第 9 章 备份和恢复

流程

1. 使用与基础部署相同的标签版本拉取 ansible-on-clouds-ops 容器镜像。

   注意

   在拉取 docker 镜像前，请确保使用 docker 登录到 registry.redhat.io。使用以下命令登录到 registry.redhat.io。

   $ docker login registry.redhat.io

   Copy to Clipboard Toggle word wrap

   有关 registry 登录的更多信息，请参阅 Registry 身份验证

   $ export IMAGE=registry.redhat.io/ansible-on-clouds/ansible-on-clouds-ops-rhel9:2.4.20230630
   $ docker pull $IMAGE --platform=linux/amd64

   Copy to Clipboard Toggle word wrap

流程

1. 创建存放配置的文件夹

   $ mkdir command_generator_data

   Copy to Clipboard Toggle word wrap

2. 使用配置文件模板填充 command_generator_data 文件夹。这会在 command-generator_data 目录中创建 backup.yml 文件。

   注意

   在 Linux 上，命令生成器创建的任何文件或目录默认归 root:root 所有。要更改文件和目录的所有权，您可以在创建文件后运行 sudo chmod 命令。如需更多信息，请阅读 命令生成器 - 由 root 拥有的 Linux 文件。

   $ docker run --rm -v $(pwd)/command_generator_data:/data $IMAGE \
     command_generator_vars aws_backup_stack \
     --output-data-file /data/backup.yml

   Copy to Clipboard Toggle word wrap

3. 运行这些命令后，会创建一个 $(pwd)/command_generator_data/backup.yml 模板文件。此模板文件类似于以下内容：

   aws_backup_stack:
     ansible_config_path:
     cloud_credentials_path:
     deployment_name:
     extra_vars:
       aws_backup_iam_role_arn:
       aws_backup_vault_name: Default
       aws_region:
       aws_s3_bucket:
       aws_ssm_bucket_name:
       backup_prefix: aoc-backup

   Copy to Clipboard Toggle word wrap

流程

1. 要运行备份，请运行命令生成器。

   $ docker run --rm -v $(pwd)/command_generator_data:/data $IMAGE command_generator aws_backup_stack --data-file /data/backup.yml

   Copy to Clipboard Toggle word wrap

   这会生成 backup CLI 命令

   ----------------------------------------------
   docker run --rm --env PLATFORM=AWS -v ~/.aws/credentials:/home/runner/.aws/credentials:ro \
   --env ANSIBLE_CONFIG=../aws-ansible.cfg --env DEPLOYMENT_NAME=AnsibleAutomationPlatform --env GENERATE_INVENTORY=true  \
   $IMAGE redhat.ansible_on_clouds.aws_backup_stack \
   -e 'aws_foundation_stack_name=AnsibleAutomationPlatform aws_region=us-east-1 aws_backup_vault_name=Default \
   aws_backup_iam_role_arn=arn:aws:iam::<Your AWS Account Number>:role/service-role/AWSBackupDefaultServiceRole \
   aws_s3_bucket=ansible-automation-platform-bucket aws_ssm_bucket_name=aap-ssm-bucket backup_prefix=aoc-backup'
   ===============================================

   Copy to Clipboard Toggle word wrap

2. 运行生成的命令以触发备份。

   $ docker run --rm --env PLATFORM=AWS -v ~/.aws/credentials:/home/runner/.aws/credentials:ro \
   --env ANSIBLE_CONFIG=../aws-ansible.cfg --env DEPLOYMENT_NAME=AnsibleAutomationPlatform --env GENERATE_INVENTORY=true  \
   $IMAGE redhat.ansible_on_clouds.aws_backup_stack \
   -e 'aws_foundation_stack_name=AnsibleAutomationPlatform aws_region=us-east-1 aws_backup_vault_name=Default \
   aws_backup_iam_role_arn=arn:aws:iam::<Your AWS Account Number>:role/service-role/AWSBackupDefaultServiceRole \
   aws_s3_bucket=ansible-automation-platform-bucket aws_ssm_bucket_name=aap-ssm-bucket backup_prefix=aoc-backup'

   Copy to Clipboard Toggle word wrap

3. 根据数据库大小，备份可能需要几分钟才能完成。成功备份会返回类似如下的日志：

   {
       "msg": [
           "Successfully backed up AnsibleAutomationPlatform!",
           "Please note below the bucket name, region and backup name which are required for restore process.",
           "aws_s3_bucket: ansible-automation-platform-bucket ",
           "aws_region: us-east-1",
           "aws_backup_name: ansible-automation-platform-bucket-20230706T163309",
           "Your backup files can be found at:",
           "https://s3.console.aws.amazon.com/s3/buckets/ansible-automation-platform-bucket?region=us-east-1&prefix=aoc-backup-AnsibleAutomationPlatform-20230706T163309/&showversions=false"
       ]
   }

   Copy to Clipboard Toggle word wrap
4. AWS Marketplace 部署的 Ansible Automation Platform 现在已被成功备份。如日志所示，playbook 在上面指定的 S3 存储桶中成功创建一个备份文件夹。

流程

1. 使用配置文件模板填充 command_generator_data 目录。

   注意

   在 Linux 上，命令生成器创建的任何文件或目录默认归 root:root 所有。要更改文件和目录的所有权，您可以在创建文件后运行 sudo chmod 命令。如需更多信息，请阅读 命令生成器 - 由 root 拥有的 Linux 文件。

   docker run --rm -v $(pwd)/command_generator_data/:/data $IMAGE command_generator_vars aws_backups_delete --output-data-file /data/backups_delete.yml

   Copy to Clipboard Toggle word wrap

   生成以下输出：

   ===============================================
   Playbook: aws_backups_delete
   Description: This playbook delete a specified backup.
   -----------------------------------------------
   This playbook delete a specified backup
   
   -----------------------------------------------
   Command generator template:
   
   docker run --rm -v <local_data_file_directory>:/data $IMAGE command_generator aws_backups_delete --data-file /data/backups_delete.yml

   Copy to Clipboard Toggle word wrap

2. 运行此命令后，会创建一个 $(pwd)/command_generator_data/backups_delete.yml 模板文件。此模板文件类似于以下内容：

   aws_backups_delete:
     cloud_credentials_path:
     extra_vars:
       aws_backup_names:
       aws_region:
       aws_s3_bucket:
       delete:

   Copy to Clipboard Toggle word wrap

1. 要删除备份，请运行命令生成器来生成 aws_backups_delete 命令。

   docker run --rm -v $(pwd)/command_generator_data:/data $IMAGE command_generator aws_backups_delete --data-file /data/backups_delete.yml

   Copy to Clipboard Toggle word wrap

   会产生以下 ouput：

   Command to run playbook:
   
   docker run --rm --env PLATFORM=AWS -v ~/.aws/credentials:/home/runner/.aws/credentials:ro \
   --env ANSIBLE_CONFIG=../aws-ansible.cfg  $IMAGE redhat.ansible_on_clouds.aws_backups_delete \
   -e 'aws_region=<region> aws_s3_bucket=<bucket> aws_backup_names=["backup1","backup2"] delete=True'
   ===============================================

   Copy to Clipboard Toggle word wrap
2. 运行提供的备份命令以删除备份。

3. playbook 运行后，输出类似于以下内容：

   TASK [redhat.ansible_on_clouds.standalone_aws_backup_delete : [delete_backup] Dry-run message] ***
   skipping: [localhost]
   
   PLAY RECAP *********************************************************************
   localhost                  : ok=21   changed=2    unreachable=0    failed=0    skipped=2    rescued=0    ignored=0

   Copy to Clipboard Toggle word wrap