规划一组恢复

本页面介绍如何在 Google Distributed Cloud (GDC) 气隙环境中创建、修改和删除恢复方案。

恢复方案是为相应备份行预配置的恢复场景。恢复方案可以向具有“备份创建者”角色的用户分配使用这些配置的权限。

发生突发事件时，备份创建者可以快速且独立地恢复备份。例如，已部署应用中的软件更新可能会使永久性数据损坏，从而将应用命名空间置于无效状态，这需要恢复。

在恢复期间，您可以选择应用一组替换规则，用于匹配一组资源并针对新值替换这些资源上属性的当前值。例如，替换规则可以在恢复期间更改备份资源的命名空间，以将工作负载从一个命名空间迁移到另一个命名空间。

准备工作

如需创建恢复方案，您必须具备以下条件：

• 必要的身份和访问权限角色：

  • 用户集群备份管理员：管理用户集群中的备份资源，例如备份和恢复计划。请让您的组织 IAM 管理员为您授予 User Cluster Backup Admin (user-cluster-backup-admin) 角色。如需了解详情，请参阅角色定义。
  • 如果您是应用运维人员，请让拥有用户集群备份管理员权限的管理员为您创建恢复方案。

创建恢复方案

使用 GDC 控制台或 API 创建恢复方案。

apiVersion: backup.gdc.goog/v1
kind: ClusterRestorePlan
metadata:
  name: restoreplan-sample
  namespace:  PROJECT_NAME
spec:
  targetCluster:
    targetClusterType: UserCluster
    targetClusterName:
      kind: "Cluster"
      name: "user-vm-1"
  description: "restores test clusters"
  clusterBackupPlanName: "backupplan-sample"
  clusterRestoreConfig:
    volumeDataRestorePolicy: RestoreVolumeDataFromBackup
    clusterResourceConflictPolicy: UseBackupVersion
    namespacedResourceRestoreMode: DeleteAndRestore
    namespacedResourceRestoreScope:
      selectedNamespaces:
        namespaces: ["nginx-2"]
    clusterBackupRepositoryRef: "backup-repository"
    substitutionRules:
      - newValue: "newhippo"
        originValuePattern: game-config-2
        target:
          groupKinds:
          jsonPath: '{.metadata.name}'
          namespaces:
          - nginx-2
      - newValue: "hippo"
        originValuePattern: game-config
        target:
          groupKinds:
          jsonPath: '{.metadata.name}'
          namespaces:
          - nginx-2

创建 ClusterRestorePlan 后，具有“备份创建者”角色的用户可以手动恢复备份。

查看恢复方案

使用 GDC 控制台查看恢复方案：

1. 登录 GDC 控制台。
2. 在导航菜单中，点击 Backup for Clusters。
3. 点击选择项目，然后根据您的角色选择组织或项目：
   1. 用户集群备份管理员：选择组织可查看组织中的所有恢复方案，选择项目可查看项目中的所有恢复方案。
   2. 备份创建者：选择一个项目，即可查看该项目中的所有恢复方案。
4. 点击恢复方案标签页。
5. 点击列表中的恢复方案，以查看其详细信息。

修改恢复方案

如果您要修改的恢复方案关联的备份库在创建恢复方案时，关联的集群（只读）字段中有一个值，则该恢复方案会被创建两次。恢复方案会传播到读写集群和只读集群。

当您修改由同时设置了读写集群和只读集群的备份资源库所拥有的恢复方案时，必须修改将 TARGET CLUSTER 设置为读写集群的恢复方案。

使用 GDC 控制台修改恢复计划：

1. 登录 GDC 控制台。
2. 在导航菜单中，点击 Backup for Clusters。
3. 点击选择项目，然后根据您的角色选择组织或项目：
   1. 用户集群备份管理员：选择组织可查看组织中的所有恢复方案，选择项目可查看项目中的所有恢复方案。
   2. 备份创建者：选择一个项目，即可查看该项目中的所有恢复方案。
4. 点击恢复方案标签页。
5. 点击要修改的恢复方案的名称。
6. 点击方案配置标签页，查看可修改的字段。

7. 点击命名空间型资源旁边的edit“修改”图标，以修改相应资源：

   1. 在选择命名空间型资源部分，选择要恢复备份中的哪些命名空间型资源：

      1. 选择所有命名空间型资源，恢复备份中的所有命名空间型资源。

      2. 选择选定的命名空间型资源，以从备份中选定的命名空间恢复资源：

         1. 选择修改集群命名空间以选择集群命名空间。
         2. 在集群命名空间 1 字段中，输入命名空间的名称。
         3. 点击保存按钮。

      3. 选择选定的受保护应用，以从备份中选定的受保护应用恢复资源：

         1. 选择修改受保护的应用，以选择命名空间和受保护的应用。
         2. 在命名空间 1 字段中，输入命名空间的名称。
         3. 在受保护的应用 1 字段中，输入受保护的应用的名称。
         4. 点击保存按钮。

8. 点击集群范围的资源旁边的edit“修改”图标，以修改相应资源：

   1. 可选：在选择集群级资源部分中，通过指定 API 组和 GroupKinds 选择要恢复的集群级资源，然后确定解决冲突的方式：

      1. 选择不恢复集群级资源，以从恢复流程中移除集群级资源。

      2. 选择按 GroupKind 恢复集群级资源，以按指定的 GroupKind 恢复资源：

      3. 如需指定 GroupKind，请点击 Edit GroupKind 按钮。

      4. 点击 Add GroupKind 按钮。

      5. 输入 GroupKind 的名称。

      6. 点击保存按钮。

   2. 在冲突处理部分，确定当目标集群中已存在资源时要执行的操作：

      1. 选择保留现有资源，以便在集群中尚不存在资源时创建资源。
      2. 选择覆盖现有资源可删除找到的所有现有资源，并使用恢复的资源替换此资源。

   3. 点击保存按钮以确认更改。

9. 在替换规则部分中，点击添加新规则按钮以添加新的替换规则：

   1. 在集群命名空间字段中，输入要应用此替换规则的集群命名空间的名称。
   2. 点击添加 GroupKind 按钮，将此规则应用于特定 GroupKind 对象。
   3. 在 JSON 路径字段中，以 JSON 格式输入要替换的资源属性的路径。
   4. 在原始值模式字段中，输入与该特性的原始值匹配的正则表达式。
   5. 在新值字段中，输入将用于替换目标字段的值。如果此字段为空，则系统会从资源中移除目标字段。
   6. 点击“保存”按钮，完成新替换规则的创建。

10. 在替换规则部分中，点击edit“修改”图标以修改现有替换规则。

11. 在替换规则部分中，点击 delete“删除”图标即可删除现有替换规则。

删除恢复方案

RestorePlans 可以通过 GDC 控制台删除，也可以直接从 Kubernetes API 服务器中删除相应资源。这会清理对象存储中的所有相关 RestorePlan 制品。

kubectl delete clusterRestoreplan RESTORE_PLAN_NAME -n NAMESPACE

后续步骤

• 手动恢复概览
• 查看和删除还原