4.6. OADP 备份

• Backup CR 为 Kubernetes 资源和 S3 对象存储上的内部镜像创建备份文件。
• 如果您的云供应商有原生快照 API 或支持 CSI 快照，则 Backup CR 通过创建快照来备份持久性卷 (PV)。有关使用 CSI 快照的更多信息，请参阅使用 CSI 快照备份持久性卷。

• 如果您的云供应商不支持快照，或者应用程序位于 NFS 数据卷中，您可以使用 Kopia 或 Restic 创建备份。请参阅使用文件系统备份备份应用程序：Kopia 或 Restic。

先决条件

• 您必须安装用于数据保护(OADP)Operator 的 OpenShift API。
• DataProtectionApplication CR 必须处于 Ready 状态。

• 备份位置先决条件：

  • 您必须为 Velero 配置 S3 对象存储。
  • 您必须在 DataProtectionApplication CR 中配置了一个备份位置。

• 快照位置先决条件：

  • 您的云供应商必须具有原生快照 API 或支持 Container Storage Interface(CSI)快照。
  • 对于 CSI 快照，您必须创建一个 VolumeSnapshotClass CR 来注册 CSI 驱动程序。
  • 您必须在 DataProtectionApplication CR 中配置了一个卷位置。

先决条件

• 云供应商必须支持 CSI 快照。
• 您必须在 DataProtectionApplication CR 中启用 CSI。

流程

• 将 metadata.labels.velero.io/csi-volumesnapshot-class: "true" 键值对添加到 VolumeSnapshotClass CR：

  apiVersion: snapshot.storage.k8s.io/v1
  kind: VolumeSnapshotClass
  metadata:
    name: <volume_snapshot_class_name>
    labels:
      velero.io/csi-volumesnapshot-class: "true"
  driver: <csi_driver>
  deletionPolicy: Retain

先决条件

• 您必须安装用于数据保护(OADP)Operator 的 OpenShift API。
• 您不能通过将 DataProtectionApplication CR 中的 spec.configuration.nodeAgent.enable to false 来禁用默认的 nodeAgent 安装。
• 您必须在 DataProtectionApplication CR 中将 spec.configuration.nodeAgent.uploaderType 设置为 kopia 或 restic 来选择 Kopia 或 Restic 作为 uploader。
• DataProtectionApplication CR 必须处于 Ready 状态。

流程

• 创建 Backup CR，如下例所示：

  apiVersion: velero.io/v1
  kind: Backup
  metadata:
    name: <backup>
    labels:
      velero.io/storage-location: default
    namespace: openshift-adp
  spec:
    defaultVolumesToFsBackup: true 1
  ...

  1

  在 OADP 版本 1.2 及更高版本中，在 spec 块中添加 defaultVolumesToFsBackup: true 设置。在 OADP 版本 1.1 中，添加 defaultVolumesToRestic: true。

流程

• 在 Backup CR 的 spec.hooks 块中添加 hook，如下例所示：

  apiVersion: velero.io/v1
  kind: Backup
  metadata:
    name: <backup>
    namespace: openshift-adp
  spec:
    hooks:
      resources:
        - name: <hook_name>
          includedNamespaces:
          - <namespace> 1
          excludedNamespaces: 2
          - <namespace>
          includedResources: []
          - pods 3
          excludedResources: [] 4
          labelSelector: 5
            matchLabels:
              app: velero
              component: server
          pre: 6
            - exec:
                container: <container> 7
                command:
                - /bin/uname 8
                - -a
                onError: Fail 9
                timeout: 30s 10
          post: 11
  ...

  1

  可选：您可以指定 hook 应用的命名空间。如果没有指定这个值，则 hook 适用于所有命名空间。

  2

  可选：您可以指定 hook 不应用到的命名空间。

  3

  目前，pod 是唯一可以应用 hook 的支持的资源。

  4

  可选：您可以指定 hook 不应用到的资源。

  5

  可选：此 hook 仅适用于与标签匹配的对象。如果没有指定这个值，则 hook 适用于所有对象。

  6

  备份前要运行的 hook 数组。

  7

  可选：如果没有指定容器，该命令将在 pod 的第一个容器中运行。

  8

  这是添加 init 容器的入口点。

  9

  错误处理允许的值是 Fail 和 Continue。默认值为 Fail。

  10

  可选：等待命令运行的时间。默认值为 30s。

  11

  此块定义了在备份后运行的一组 hook，其参数与 pre-backup hook 相同。

先决条件

• 您必须安装用于数据保护(OADP)Operator 的 OpenShift API。
• DataProtectionApplication CR 必须处于 Ready 状态。

先决条件

• 您创建了 Backup CR。
• 您知道 Backup CR 的名称以及包含它的命名空间。
• 下载 Velero CLI 工具。
• 您可以访问集群中的 Velero 二进制文件。

流程

• 选择以下操作之一来删除 Backup CR：

  • 要删除 Backup CR 并保留关联的对象存储数据，请运行以下命令：

    $ oc delete backup <backup_CR_name> -n <velero_namespace>

  • 要删除 Backup CR 并删除关联的对象存储数据，请运行以下命令：

    $ velero backup delete <backup_CR_name> -n <velero_namespace>

    其中：

    <backup_CR_name>

    Backup 自定义资源的名称。

    <velero_namespace>

    包含 Backup 自定义资源的命名空间。

• Amazon S3 以及与 S3 兼容的任何云存储
• Azure Blob Storage
• Google Cloud Storage 平台

• 快照始终是以增量方式进行的；已包含在之前快照中的数据不会重新上传到存储库。仅当文件被修改时，文件才会再次上传到存储库。
• 存储的数据会被去除重复数据；如果存在同一文件的多个副本，则仅存储其中一个文件。
• 如果文件被移动或重命名，Kopia 可以识别它们具有相同的内容，且不会重新上传它们。