3.11. 创建用于测试灾难恢复解决方案的示例应用程序
OpenShift Data Foundation 灾难恢复(DR)解决方案支持由 RHACM 管理的基于 Subscription 和 ApplicationSet 的应用程序的灾难恢复。如需了解更多详细信息,请参阅 订阅和 ApplicationSet 文档。
以下小节详细介绍了如何创建应用程序并将 DRPolicy 应用到应用程序。
没有 cluster-admin 权限的 OpenShift 用户,请参阅知识库文章如何为应用程序用户分配必要的权限来执行灾难恢复操作。https://access.redhat.com/articles/6994630
没有 cluster-admin 权限的 OpenShift 用户无法创建基于 ApplicationSet 的应用程序。
3.11.1. 基于订阅的应用程序 复制链接链接已复制到粘贴板!
3.11.1.1. 创建基于订阅的示例应用程序 复制链接链接已复制到粘贴板!
为了测试从主 受管集群到 二级受管集群的 故障切换 , 我们需要一个示例应用程序。
先决条件
- 在创建用于常规消耗的应用程序时,请确保应用程序仅部署到一个集群。
-
使用名为
busybox的示例应用作为示例。 - 当应用程序通过或重新定位失败时,确保使用全局流量管理器(GTM)或 Global Server Load Balancing (GLSB)服务配置应用程序的所有外部路由。
作为最佳实践,将属于 Red Hat Advanced Cluster Management (RHACM)订阅的 Red Hat Advanced Cluster Management (RHACM)订阅分组在一起,请参阅单个 Placement Rule 到 DR 保护它们作为组。进一步将它们创建为单个应用程序,用于将来的 DR 操作(如故障切换和重新定位)的逻辑分组。
注意如果没有相关的订阅引用与放置操作相同的放置规则,它们也会受到 DR 保护,因为 DR 工作流控制引用放置规则的所有订阅。
流程
- 在 Hub 集群中,进入到 Applications,再点 Create application。
- 选择类型 Subscription。
-
输入应用程序 Name (如
busybox)和 Namespace (如busybox-sample)。 -
在 Repository location for resources 部分中,选择 Repository type
Git。 输入示例应用程序的 Git 存储库 URL、github Branch 和 Path,在其中创建资源
busyboxPod 和 PVC。使用示例应用程序存储库作为
https://github.com/red-hat-storage/ocm-ramen-samples,其中 Branch 是release-4.17,Path 是busybox-odr-metro。以表单向下滚动,直到您看到 具有所有指定标签的集群中 Deploy application resources。
- 选择全局 Cluster set 或包含适用于您的环境的正确受管集群的集群。
- 添加一个标签 & lt;name >,其 值设置为受管集群名称。
点位于右上角的 Create。
在下一屏幕上,进入
Topology选项卡。您应该会看到应用程序拓扑上存在所有绿色的复选标记。注意要获得更多信息,请点击任何拓扑元素,拓扑视图右侧会显示一个窗口。
验证示例应用程序部署。
现在
busybox应用程序已部署到您首选的集群,现在可以验证部署。登录到您的受管集群,其中
busybox由 RHACM 部署。oc get pods,pvc -n busybox-sample
$ oc get pods,pvc -n busybox-sampleCopy to Clipboard Copied! Toggle word wrap Toggle overflow 输出示例:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
3.11.1.2. 将数据策略应用到示例应用程序 复制链接链接已复制到粘贴板!
先决条件
- 确保 Data 策略中引用的两个受管集群都可访问。如果没有,在两个集群都在线前,应用程序不会受到灾难恢复的保护。
流程
-
在 Hub 集群中,进入到 All Clusters
Applications。 - 单击应用程序末尾的 Actions 菜单,以查看可用操作的列表。
-
点 Manage data policy
Assign data policy。 - 选择 Policy,再单击 Next。
选择 Application 资源,然后使用 PVC 标签选择器 为所选应用程序资源选择
PVC 标签。注意您可以为所选应用程序资源选择多个 PVC 标签。您还可以使用 Add application resource 选项来添加多个资源。
- 添加所有应用程序资源后,点 Next。
-
检查
策略配置详情,然后单击 Assign。新分配的 Data 策略会显示在Manage data policymodal 列表视图中。 验证您可以在 Applications 页面中查看分配的策略详情。
- 在 Applications 页面上,导航到 Data policy 列,再单击 策略链接 以展开视图。
- 验证您可以看到分配的策略数量以及故障转移和重新定位状态。
- 点 View more details 查看与应用程序一起使用的策略的状态。
-
将 DRPolicy 应用到应用程序后,确认 drpc yaml 输出中是否将
ClusterDataProtected设置为True。
3.11.2. 基于 ApplicationSet 的应用程序 复制链接链接已复制到粘贴板!
3.11.2.1. 创建基于 ApplicationSet 的应用程序 复制链接链接已复制到粘贴板!
