3.9. 在 Hub 集群上创建灾难恢复策略

流程

1. 在 OpenShift 控制台中，导航到 All Clusters Data Services disaster recovery。
2. 在 Overview 选项卡中，点 Create a disaster recovery policy 或 navigate to Policies 标签页，点 Create DRPolicy。
3. 输入 Policy name。确保每个 DRPolicy 都有一个唯一名称（例如： ocp4perf1-ocp4perf2）。
4. 从与此新策略关联的受管集群列表中选择两个集群。
5. 复制策略根据所选的 OpenShift 集群自动设置为 sync。
6. 点 Create。

7. 验证 DRPolicy 是否已成功创建。对创建的每个 DRPolicy 资源在 Hub 集群中 运行此命令，其中 < drpolicy_name& gt; 替换为您的唯一名称。

   $ oc get drpolicy <drpolicy_name> -o jsonpath='{.status.conditions[].reason}{"\n"}'

   输出示例：

   Succeeded

   创建 DRPolicy 时，也会创建两个 DRCluster 资源。验证所有三个资源并且状态显示为 Succeeded 最多可能需要 10 分钟。

   注意

   DRPolicy 不支持编辑 SchedulingInterval,ReplicationClassSelector,VolumeSnapshotClassSelector 和 DRClusters 字段值。

8. 验证对象存储桶从 Hub 集群访问 主受管集群和次受管集群。

   1. 获取 Hub 集群上的 DRClusters 的名称。

      $ oc get drclusters

      输出示例：

      NAME        AGE
      ocp4perf1   4m42s
      ocp4perf2   4m42s

   2. 检查 S3 访问每个受管集群中创建的每个存储桶。使用 DRCluster 验证命令，其中 & lt;drcluster_name > 替换为您的唯一名称。

      注意

      DRClusters 不支持对 Region 和 S3ProfileName 字段值编辑。

      $ oc get drcluster <drcluster_name> -o jsonpath='{.status.conditions[2].reason}{"\n"}'

      输出示例：

      Succeeded

      注意

      确保为 Hub 集群上的 两个 DRClusters 运行命令。

9. 验证 OpenShift DR Cluster operator 是否在 主受管集群和次受管集群 上成功安装。

   $ oc get csv,pod -n openshift-dr-system

   输出示例：

   NAME                                                                            DISPLAY                         VERSION        REPLACES   PHASE
   clusterserviceversion.operators.coreos.com/odr-cluster-operator.v4.15.0         Openshift DR Cluster Operator   4.15.0                    Succeeded
   clusterserviceversion.operators.coreos.com/volsync-product.v0.8.0               VolSync                         0.8.0                     Succeeded
   
   NAME                                             READY   STATUS    RESTARTS   AGE
   pod/ramen-dr-cluster-operator-6467cf5d4c-cc8kz   2/2     Running   0          3d12h

   您还可以验证 OpenShift DR Cluster Operator 是否在每个受管集群的 OperatorHub 上成功安装。

10. 验证 secret 是否在主受管集群和次受管集群上正确传播。

    oc get secrets -n openshift-dr-system | grep Opaque

    将输出与 Hub 集群中的 s3SecretRef 匹配：

    oc get cm -n openshift-operators ramen-hub-operator-config -oyaml