Eine Reihe von Wiederherstellungen planen

Auf dieser Seite wird beschrieben, wie Sie einen Wiederherstellungsplan in Google Distributed Cloud (GDC) Air-Gap erstellen, bearbeiten und löschen.

Wiederherstellungspläne sind vorkonfigurierte Wiederherstellungsszenarien für Sicherungen. Mit Wiederherstellungsplänen können Nutzern mit der Rolle „Backup Creator“ Berechtigungen zur Verwendung dieser Konfigurationen erteilt werden.

Backup Creators können eine Sicherung schnell und unabhängig wiederherstellen, wenn ein Vorfall auftritt. Zum Beispiel können nichtflüchtige Daten durch ein Softwareupdate in einer bereitgestellten Anwendung beschädigt werden, wodurch der Anwendungs-Namespace in einen ungültigen Zustand versetzt wird, der eine Wiederherstellung erfordert.

Während der Wiederherstellung können Sie optional eine Reihe von Ersetzungsregeln anwenden, die mit einer Reihe von Ressourcen übereinstimmen und den aktuellen Wert eines Attributs für diese Ressourcen durch einen neuen Wert ersetzen. Mit einer Substitutionsregel kann beispielsweise der Namespace der gesicherten Ressourcen während der Wiederherstellung geändert werden, um eine Arbeitslast von einem Namespace in einen anderen zu migrieren.

Hinweise

Zum Erstellen eines Wiederherstellungsplans benötigen Sie Folgendes:

• Die erforderliche Identitäts- und Zugriffsrolle:

  • Administrator für Sicherungen von Nutzerclustern: Verwaltet Sicherungsressourcen wie Sicherungs- und Wiederherstellungspläne in Nutzerclustern. Bitten Sie Ihren IAM-Administrator der Organisation, Ihnen die Rolle „User Cluster Backup Admin“ (user-cluster-backup-admin) zuzuweisen. Weitere Informationen finden Sie unter Rollendefinitionen.
  • Wenn Sie ein Anwendungsoperator sind, bitten Sie Ihren Administrator mit der Rolle „User Cluster Backup Admin“, einen Wiederherstellungsplan für Sie zu erstellen.

Wiederherstellungsplan erstellen

Erstellen Sie einen Wiederherstellungsplan über die GDC-Konsole oder die API.

apiVersion: backup.gdc.goog/v1
kind: ClusterRestorePlan
metadata:
  name: restoreplan-sample
  namespace:  PROJECT_NAME
spec:
  targetCluster:
    targetClusterType: UserCluster
    targetClusterName:
      kind: "Cluster"
      name: "user-vm-1"
  description: "restores test clusters"
  clusterBackupPlanName: "backupplan-sample"
  clusterRestoreConfig:
    volumeDataRestorePolicy: RestoreVolumeDataFromBackup
    clusterResourceConflictPolicy: UseBackupVersion
    namespacedResourceRestoreMode: DeleteAndRestore
    namespacedResourceRestoreScope:
      selectedNamespaces:
        namespaces: ["nginx-2"]
    clusterBackupRepositoryRef: "backup-repository"
    substitutionRules:
      - newValue: "newhippo"
        originValuePattern: game-config-2
        target:
          groupKinds:
          jsonPath: '{.metadata.name}'
          namespaces:
          - nginx-2
      - newValue: "hippo"
        originValuePattern: game-config
        target:
          groupKinds:
          jsonPath: '{.metadata.name}'
          namespaces:
          - nginx-2

Nachdem ein ClusterRestorePlan erstellt wurde, können Nutzer mit der Rolle „Backup Creator“ Sicherungen manuell wiederherstellen.

