4.4. 备份和恢复

流程

1. 定义 VolumeSnapshotClass CR，如下例所示：

   Example VolumeSnapshotClass CR

   apiVersion: snapshot.storage.k8s.io/v1
   deletionPolicy: Retain 1
   driver: openshift-storage.cephfs.csi.ceph.com
   kind: VolumeSnapshotClass
   metadata:
     annotations:
       snapshot.storage.kubernetes.io/is-default-class: true 2
     labels:
       velero.io/csi-volumesnapshot-class: true 3
     name: ocs-storagecluster-cephfsplugin-snapclass
   parameters:
     clusterID: openshift-storage
     csi.storage.k8s.io/snapshotter-secret-name: rook-csi-cephfs-provisioner
     csi.storage.k8s.io/snapshotter-secret-namespace: openshift-storage

   1

   必须设置为 Retain。

   2

   必须设置为 true。

   3

   必须设置为 true。

2. 定义 StorageClass CR，如下例所示：

   StorageClass CR 示例

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: ocs-storagecluster-cephfs
     annotations:
       description: Provides RWO and RWX Filesystem volumes
       storageclass.kubernetes.io/is-default-class: true 1
   provisioner: openshift-storage.cephfs.csi.ceph.com
   parameters:
     clusterID: openshift-storage
     csi.storage.k8s.io/controller-expand-secret-name: rook-csi-cephfs-provisioner
     csi.storage.k8s.io/controller-expand-secret-namespace: openshift-storage
     csi.storage.k8s.io/node-stage-secret-name: rook-csi-cephfs-node
     csi.storage.k8s.io/node-stage-secret-namespace: openshift-storage
     csi.storage.k8s.io/provisioner-secret-name: rook-csi-cephfs-provisioner
     csi.storage.k8s.io/provisioner-secret-namespace: openshift-storage
     fsName: ocs-storagecluster-cephfilesystem
   reclaimPolicy: Delete
   allowVolumeExpansion: true
   volumeBindingMode: Immediate

   1

   必须设置为 true。

流程

1. 定义 VolumeSnapshotClass CR，如下例所示：

   Example VolumeSnapshotClass CR

   apiVersion: snapshot.storage.k8s.io/v1
   deletionPolicy: Retain 1
   driver: openshift-storage.rbd.csi.ceph.com
   kind: VolumeSnapshotClass
   metadata:
     labels:
       velero.io/csi-volumesnapshot-class: true 2
     name: ocs-storagecluster-rbdplugin-snapclass
   parameters:
     clusterID: openshift-storage
     csi.storage.k8s.io/snapshotter-secret-name: rook-csi-rbd-provisioner
     csi.storage.k8s.io/snapshotter-secret-namespace: openshift-storage

   1

   必须设置为 Retain。

   2

   必须设置为 true。

2. 定义 StorageClass CR，如下例所示：

   StorageClass CR 示例

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: ocs-storagecluster-ceph-rbd
     annotations:
       description: 'Provides RWO Filesystem volumes, and RWO and RWX Block volumes'
   provisioner: openshift-storage.rbd.csi.ceph.com
   parameters:
     csi.storage.k8s.io/fstype: ext4
     csi.storage.k8s.io/provisioner-secret-namespace: openshift-storage
     csi.storage.k8s.io/provisioner-secret-name: rook-csi-rbd-provisioner
     csi.storage.k8s.io/node-stage-secret-name: rook-csi-rbd-node
     csi.storage.k8s.io/controller-expand-secret-name: rook-csi-rbd-provisioner
     imageFormat: '2'
     clusterID: openshift-storage
     imageFeatures: layering
     csi.storage.k8s.io/controller-expand-secret-namespace: openshift-storage
     pool: ocs-storagecluster-cephblockpool
     csi.storage.k8s.io/node-stage-secret-namespace: openshift-storage
   reclaimPolicy: Delete
   allowVolumeExpansion: true
   volumeBindingMode: Immediate