先决条件
- 确保在所有三个集群中安装 Red Hat OpenShift GitOps operator: Hub 集群、Primary 受管集群和 Secondary 受管集群。具体步骤,请参阅在 Web 控制台中安装 Red Hat OpenShift GitOps Operator。
在 Hub 集群中,确保 Primary 和 Secondary 受管集群都注册到 GitOps。有关注册说明,请参阅将受管集群注册到 GitOps。然后,检查
GitOpsCluster资源用来注册两个受管集群的放置,具有处理集群不可用的容限。您可以使用oc get placement <placement-name> -n openshift-gitops -o yaml命令验证以下容限是否已添加到放置中。tolerations: - key: cluster.open-cluster-management.io/unreachable operator: Exists - key: cluster.open-cluster-management.io/unavailable operator: Existstolerations: - key: cluster.open-cluster-management.io/unreachable operator: Exists - key: cluster.open-cluster-management.io/unavailable operator: ExistsCopy to Clipboard Copied! Toggle word wrap Toggle overflow 如果没有添加容限,请参阅为 Red Hat Advanced Cluster Management 和 OpenShift GitOps 配置应用程序放置容限。
-
确保已在 Primary 和 Secondary 受管集群 上创建
ClusterRoleBindingyaml。具体步骤请查看 RHACM 文档中的 先决条件 章节。
流程
-
在 Hub 集群中,进入到 All Clusters
Applications 并点 Create application。 - 将应用程序类型选择为 Argo CD ApplicationSet - Pull model。
- 在 General 步骤中,输入 应用程序设置名称。
-
选择 Argo 服务器
openshift-gitops和 Requeue time 作为180秒。 - 单击下一步。
-
在 Repository location for resources 部分中,选择 Repository type
Git。 输入示例应用程序的 Git 存储库 URL、github Branch 和 Path,在其中创建资源 busybox Pod 和 PVC。
- 使用示例应用程序存储库作为 https://github.com/red-hat-storage/ocm-ramen-samples
-
选择 Revision 作为
release-4.17 -
选择 Path 作为
busybox-odr-metro。
- 输入 Remote namespace value. (example, busybox-sample),然后单击 Next。
根据您的要求选择 Sync policy 设置,或选择默认选择,然后单击 Next。
您可以选择一个或多个选项。
- 在 Label 表达式中,添加一个标签 & lt;name >,其 值设置为受管集群名称。
- 单击下一步。
- 检查设置详情,然后点 Submit。
3.11.2.2. 将数据策略应用到基于 ApplicationSet 的应用程序示例 复制链接链接已复制到粘贴板!
先决条件
- 确保 Data 策略中引用的两个受管集群都可访问。如果没有,在两个集群都在线前,应用程序不会受到灾难恢复的保护。
流程
-
在 Hub 集群中,进入到 All Clusters
Applications。 - 单击应用程序末尾的 Actions 菜单,以查看可用操作的列表。
-
点 Manage data policy
Assign data policy。 - 选择 Policy,再单击 Next。
选择 Application 资源,然后使用 PVC 标签选择器 为所选应用程序资源选择
PVC 标签。注意您可以为所选应用程序资源选择多个 PVC 标签。
- 添加所有应用程序资源后,点 Next。
-
检查
策略配置详情,然后单击 Assign。新分配的 Data 策略会显示在Manage data policymodal 列表视图中。 验证您可以在 Applications 页面中查看分配的策略详情。
- 在 Applications 页面上,导航到 Data policy 列,再单击 策略链接 以展开视图。
- 验证您可以看到分配的策略数量以及故障转移和重新定位状态。
-
将 DRPolicy 应用到应用程序后,确认 drpc yaml 输出中是否将
ClusterDataProtected设置为True。
3.11.3. 删除示例应用程序 复制链接链接已复制到粘贴板!
本节提供有关使用 RHACM 控制台删除示例应用程序 busybox 的说明。
删除 DR 保护应用程序时,需要访问属于 DRPolicy 的两个集群。这是为了确保清理相应 S3 存储中的所有受保护的 API 资源和资源,作为删除 DR 保护的一部分。如果对其中一个集群的访问不健康,在 hub 上删除应用程序的 DRPlacementControl 资源将保持在 Deleting 状态。
先决条件
- 在故障转移和重新定位测试完成并且应用程序已准备好从 RHACM 和受管集群中删除之前,不应执行这些示例应用程序。
流程
- 在 RHACM 控制台上,导航到 Applications。
-
搜索要删除的示例应用程序(例如
busybox)。 - 点击您要删除的应用程序旁边的 Action Menu (swig)。
单击 Delete application。
选择了 Delete application 时,将显示一个新屏幕,询问是否还应删除与应用程序相关的资源。
- 选中 Remove application 相关资源 复选框,以删除 Subscription 和 PlacementRule。
- 单击 删除。这将删除主受管集群(或应用程序运行的任何集群)上的 busybox 应用程序。
除了使用 RHACM 控制台删除资源外,在删除
busybox应用后没有自动删除,请删除DRPlacementControl。登录 Hub 集群的 OpenShift Web 控制台,再导航到
busybox-sample项目的 Installed Operators。对于 ApplicationSet 应用程序,将项目选择为
openshift-gitops。- 单击 OpenShift DR Hub Operator,然后单击 DRPlacementControl 选项卡。
-
点您要删除的
busybox应用程序 DRPlacementControl 旁边的 Action Menu (swig)。 - 单击 Delete DRPlacementControl。
- 单击 删除。
此过程可用于使用 DRPlacementControl 资源删除任何应用。