1.4. OADP 功能和插件

OpenShift API 用于数据保护(OADP)支持以下功能：

用于数据保护(OADP)的 OpenShift API 提供了与存储供应商集成的默认 Velero 插件，以支持备份和恢复操作。您可以根据 Velero 插件创建自定义插件。

OADP 还为 Red Hat OpenShift Service on AWS 资源备份、OpenShift Virtualization 资源备份和 Container Storage Interface (CSI)快照提供了插件。

安装 Velero 时，您可以配置两种类型的插件：

两种类型的插件都是可选的，但大多数用户都会至少配置一个云供应商插件。

 apiVersion: oadp.openshift.io/v1alpha1
 kind: DataProtectionApplication
 metadata:
   name: dpa-sample
 spec:
   configuration:
     velero:
       defaultPlugins:
       - openshift
       - aws
       - azure
       - gcp

 apiVersion: oadp.openshift.io/v1alpha1
 kind: DataProtectionApplication
 metadata:
   name: dpa-sample
 spec:
   configuration:
     velero:
       defaultPlugins:
       - openshift
       - aws
       - azure
       - gcp

apiVersion: oadp.openshift.io/v1alpha1
kind: DataProtectionApplication
metadata:
 name: dpa-sample
spec:
 configuration:
   velero:
     defaultPlugins:
     - openshift
     - azure
     - gcp
     customPlugins:
     - name: custom-plugin-example
       image: quay.io/example-repo/custom-velero-plugin

apiVersion: oadp.openshift.io/v1alpha1
kind: DataProtectionApplication
metadata:
 name: dpa-sample
spec:
 configuration:
   velero:
     defaultPlugins:
     - openshift
     - azure
     - gcp
     customPlugins:
     - name: custom-plugin-example
       image: quay.io/example-repo/custom-velero-plugin

FIPS（Federal Information Processing Standards）是美国联邦政府根据联邦信息处理标准(FISMA)开发的一组计算机安全标准。

OpenShift API for Data Protection (OADP)已被测试，并可用于启用了 FIPS 的 Red Hat OpenShift Service on AWS 集群。

缺少 secret 可能会导致镜像流备份过程中 Velero 插件出现 panic 错误。

当备份和备份存储位置(BSL)在数据保护应用程序(DPA)之外管理时，OADP 控制器不会创建相关的 oadp-<bsl_name>-<bsl_provider>-registry-secret 参数。

在备份操作过程中，OpenShift Velero 插件在 镜像流 备份上 panic，并显示以下错误：

024-02-27T10:46:50.028951744Z time="2024-02-27T10:46:50Z" level=error msg="Error backing up item"
backup=openshift-adp/<backup name> error="error executing custom action (groupResource=imagestreams.image.openshift.io,
namespace=<BSL Name>, name=postgres): rpc error: code = Aborted desc = plugin panicked:
runtime error: index out of range with length 1, stack trace: goroutine 94…

024-02-27T10:46:50.028951744Z time="2024-02-27T10:46:50Z" level=error msg="Error backing up item"
backup=openshift-adp/<backup name> error="error executing custom action (groupResource=imagestreams.image.openshift.io,
namespace=<BSL Name>, name=postgres): rpc error: code = Aborted desc = plugin panicked:
runtime error: index out of range with length 1, stack trace: goroutine 94…

使用以下临时解决方案来避免 Velero 插件 panic 错误。

如果您配置启用了 cloudstorage 和 restic 的数据保护应用程序(DPA)，openshift-adp-controller-manager pod 会崩溃并重启，直到 pod 失败并显示崩溃循环分段错误。

在配置 DPA 时定义 velero 或 cloudstorage。否则，openshift-adp-controller-manager pod 可能会因为以下设置而失败，并显示崩溃循环分段错误：

有关此问题的更多信息，请参阅 OADP-1054。