업 후크와 동일한 매개 변수를 사용하여 백업 후에 실행할 후크 배열을 정의합니다.

사전 요구 사항

• OADP(Data Protection) Operator를 위한 OpenShift API를 설치해야 합니다.
• DataProtectionApplication CR은 Ready 상태여야 합니다.

사전 요구 사항

• OADP(Data Protection) Operator를 위한 OpenShift API를 설치해야 합니다.
• DataProtectionApplication CR은 Ready 상태여야 합니다.
• Velero Backup CR이 있어야 합니다.
• 영구 볼륨(PV) 용량이 백업 시 요청된 크기와 일치하도록 요청된 크기를 조정합니다.

• init 후크는 애플리케이션 컨테이너가 시작되기 전에 설정 작업을 수행하기 위해 Pod에 init 컨테이너를 추가합니다.

  Restic 백업을 복원하는 경우 복원 후크 init 컨테이너 전에 restic-wait init 컨테이너가 추가됩니다.

• exec 후크는 복원된 Pod의 컨테이너에서 명령 또는 스크립트를 실행합니다.

절차

• 다음 예와 같이 Restore CR의 spec.hooks 블록에 후크를 추가합니다.

  apiVersion: velero.io/v1
  kind: Restore
  metadata:
    name: <restore>
    namespace: openshift-adp
  spec:
    hooks:
      resources:
        - name: <hook_name>
          includedNamespaces:
          - <namespace> 1
          excludedNamespaces:
          - <namespace>
          includedResources:
          - pods 2
          excludedResources: []
          labelSelector: 3
            matchLabels:
              app: velero
              component: server
          postHooks:
          - init:
              initContainers:
              - name: restore-hook-init
                image: alpine:latest
                volumeMounts:
                - mountPath: /restores/pvc1-vm
                  name: pvc1-vm
                command:
                - /bin/ash
                - -c
          - exec:
              container: <container> 4
              command:
              - /bin/bash 5
              - -c
              - "psql < /backup/backup.sql"
              waitTimeout: 5m 6
              execTimeout: 1m 7
              onError: Continue 8

  1

  선택 사항: 후크가 적용되는 네임스페이스의 배열입니다. 이 값을 지정하지 않으면 후크가 모든 네임스페이스에 적용됩니다.

  2

  현재 Pod는 지원되는 유일한 리소스입니다.

  3

  선택 사항: 이 후크는 라벨 선택기와 일치하는 오브젝트에만 적용됩니다.

  4

  선택 사항: 컨테이너를 지정하지 않으면 Pod의 첫 번째 컨테이너에서 명령이 실행됩니다.

  5

  후크가 실행하는 명령의 배열입니다.

  6

  선택 사항: waitTimeout 을 지정하지 않으면 복원은 무기한 대기합니다. 컨테이너가 시작될 때까지 그리고 컨테이너의 이전 후크가 완료될 때까지 대기하는 시간을 지정할 수 있습니다. 대기 시간 제한은 컨테이너가 복원될 때 시작되며 컨테이너가 이미지를 가져와서 볼륨을 마운트하는 데 시간이 필요할 수 있습니다.

  7

  선택 사항: 명령을 실행할 때까지 대기하는 시간입니다. 기본값은 30s 입니다.

  8

  오류 처리에 허용되는 값은 Fail 및 Continue 입니다.

  • 계속하십시오. 명령 오류만 기록됩니다.
  • 실패: 더 이상 Pod의 컨테이너에서 실행되는 복원 후크가 없습니다. Restore CR의 상태는 PartiallyFailed 가 됩니다.