第 15 章 备份和恢复由 Red Hat Quay Operator 管理的 Red Hat Quay Operator

导出 QuayRegistry 自定义资源：

$ oc get quayregistry <quay-registry-name> -n <quay-namespace> -o yaml > quay-registry.yaml

编辑生成的 quayregistry.yaml 并删除 status 部分和以下 metadata 字段：

  metadata.creationTimestamp
  metadata.finalizers
  metadata.generation
  metadata.resourceVersion
  metadata.uid

备份受管密钥 secret：

$ oc get secret -n <quay-namespace> <quay-registry-name>-quay-registry-managed-secret-keys -o yaml > managed-secret-keys.yaml

编辑生成的 managed-secret-keys.yaml 文件，并删除条目 metadata.ownerReferences。您的 managed-secret-keys.yaml 文件应类似于如下：

apiVersion: v1
kind: Secret
type: Opaque
metadata:
  name: <quayname>-quay-registry-managed-secret-keys
  namespace: <quay-namespace>
data:
  CONFIG_EDITOR_PW: <redacted>
  DATABASE_SECRET_KEY: <redacted>
  DB_ROOT_PW: <redacted>
  DB_URI: <redacted>
  SECRET_KEY: <redacted>
  SECURITY_SCANNER_V4_PSK: <redacted>

data 属性下的所有信息都应保持不变。

备份当前的 Quay 配置：

$ oc get secret -n <quay-namespace>  $(oc get quayregistry <quay-registry-name> -n <quay-namespace>  -o jsonpath='{.spec.configBundleSecret}') -o yaml > config-bundle.yaml

备份在 Quay pod 中挂载的 /conf/stack/config.yaml 文件：

$ oc exec -it quay-pod-name -- cat /conf/stack/config.yaml > quay-config.yaml

对于 Operator 版本 3.7 及更新的版本： 禁用自动扩展并覆盖 Red Hat Quay 的副本数、镜像 worker 和 Clair（如果受管）缩减 Red Hat Quay 部署。您的 QuayRegistry 资源应类似于以下内容：

apiVersion: quay.redhat.com/v1
kind: QuayRegistry
metadata:
  name: registry
  namespace: ns
spec:
  components:
    …
    - kind: horizontalpodautoscaler
      managed: false 1
    - kind: quay
      managed: true
      overrides: 2
        replicas: 0
    - kind: clair
      managed: true
      overrides:
        replicas: 0
    - kind: mirror
      managed: true
      overrides:
        replicas: 0
    …

对于 Operator 版本 3.6 及更早的版本: 通过首先缩减 Red Hat Quay Operator，然后缩减受管 Red Hat Quay 资源以缩减 Red Hat Quay 部署：

$ oc scale --replicas=0 deployment $(oc get deployment -n <quay-operator-namespace>|awk '/^quay-operator/ {print $1}') -n <quay-operator-namespace>
$ oc scale --replicas=0 deployment $(oc get deployment -n <quay-namespace>|awk '/quay-app/ {print $1}') -n <quay-namespace>
$ oc scale --replicas=0 deployment $(oc get deployment -n <quay-namespace>|awk '/quay-mirror/ {print $1}') -n <quay-namespace>
$ oc scale --replicas=0 deployment $(oc get deployment -n <quay-namespace>|awk '/clair-app/ {print $1}') -n <quay-namespace>

等待 registry-quay-app、registry-quay-mirror 和 registry-clair-app pod（取决于 Red Hat Quay Operator 管理的组件）可以消失。您可以运行以下命令来检查其状态：

$ oc get pods -n <quay-namespace>

输出示例：

$ oc get pod

quay-operator.v3.7.1-6f9d859bd-p5ftc               1/1     Running     0             12m
quayregistry-clair-postgres-7487f5bd86-xnxpr       1/1     Running     1 (12m ago)   12m
quayregistry-quay-app-upgrade-xq2v6                0/1     Completed   0             12m
quayregistry-quay-config-editor-6dfdcfc44f-hlvwm   1/1     Running     0             73s
quayregistry-quay-database-859d5445ff-cqthr        1/1     Running     0             12m
quayregistry-quay-redis-84f888776f-hhgms           1/1     Running     0             12m

识别 Quay PostgreSQL pod 名称：

$ oc get pod -l quay-component=postgres -n <quay-namespace> -o jsonpath='{.items[0].metadata.name}'

输出示例：

quayregistry-quay-database-59f54bb7-58xs7

获取 Quay 数据库名称：

$ oc -n <quay-namespace> rsh $(oc get pod -l app=quay -o NAME -n <quay-namespace> |head -n 1) cat /conf/stack/config.yaml|awk -F"/" '/^DB_URI/ {print $4}'
quayregistry-quay-database

下载备份数据库：

$ oc exec quayregistry-quay-database-59f54bb7-58xs7 -- /usr/bin/pg_dump -C quayregistry-quay-database  > backup.sql

对于 Operator 版本 3.7 及更新的版本： 通过重新启用自动扩展自动扩展来扩展 Red Hat Quay 部署，并在需要时删除 Quay 的副本覆盖，镜像 worker 和 Clair。您的 QuayRegistry 资源应类似于以下内容：

apiVersion: quay.redhat.com/v1
kind: QuayRegistry
metadata:
  name: registry
  namespace: ns
spec:
  components:
    …
    - kind: horizontalpodautoscaler
      managed: true 1
    - kind: quay 2
      managed: true
    - kind: clair
      managed: true
    - kind: mirror
      managed: true
    …

对于 Operator 版本 3.6 及更早版本： 通过再次扩展 Red Hat Quay Operator 来扩展 Red Hat Quay 部署：

$ oc scale --replicas=1 deployment $(oc get deployment -n <quay-operator-namespace> | awk '/^quay-operator/ {print $1}') -n <quay-operator-namespace>

检查 Red Hat Quay 部署的状态：

$ oc wait quayregistry registry --for=condition=Available=true -n <quay-namespace>

输出示例：

apiVersion: quay.redhat.com/v1
kind: QuayRegistry
metadata:
  ...
  name: registry
  namespace: <quay-namespace>
  ...
spec:
  ...
status:
  - lastTransitionTime: '2022-06-20T05:31:17Z'
    lastUpdateTime: '2022-06-20T17:31:13Z'
    message: All components reporting as healthy
    reason: HealthChecksPassing
    status: 'True'
    type: Available