流程

1. 创建 CephFS StorageClass CR，并将 backingSnapshot 参数设置为 true，如下例所示：

   将 backingSnapshot 设置为 true 的 CephFS StorageClass CR 示例

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: ocs-storagecluster-cephfs-shallow
     annotations:
       description: Provides RWO and RWX Filesystem volumes
       storageclass.kubernetes.io/is-default-class: false
   provisioner: openshift-storage.cephfs.csi.ceph.com
   parameters:
     csi.storage.k8s.io/provisioner-secret-namespace: openshift-storage
     csi.storage.k8s.io/provisioner-secret-name: rook-csi-cephfs-provisioner
     csi.storage.k8s.io/node-stage-secret-name: rook-csi-cephfs-node
     csi.storage.k8s.io/controller-expand-secret-name: rook-csi-cephfs-provisioner
     clusterID: openshift-storage
     fsName: ocs-storagecluster-cephfilesystem
     csi.storage.k8s.io/controller-expand-secret-namespace: openshift-storage
     backingSnapshot: true 1
     csi.storage.k8s.io/node-stage-secret-namespace: openshift-storage
   reclaimPolicy: Delete
   allowVolumeExpansion: true
   volumeBindingMode: Immediate

   1

   必须设置为 true。

   重要

   确保 CephFS VolumeSnapshotClass 和 StorageClass CR 对 provisioner 有相同的值。

2. 配置 Restic Secret CR，如下例所示：

   Restic Secret CR 示例

   apiVersion: v1
   kind: Secret
   metadata:
     name: <secret_name>
     namespace: <namespace>
   type: Opaque
   stringData:
     RESTIC_PASSWORD: <restic_password>

流程

1. 运行以下命令，验证 VolumeSnapshotClass CR 的 deletionPolicy 字段是否已设置为 Retain ：

   $ oc get volumesnapshotclass -A  -o jsonpath='{range .items[*]}{"Name: "}{.metadata.name}{"  "}{"Retention Policy: "}{.deletionPolicy}{"\n"}{end}'

2. 运行以下命令，验证 VolumeSnapshotClass CR 的标签是否已设置为 true ：

   $ oc get volumesnapshotclass -A  -o jsonpath='{range .items[*]}{"Name: "}{.metadata.name}{"  "}{"labels: "}{.metadata.labels}{"\n"}{end}'

3. 运行以下命令，验证 StorageClass CR 的 storageclass.kubernetes.io/is-default-class 注解是否已设置为 true ：

   $ oc get storageClass -A  -o jsonpath='{range .items[*]}{"Name: "}{.metadata.name}{"  "}{"annotations: "}{.metadata.annotations}{"\n"}{end}'

4. 创建一个类似以下示例的 Data Protection Application (DPA) CR：

   DPA CR 示例

   apiVersion: oadp.openshift.io/v1alpha1
   kind: DataProtectionApplication
   metadata:
     name: velero-sample
     namespace: openshift-adp
   spec:
     backupLocations:
       - velero:
           config:
             profile: default
             region: us-east-1
           credential:
             key: cloud
             name: cloud-credentials
           default: true
           objectStorage:
             bucket: <my_bucket>
             prefix: velero
          provider: aws
       configuration:
         restic:
           enable: false  1
         velero:
           defaultPlugins:
             - openshift
             - aws
             - csi
             - vsm
       features:
         dataMover:
           credentialName: <restic_secret_name> 2
           enable: true 3
           volumeOptionsForStorageClasses:
             ocs-storagecluster-cephfs:
               sourceVolumeOptions:
                 accessMode: ReadOnlyMany
                 cacheAccessMode: ReadWriteMany
                 cacheStorageClassName: ocs-storagecluster-cephfs
                 storageClassName: ocs-storagecluster-cephfs-shallow

   1

   enable 字段没有默认值。有效值为 true 或者 false。

   2

   使用您在准备环境时创建的 Restic Secret，以用于 OADP 1.2 Data Mover 和 Ceph。如果没有使用 Restic Secret，则 CR 会将默认值 dm-credential 用于此参数。

   3

   enable 字段没有默认值。有效值为 true 或者 false。

流程

1. 如以下示例所示，创建一个 Backup CR：

   Backup CR 示例

   apiVersion: velero.io/v1
   kind: Backup
   metadata:
     name: <backup_name>
     namespace: <protected_ns>
   spec:
     includedNamespaces:
     - <app_ns>
     storageLocation: velero-sample-1

