一連の復元を計画する

このページでは、Google Distributed Cloud（GDC）エアギャップで復元プランを作成、編集、削除する方法について説明します。

復元プランは、対応するバックアップ行に事前に構成された復元シナリオです。復元プランでは、これらの構成を使用する権限をバックアップ作成者のロールを持つユーザーに割り当てることができます。

バックアップ作成者は、インシデントの発生時にバックアップを迅速かつ個別に復元できます。たとえば、デプロイされたアプリケーションのソフトウェア アップデートによって永続データが破損し、アプリケーションの名前空間が無効な状態になる場合があります。この場合、復元が必要です。

復元中に、必要に応じて一連の置換ルールを適用できます。これらのルールが一連のリソースに一致すると、これらのリソースの属性の現在の値が新しい値に置き換えられます。たとえば、置換ルールを使用すると、復元中にバックアップされたリソースの Namespace を変更して、ワークロードをある Namespace から別の Namespace に移行できます。

始める前に

復元プランを作成するには、次のものが必要です。

• 必要な ID とアクセスロール:

  • ユーザー クラスタ バックアップ管理者: ユーザー クラスタのバックアップ プランや復元プランなどのバックアップ リソースを管理します。組織の IAM 管理者に、ユーザー クラスタ バックアップ管理者（user-cluster-backup-admin）ロールを付与するよう依頼します。詳細については、ロールの定義をご覧ください。
  • アプリケーション オペレーターの場合は、ユーザー クラスタ バックアップ管理者の権限を持つ管理者に復元プランの作成を依頼してください。

復元プランの作成

GDC コンソールまたは API を使用して復元プランを作成します。

apiVersion: backup.gdc.goog/v1
kind: ClusterRestorePlan
metadata:
  name: restoreplan-sample
  namespace:  PROJECT_NAME
spec:
  targetCluster:
    targetClusterType: UserCluster
    targetClusterName:
      kind: "Cluster"
      name: "user-vm-1"
  description: "restores test clusters"
  clusterBackupPlanName: "backupplan-sample"
  clusterRestoreConfig:
    volumeDataRestorePolicy: RestoreVolumeDataFromBackup
    clusterResourceConflictPolicy: UseBackupVersion
    namespacedResourceRestoreMode: DeleteAndRestore
    namespacedResourceRestoreScope:
      selectedNamespaces:
        namespaces: ["nginx-2"]
    clusterBackupRepositoryRef: "backup-repository"
    substitutionRules:
      - newValue: "newhippo"
        originValuePattern: game-config-2
        target:
          groupKinds:
          jsonPath: '{.metadata.name}'
          namespaces:
          - nginx-2
      - newValue: "hippo"
        originValuePattern: game-config
        target:
          groupKinds:
          jsonPath: '{.metadata.name}'
          namespaces:
          - nginx-2

ClusterRestorePlan が作成されると、バックアップ作成者のロールを持つユーザーはバックアップを手動で復元できます。

復元プランを表示する

GDC コンソールを使用して復元プランを表示します。

1. GDC コンソールにログインします。
2. ナビゲーション メニューで [Backup for Clusters] をクリックします。
3. [プロジェクトを選択] をクリックして、ロールに応じて組織またはプロジェクトを選択します。
   1. ユーザー クラスタ バックアップ管理者: 組織を選択して組織内のすべての復元プランを表示するか、プロジェクトを選択してプロジェクト内のすべての復元プランを表示します。
   2. バックアップ作成者: プロジェクトを選択して、プロジェクト内のすべての復元プランを表示します。
4. [復元プラン] タブをクリックします。
5. リストで復元プランをクリックして、その詳細を表示します。

復元プランを編集する

編集する復元プランに関連付けられているバックアップ リポジトリの [リンクされたクラスタ（読み取り専用）] フィールドに値が設定されている場合、復元プランは 2 回作成されます。復元プランは、読み取り / 書き込みクラスタと読み取り専用クラスタの両方に伝播されます。

読み取り / 書き込みクラスタと読み取り専用クラスタの両方が設定されているバックアップ リポジトリが所有する復元プランを編集する場合は、TARGET CLUSTER が読み取り / 書き込みクラスタに設定されている復元プランを編集する必要があります。

