You are viewing documentation for a release that is no longer maintained. To view the documentation for the most recent version, see the latest RHACS docs.
第 7 章 与 Google Cloud Storage 集成
您可以与 Google Cloud Storage(GCS) 集成以启用数据备份。您可以在基础架构灾难或损坏数据时使用这些备份进行数据恢复。与 GCS 集成后,您可以调度每天或每周备份,并手动进行按需备份。
备份包括 Red Hat Advanced Cluster Security for Kubernetes 整个数据库,其中包括所有配置、资源、事件和证书。确保备份安全存储。
如果您使用 Red Hat Advanced Cluster Security for Kubernetes 版本 3.0.53 或更早版本,则备份不包括证书。
7.1. 为 Kubernetes 配置 Red Hat Advanced Cluster Security 复制链接链接已复制到粘贴板!
要在 Google Cloud Storage(GCS)上配置数据备份,请在 Red Hat Advanced Cluster Security for Kubernetes 中创建集成。
先决条件
- 现有 存储桶。要创建新存储桶,请参阅官方 Google Cloud Storage 文档 创建存储存储桶中的内容。
-
要使用的
存储对象 AdminIAM 角色 的服务帐户。请参阅 使用 Cloud IAM 权限 官方 Google Cloud Storage 文档中的内容。 - 您 使用的服务帐户服务帐户密钥文件 (JSON)。请参阅官方 Google Cloud 文档主题 创建服务帐户 并创建服务帐户密钥。
目前,Red Hat Advanced Cluster Security for Kubernetes 不支持使用 Workload Identity 对 GCS 进行身份验证。
流程
-
在 RHACS 门户网站中,导航至 Platform Configuration
Integrations。 - 向下滚动到 External 备份 部分,然后选择 Google Cloud Storage。
-
点 New Integration (
添加图标)。 - 输入 Integration Name 的名称。
- 在 Backups To Retain 框中输入要保留的备份数目。
- 在 Schedule 中,选择备份频率(daily 或 weekly)和运行备份过程的时间。
- 输入您要存储备份的 Bucket 名称。
- 在 Service Account JSON 字段中输入服务帐户密钥文件的内容。
-
选择 Test (
选中标记图标)以确认与 GCS 集成正常工作。 -
选择 Create (
saveicon)来创建配置。
配置后,Red Hat Advanced Cluster Security for Kubernetes 根据指定的计划自动备份所有数据。
7.1.1. 在 Google Cloud Storage 上执行按需备份 复制链接链接已复制到粘贴板!
使用 RHACS 门户触发在 Google Cloud Storage 上手动备份 Red Hat Advanced Cluster Security for Kubernetes。
先决条件
- 您必须已经将 Red Hat Advanced Cluster Security for Kubernetes 与 Google Cloud Storage 集成。
流程
-
在 RHACS 门户网站中,导航至 Platform Configuration
Integrations。 - 在 External backup 部分下,点 Google Cloud Storage。
- 选择您要进行备份的 GCS 存储桶的集成名称。
- 点 Trigger Backup。
目前,当您选择 Trigger Backup 选项时,没有通知。但是,Red Hat Advanced Cluster Security for Kubernetes 会在后台开始备份任务。