1.2. 安装 OADP Operator 并提供 IAM 角色

流程

1. 输入以下命令，从 AWS 令牌文件创建 OpenShift secret。

   1. 创建凭证文件：

      $ cat <<EOF > ${SCRATCH}/credentials
      [default]
      role_arn = ${ROLE_ARN}
      web_identity_token_file = /var/run/secrets/openshift/serviceaccount/token
      EOF

   2. 为 OADP 创建命名空间：

      $ oc create namespace openshift-adp

   3. 创建 OpenShift secret：

      $ oc -n openshift-adp create secret generic cloud-credentials \
        --from-file=${SCRATCH}/credentials

      注意

      在 Red Hat OpenShift Service on AWS 版本 4.15 及更新的版本中，OADP Operator 通过 Operator Lifecycle Manager (OLM)和 Cloud Credentials Operator (CCO)支持新的标准化 STS 工作流。在此工作流中，您不需要创建上述 secret，您只需要在 通过 Red Hat OpenShift Service on AWS Web 控制台安装 OLM 管理的 Operator 期间提供角色 ARN。以上 secret 通过 CCO 自动创建。

2. 安装 OADP Operator。

   1. 在 Red Hat OpenShift Service on AWS web 控制台中进入 Operators → OperatorHub。
   2. 搜索 OADP Operator，然后点 Install。

3. 使用 AWS 凭证创建 AWS 云存储：

   $ cat << EOF | oc create -f -
   apiVersion: oadp.openshift.io/v1alpha1
   kind: CloudStorage
   metadata:
     name: ${CLUSTER_NAME}-oadp
     namespace: openshift-adp
   spec:
     creationSecret:
       key: credentials
       name: cloud-credentials
     enableSharedConfig: true
     name: ${CLUSTER_NAME}-oadp
     provider: aws
     region: $REGION
   EOF

4. 创建 DataProtectionApplication 资源，用于配置与存储备份和卷快照的存储的连接：

   $ cat << EOF | oc create -f -
   apiVersion: oadp.openshift.io/v1alpha1
   kind: DataProtectionApplication
   metadata:
     name: ${CLUSTER_NAME}-dpa
     namespace: openshift-adp
   spec:
     backupLocations:
     - bucket:
         cloudStorageRef:
           name: ${CLUSTER_NAME}-oadp
         credential:
           key: credentials
           name: cloud-credentials
         prefix: velero
         default: true
         config:
           region: ${REGION}
     configuration:
       velero:
         defaultPlugins:
         - openshift
         - aws
       nodeAgent: 1
         enable: false
         uploaderType: restic
     snapshotLocations:
       - velero:
           config:
             credentialsFile: /tmp/credentials/openshift-adp/cloud-credentials-credentials 2
             enableSharedConfig: "true" 3
             profile: default 4
             region: ${REGION} 5
           provider: aws
   EOF

   1

   请参见以下的第一备注。

   2

   credentialsFile 字段是 pod 上存储桶凭证的挂载位置。

   3

   enableSharedConfig 字段允许 snapshotLocations 共享或重复使用为存储桶定义的凭证。

   4

   使用 AWS 凭证文件中设置的配置集名称。

   5

   将 region 指定为您的 AWS 区域。这必须与集群区域相同。

   现在，您可以备份和恢复 OpenShift 应用程序，如 OADP 文档所述。