GDC コンソールを使用して復元プランを編集します。

1. GDC コンソールにログインします。
2. ナビゲーション メニューで [Backup for Clusters] をクリックします。
3. [プロジェクトを選択] をクリックして、ロールに応じて組織またはプロジェクトを選択します。
   1. ユーザー クラスタ バックアップ管理者: 組織を選択して組織内のすべての復元プランを表示するか、プロジェクトを選択してプロジェクト内のすべての復元プランを表示します。
   2. バックアップ作成者: プロジェクトを選択して、プロジェクト内のすべての復元プランを表示します。
4. [復元プラン] タブをクリックします。
5. 編集する復元プランの名前をクリックします。
6. [プランの構成] タブをクリックして、変更可能なフィールドを表示します。

7. [名前空間付きリソース] の横にある edit 編集アイコンをクリックして、そのリソースを編集します。

   1. [名前空間付きリソースの選択] セクションで、復元するバックアップの名前空間付きリソースを選択します。

      1. バックアップ内のすべての名前空間付きリソースを復元するには、[すべての名前空間付きリソース] を選択します。

      2. [選択した名前空間付きリソース] を選択して、バックアップ内の選択した名前空間からリソースを復元します。

         1. [クラスタ名前空間の編集] を選択して、クラスタ名前空間を選択します。
         2. [クラスタ Namespace 1] フィールドに、Namespace の名前を入力します。
         3. [保存] をクリックします。

      3. [選択した保護対象アプリケーション] を選択して、バックアップ内の選択した保護対象アプリケーションからリソースを復元します。

         1. [保護対象アプリケーションを編集] を選択して、Namespace と保護対象アプリケーションを選択します。
         2. [Namespace 1] フィールドに、Namespace の名前を入力します。
         3. [保護されたアプリケーション 1] フィールドに、保護されたアプリケーションの名前を入力します。
         4. [保存] をクリックします。

8. [クラスタ スコープのリソース] の横にある edit 編集アイコンをクリックして、そのリソースを編集します。

   1. 省略可: [クラスタ スコープのリソースを選択する] セクションで、API グループと GroupKinds を指定して復元するクラスタ スコープのリソースを選択し、競合をどのように解決するかを決定します。

      1. [クラスタ スコープのリソースを復元しない] を選択して、復元プロセスからクラスタ スコープのリソースを削除します。

      2. [GroupKind でクラスタ スコープのリソースを復元する] を選択して、指定した GroupKind でリソースを復元します。

      3. GroupKind を指定するには、[GroupKind を編集] ボタンをクリックします。

      4. [GroupKind を追加] ボタンをクリックします。

      5. GroupKind の名前を入力します。

      6. [保存] をクリックします。

   2. [競合処理] セクションで、リソースがすでにターゲット クラスタに存在する場合の処理を決定します。

      1. クラスタにリソースがまだ存在しない場合にリソースを作成するには、[既存のリソースを保持する] を選択します。
      2. [既存のリソースを上書きする] を選択して、検出された既存のリソースを削除し、このリソースを復元されたリソースに置き換えます。

   3. [保存] ボタンをクリックして、変更を確定します。

9. [置換ルール] セクションで、[新しいルールを追加] ボタンをクリックして、新しい置換ルールを追加します。

   1. [クラスタの Namespace] フィールドに、この置換ルールを適用するクラスタ Namespace の名前を入力します。
   2. [GroupKind を追加] ボタンをクリックして、このルールを特定の GroupKind オブジェクトに適用します。
   3. [JSON パス] フィールドに、置換するリソース属性へのパスを JSON 形式で入力します。
   4. [元の値のパターン] フィールドに、属性の元の値と一致する正規表現を入力します。
   5. [新しい値] フィールドに、ターゲット フィールドに置き換える値を入力します。このフィールドが空白の場合、ターゲット フィールドはリソースから削除されます。
   6. [保存] ボタンをクリックして、新しい置換ルールの作成を完了します。

10. [置換ルール] セクションで、edit 編集アイコンをクリックして既存の置換ルールを編集します。

11. [置換ルール] セクションで、delete 削除アイコンをクリックして既存の置換ルールを削除します。

復元プランを削除する

RestorePlans は、GDC コンソールから削除するか、Kubernetes API サーバーからリソースを直接削除することで削除できます。これにより、関連付けられた RestorePlan アーティファクトがオブジェクト ストレージからクリーンアップされます。

kubectl delete clusterRestoreplan RESTORE_PLAN_NAME -n NAMESPACE

次のステップ

• 手動復元の概要
• 復元を表示、削除する