Wiederherstellungsplan ansehen

So rufen Sie einen Wiederherstellungsplan über die GDC-Konsole auf:

1. Melden Sie sich in der GDC-Konsole an.
2. Klicken Sie im Navigationsmenü auf Sicherung für Cluster.
3. Klicken Sie auf Projekt auswählen, um je nach Rolle eine Organisation oder ein Projekt auszuwählen:
   1. Administrator für Back-ups von Nutzerclustern: Wählen Sie eine Organisation aus, um alle Wiederherstellungspläne in einer Organisation aufzurufen, oder wählen Sie ein Projekt aus, um alle Wiederherstellungspläne in einem Projekt aufzurufen.
   2. Sicherungs-Creator: Wählen Sie ein Projekt aus, um alle Wiederherstellungspläne in einem Projekt aufzurufen.
4. Klicken Sie auf den Tab Pläne wiederherstellen.
5. Klicken Sie in der Liste auf einen Wiederherstellungsplan, um die zugehörigen Details aufzurufen.

Wiederherstellungsplan bearbeiten

Wenn das mit dem Wiederherstellungsplan, den Sie bearbeiten möchten, verknüpfte Sicherungs-Repository bei der Erstellung des Wiederherstellungsplans einen Wert im Feld Verknüpfter Cluster(schreibgeschützt) hat, wird es zweimal erstellt. Der Wiederherstellungsplan wird sowohl auf die Lese-/Schreib- als auch auf die schreibgeschützten Cluster übertragen.

Wenn Sie den Wiederherstellungsplan bearbeiten, der zu einem Sicherungs-Repository gehört, für das sowohl Lese-/Schreib- als auch Nur-Lese-Cluster festgelegt sind, müssen Sie den Wiederherstellungsplan bearbeiten, für den TARGET CLUSTER auf den Lese-/Schreib-Cluster festgelegt ist.

So bearbeiten Sie einen Wiederherstellungsplan mit der GDC Console:

1. Melden Sie sich in der GDC-Konsole an.
2. Klicken Sie im Navigationsmenü auf Sicherung für Cluster.
3. Klicken Sie auf Projekt auswählen, um je nach Rolle eine Organisation oder ein Projekt auszuwählen:
   1. Administrator für Back-ups von Nutzerclustern: Wählen Sie eine Organisation aus, um alle Wiederherstellungspläne in einer Organisation aufzurufen, oder wählen Sie ein Projekt aus, um alle Wiederherstellungspläne in einem Projekt aufzurufen.
   2. Sicherungs-Creator: Wählen Sie ein Projekt aus, um alle Wiederherstellungspläne in einem Projekt aufzurufen.
4. Klicken Sie auf den Tab Pläne wiederherstellen.
5. Klicken Sie auf den Namen des Wiederherstellungsplans, den Sie bearbeiten möchten.
6. Klicken Sie auf den Tab Plan Configuration (Plankonfiguration), um die Felder aufzurufen, die geändert werden können.

7. Klicken Sie neben Namespace-Ressourcen auf das Symbol „Bearbeiten“ edit, um die entsprechende Ressource zu bearbeiten:

   1. Wählen Sie im Abschnitt Namespace-Ressourcen auswählen aus, welche Namespace-Ressourcen in der Sicherung wiederhergestellt werden sollen:

      1. Wählen Sie Alle Namespace-Ressourcen aus, um alle Namespace-Ressourcen in der Sicherung wiederherzustellen.

      2. Wählen Sie Ausgewählte Namespace-Ressourcen aus, um Ressourcen aus den ausgewählten Namespaces in der Sicherung wiederherzustellen:

         1. Wählen Sie Cluster-Namespaces bearbeiten aus, um den Cluster-Namespace auszuwählen.
         2. Geben Sie im Feld Cluster-Namespace 1 den Namen für den Namespace ein.
         3. Klicken Sie auf Speichern.

      3. Wählen Sie Ausgewählte geschützte Anwendungen aus, um Ressourcen aus den ausgewählten geschützten Anwendungen in der Sicherung wiederherzustellen:

         1. Wählen Sie Geschützte Anwendungen bearbeiten aus, um den Namespace und die geschützte Anwendung auszuwählen.
         2. Geben Sie im Feld Namespace 1 den Namen für den Namespace ein.
         3. Geben Sie im Feld Protected application 1 (Geschützte Anwendung 1) den Namen der geschützten Anwendung ein.
         4. Klicken Sie auf Speichern.