2. 通过完成以下步骤来监控 VolumeSnapshotBackup CR 的进度：

   1. 要检查所有 VolumeSnapshotBackup CR 的进度，请运行以下命令：

      $ oc get vsb -n <app_ns>

   2. 要检查特定 VolumeSnapshotBackup CR 的进度，请运行以下命令：

      $ oc get vsb <vsb_name> -n <app_ns> -ojsonpath="{.status.phase}`

3. 等待几分钟，直到 VolumeSnapshotBackup CR 的状态为 Completed。
4. 验证 Restic Secret 中至少有一个快照在对象存储中提供。您可以在带有前缀 /<OADP_namespace> 的目标 BackupStorageLocation 存储供应商中检查这个快照。

流程

1. 运行以下命令来删除应用程序命名空间：

   $ oc delete vsb -n <app_namespace> --all

2. 运行以下命令，删除在备份过程中创建的 VolumeSnapshotContent CR：

   $ oc delete volumesnapshotcontent --all

3. 创建一个 Restore CR，如下例所示：

   Restore CR 示例

   apiVersion: velero.io/v1
   kind: Restore
   metadata:
     name: <restore_name>
     namespace: <protected_ns>
   spec:
     backupName: <previous_backup_name>

4. 通过执行以下操作来监控 VolumeSnapshotRestore CR 的进度：

   1. 要检查所有 VolumeSnapshotRestore CR 的进度，请运行以下命令：

      $ oc get vsr -n <app_ns>

   2. 要检查特定 VolumeSnapshotRestore CR 的进度，请运行以下命令：

      $ oc get vsr <vsr_name> -n <app_ns> -ojsonpath="{.status.phase}

5. 运行以下命令验证您的应用程序数据是否已恢复：

   $ oc get route <route_name> -n <app_ns> -ojsonpath="{.spec.host}"

流程

1. 如以下示例所示，创建一个 Backup CR：

   Backup CR 示例

   apiVersion: velero.io/v1
   kind: Backup
   metadata:
     name: <backup_name>
     namespace: <protected_ns>
   spec:
     includedNamespaces:
     - <app_ns>
     storageLocation: velero-sample-1

2. 通过完成以下步骤来监控 VolumeSnapshotBackup CR 的进度：

   1. 要检查所有 VolumeSnapshotBackup CR 的进度，请运行以下命令：

      $ oc get vsb -n <app_ns>

   2. 要检查特定 VolumeSnapshotBackup CR 的进度，请运行以下命令：

      $ oc get vsb <vsb_name> -n <app_ns> -ojsonpath="{.status.phase}`

3. 等待几分钟，直到 VolumeSnapshotBackup CR 的状态为 Completed。
4. 验证 Restic Secret 中至少有一个快照在对象存储中提供。您可以在带有前缀 /<OADP_namespace> 的目标 BackupStorageLocation 存储供应商中检查这个快照。

流程

1. 运行以下命令来删除应用程序命名空间：

   $ oc delete vsb -n <app_namespace> --all

2. 运行以下命令，删除在备份过程中创建的 VolumeSnapshotContent CR：

   $ oc delete volumesnapshotcontent --all

3. 创建一个 Restore CR，如下例所示：

   Restore CR 示例

   apiVersion: velero.io/v1
   kind: Restore
   metadata:
     name: <restore_name>
     namespace: <protected_ns>
   spec:
     backupName: <previous_backup_name>

4. 通过执行以下操作来监控 VolumeSnapshotRestore CR 的进度：

   1. 要检查所有 VolumeSnapshotRestore CR 的进度，请运行以下命令：

      $ oc get vsr -n <app_ns>

   2. 要检查特定 VolumeSnapshotRestore CR 的进度，请运行以下命令：

      $ oc get vsr <vsr_name> -n <app_ns> -ojsonpath="{.status.phase}

5. 运行以下命令验证您的应用程序数据是否已恢复：

   $ oc get route <route_name> -n <app_ns> -ojsonpath="{.spec.host}"