4.7. 在 Hub 集群上创建灾难恢复策略

流程

1. 在 OpenShift 控制台中，进入到 All Clusters Data Services Data policies。
2. 点 Create DRPolicy。
3. 输入 Policy name。确保每个 DRPolicy 都有一个唯一名称（例如： ocp4bos1-ocp4bos2-5m）。
4. 从与此新策略关联的受管集群列表中选择两个集群。
5. 复制策略根据所选的 OpenShift 集群自动设置为 Asynchronous(async)，一个 Sync schedule 选项变为可用。

6. 设置同步调度。

   重要

   对于每个需要的复制间隔，必须使用唯一名称（如 ocp4bos1-ocp4bos2-10m）创建新的 DRPolicy。可以选择同一集群，但 Sync 调度 可以用分钟/小时/天内使用不同的复制间隔配置。最小值为一分钟。

7. 点 Create。

8. 验证 DRPolicy 是否已成功创建。在 Hub 集群中，为创建的每个 DRPolicy 资源运行这个命令，使用您的唯一名称替换 <drpolicy_name>。

   $ oc get drpolicy <drpolicy_name> -o jsonpath='{.status.conditions[].reason}{"\n"}'

   Copy to Clipboard Toggle word wrap

   输出示例：

   Succeeded

   Copy to Clipboard Toggle word wrap

   创建 DRPolicy 时，也会创建两个 DRCluster 资源。验证所有三个资源并且状态显示为 Succeeded 最多需要 10 分钟。

   注意

   DRPolicy 不支持编辑 SchedulingInterval、ReplicationClassSelector、VolumeSnapshotClassSelector 和 DRClusters 字段值。

9. 验证对象存储桶可以从 Hub 集群、Primary 受管集群和 Secondary 受管集群访问。

   1. 获取 Hub 集群上的 DRClusters 的名称。

      $ oc get drclusters

      Copy to Clipboard Toggle word wrap

      输出示例：

      NAME        AGE
      ocp4bos1   4m42s
      ocp4bos2   4m42s

      Copy to Clipboard Toggle word wrap

   2. 检查 S3 访问每个受管集群上创建的每个存储桶。使用 DRCluster 验证命令，使用您的唯一名称替换 <drcluster_name>。

      注意

      DRClusters 不支持编辑 Region 和 S3ProfileName 字段值。

      $ oc get drcluster <drcluster_name> -o jsonpath='{.status.conditions[2].reason}{"\n"}'

      Copy to Clipboard Toggle word wrap

      输出示例：

      Succeeded

      Copy to Clipboard Toggle word wrap
      注意

      确保为在 Hub 集群中的两个 DRClusters 运行命令。

10. 验证 OpenShift DR Cluster operator 已成功在 Primary 受管集群和 Secondary 受管集群上成功安装。

    $ oc get csv,pod -n openshift-dr-system

    Copy to Clipboard Toggle word wrap

    输出示例：

    NAME                                                                            DISPLAY                         VERSION        REPLACES   PHASE
    clusterserviceversion.operators.coreos.com/odr-cluster-operator.v4.14.0         Openshift DR Cluster Operator   4.14.0                    Succeeded
    clusterserviceversion.operators.coreos.com/volsync-product.v0.8.0               VolSync                         0.8.0                     Succeeded
    
    NAME                                             READY   STATUS    RESTARTS   AGE
    pod/ramen-dr-cluster-operator-6467cf5d4c-cc8kz   2/2     Running   0          3d12h

    Copy to Clipboard Toggle word wrap

    您还可以验证 OpenShift DR Cluster Operator 是否在每个受管集群的 OperatorHub 上成功安装。

    注意

    在初始运行时，会自动安装 VolSync operator。VolSync 用于在两个集群之间设置卷复制，以保护基于 CephF 的 PVC。复制功能默认为启用。

11. 验证 OpenShift Data Foundation 镜像 Primary 受管集群和 Secondary 受管集群中的 daemon 健康的状态。

    $ oc get cephblockpool ocs-storagecluster-cephblockpool -n openshift-storage -o jsonpath='{.status.mirroringStatus.summary}{"\n"}'

    Copy to Clipboard Toggle word wrap

    输出示例：

    {"daemon_health":"OK","health":"OK","image_health":"OK","states":{}}

    Copy to Clipboard Toggle word wrap
    Important

    daemon_health 和 health 从 Warning 变为 OK 可能需要最多 10 分钟。如果状态最终未变为 OK，则使用 RHACM 控制台验证受管集群之间的 Submariner 连接是否仍然处于健康状态。在所有值都变为 OK 之前不要继续。