8. Klicken Sie neben Clusterbezogene Ressourcen auf das Symbol edit „Bearbeiten“, um die Ressource zu bearbeiten:

   1. Optional: Wählen Sie im Abschnitt Clusterbezogene Ressourcen auswählen die clusterbezogenen Ressourcen aus, die wiederhergestellt werden sollen. Geben Sie dazu die API-Gruppen und GroupKinds an und entscheiden Sie, wie die Konflikte gelöst werden sollen:

      1. Wählen Sie Clusterbezogene Ressourcen nicht wiederherstellen aus, um clusterbezogene Ressourcen aus dem Wiederherstellungsprozess zu entfernen.

      2. Wählen Sie Clusterbezogene Ressourcen nach GroupKind wiederherstellen aus, um die Ressourcen nach der angegebenen GroupKind wiederherzustellen:

      3. Wenn Sie eine GroupKind angeben möchten, klicken Sie auf die Schaltfläche Edit GroupKind (GroupKind bearbeiten).

      4. Klicken Sie auf die Schaltfläche Add GroupKind (GroupKind hinzufügen).

      5. Geben Sie den Namen des GroupKind ein.

      6. Klicken Sie auf Speichern.

   2. Legen Sie im Abschnitt Konfliktbehandlung fest, welche Aktion ausgeführt werden soll, wenn die Ressource im Zielcluster bereits vorhanden ist:

      1. Wählen Sie Vorhandene Ressourcen beibehalten aus, um Ressourcen zu erstellen, wenn sie im Cluster noch nicht vorhanden sind.
      2. Wählen Sie Vorhandene Ressourcen überschreiben aus, um alle vorhandenen Ressourcen zu löschen und durch die wiederhergestellte Ressource zu ersetzen.

   3. Klicken Sie auf die Schaltfläche Speichern, um die Änderungen zu bestätigen.

9. Klicken Sie im Bereich Ersetzungsregeln auf die Schaltfläche Neue Regel hinzufügen, um eine neue Ersetzungsregel hinzuzufügen:

   1. Geben Sie im Feld Cluster-Namespaces den Namen des Cluster-Namespace ein, auf den diese Ersetzungsregel angewendet werden soll.
   2. Klicken Sie auf die Schaltfläche GroupKind hinzufügen, um diese Regel auf ein bestimmtes GroupKind-Objekt anzuwenden.
   3. Geben Sie im Feld JSON-Pfad den Pfad zum Ressourcenattribut ein, das Sie ersetzen möchten, im JSON-Format.
   4. Geben Sie im Feld Muster für Originalwert einen regulären Ausdruck ein, der mit dem ursprünglichen Wert des Attributs übereinstimmt.
   5. Geben Sie im Feld Neuer Wert den Wert ein, der das Zielfeld ersetzt. Wenn dieses Feld leer ist, wird das Zielfeld aus der Ressource entfernt.
   6. Klicken Sie auf die Schaltfläche „Speichern“, um die Erstellung der neuen Ersetzungsregel abzuschließen.

10. Klicken Sie im Bereich Ersetzungsregeln auf das Symbol „Bearbeiten“ edit, um eine vorhandene Ersetzungsregel zu bearbeiten.

11. Klicken Sie im Bereich Ersetzungsregeln auf das Symbol delete „Löschen“, um eine vorhandene Ersetzungsregel zu löschen.

Wiederherstellungsplan löschen

RestorePlans kann über die GDC-Konsole oder durch Löschen der Ressource direkt vom Kubernetes API-Server gelöscht werden. Dadurch werden alle zugehörigen RestorePlan-Artefakte aus dem Objektspeicher entfernt.

kubectl delete clusterRestoreplan RESTORE_PLAN_NAME -n NAMESPACE

Nächste Schritte

• Manuelle Wiederherstellung – Übersicht
• Wiederherstellung ansehen und löschen