백업 집합 계획

gcloud

일정을 사용하여 백업 계획을 만들려면 다음 명령어를 실행하세요.

gcloud beta container backup-restore backup-plans create BACKUP_PLAN \
    --project=PROJECT_ID \
    --location=LOCATION \
    --cluster=CLUSTER \
    --all-namespaces \
    --include-secrets \
    --include-volume-data \
    --encryption-key=ENCRYPTION_KEY \
    --target-rpo-minutes=TARGET_RPO_MINUTES \
    --exclusion-windows-file=EXCLUSION_WINDOWS_FILE \
    --cron-schedule=CRON_SCHEDULE \
    --backup-retain-days=RETAIN_DAYS \
    --backup-delete-lock-days=DELETE_LOCK_DAYS \
    --locked

다음을 바꿉니다.

• BACKUP_PLAN: 만들려는 백업 계획의 이름입니다.
• PROJECT_ID: Google Cloud 프로젝트의 ID입니다.
• LOCATION: 리소스의 컴퓨팅 리전입니다(예: us-central1). 리소스 위치 정보를 참조하세요.
• CLUSTER: 클러스터의 상대 경로입니다.
  • 리전 클러스터: projects/PROJECT_ID/locations/REGION/clusters/CLUSTER_NAME
  • 영역 클러스터: projects/PROJECT_ID/locations/ZONE/clusters/CLUSTER_NAME
• CLUSTER_NAME: 백업할 클러스터의 이름입니다.

• --all-namespaces: 클러스터의 모든 네임스페이스를 백업합니다.

  또는 다음을 지정합니다.

  • --selected-applications를 백업할 NAMESPACE1/APP1,NAMESPACE2/APP2,...와 같은 ProtectedApplications 목록으로 바꿉니다.
  • --selected-namespaces를 백업할 NAMESPACE1,NAMESPACE2,...와 같은 네임스페이스 목록으로 바꿉니다.

  백업 계획을 만들 때 이러한 옵션 중 하나를 지정해야 합니다.

• --include-secrets: Secret 리소스가 백업 범위에 있으면 이를 포함하는 선택적 인수입니다.

• --include-volume-data: 백업에 영구 볼륨 데이터를 포함하는 선택적 인수입니다. 복원 중에 빈 볼륨을 만들려면 이 인수를 설정하지 마세요.

• ENCRYPTION_KEY: 고객 관리 암호화 키의 경로를 정의하는 선택적 인수입니다. CMEK 암호화 정보를 참조하세요.

• TARGET_RPO_MINUTES: EXCLUSION_WINDOWS_FILE이 설정된 경우 필수 인수입니다. 목표 RPO를 분 단위로 지정합니다. 스마트 예약은 이 값을 사용하여 백업을 자동으로 만듭니다. 최솟값은 60분(1시간)이고 최댓값은 86,400분(60일)입니다. 하나의 백업 계획에서 TARGET_RPO_MINUTES 및 CRON_SCHEDULE을 동시에 설정할 수 없습니다.

• EXCLUSION_WINDOWS_FILE: 백업을 수행할 수 없는 기간을 정의하는 선택적 인수입니다. 모든 시간은 UTC로 해석됩니다. 이 인수는 TARGET_RPO_MINUTES가 설정된 경우에만 사용할 수 있습니다.

• CRON_SCHEDULE: 백업을 자동으로 만들고 표준 크론 문법을 지원하는 크론 일정을 정의하는 선택적 인수입니다. 예를 들어 "10 3 * * *"는 매일 오전 3시 10분에 백업을 만듭니다. 모든 시간은 UTC로 해석됩니다. 예약된 백업 간의 최소 간격은 10분입니다. 하나의 백업 계획에서 CRON_SCHEDULE 및 TARGET_RPO_MINUTES를 동시에 설정할 수 없습니다.

• RETAIN_DAYS: TARGET_RPO_MINUTES 또는 CRON_SCHEDULE이 설정된 경우 필수 인수입니다. 백업을 보관할 일수를 지정합니다. 보관 기간이 만료된 후 이 계획의 백업이 자동으로 삭제됩니다.

• DELETE_LOCK_DAYS: 백업을 삭제할 수 없는 기간의 일수를 지정하는 선택적 인수입니다. 이 값을 설정하면 수명 기간이 만료될 때까지 해당 계획에 대해 생성된 백업을 자동 또는 수동으로 삭제할 수 없습니다.

• --locked: 백업 계획의 보관 정책을 잠그는 선택적 인수입니다.

전체 옵션 목록은 gcloud beta container backup-restore backup-plans create 문서를 참조하세요.

RPO 24시간 및 단일 제외 기간으로 모든 네임스페이스의 백업 계획 만들기

exclusionWindows의 YAML 배열이 포함된 window.yaml 파일을 만듭니다.

exclusionWindows:
- startTime:
    hours: 1
    minutes: 0
  duration: "3600s"
  singleOccurrenceDate:
    day: 1
    month: 3
    year: 2024

다음 명령어는 목표 RPO가 24시간이고 2024년 3월 1일 오전 1시부터 오전 2시까지 백업이 허용되지 않는 모든 네임스페이스의 백업 계획을 만듭니다. 백업은 7일 동안 보관되며 생성 후 3일 동안 잠깁니다.

gcloud beta container backup-restore backup-plans create BACKUP_PLAN \
    --location=LOCATION \
    --cluster=CLUSTER \
    --all-namespaces \
    --include-secrets \
    --include-volume-data \
    --target-rpo-minutes=1440 \
    --exclusion-windows-file=window.yaml \
    --backup-retain-days=7 \
    --backup-delete-lock-days=3 \
    --locked

RPO가 2시간이고 제외 기간이 여러 개인 모든 네임스페이스의 백업 계획 만들기

exclusionWindows의 YAML 배열(주별 기간 하나와 단일 어커런스 기간 하나)이 포함된 window.yaml 파일을 만듭니다.

exclusionWindows:
- startTime:
    hours: 15
    minutes: 0
  duration: "5400s"
  daysOfWeek:
    daysOfWeek:
    - MONDAY
    - FRIDAY
- startTime:
    hours: 1
    minutes: 0
  duration: "3600s"
  singleOccurrenceDate:
    day: 1
    month: 3
    year: 2024

다음 명령어는 목표 RPO가 2시간이고 2024년 3월 1일 오전 1시부터 오전 2시까지 그리고 매주 월요일과 금요일 오후 3시부터 오후 4시 30분까지 백업이 허용되지 않는 모든 네임스페이스의 백업 계획을 만듭니다. 백업은 7일 동안 보관되며 생성 후 3일 동안 잠깁니다.

gcloud beta container backup-restore backup-plans create BACKUP_PLAN \
    --location=LOCATION \
    --cluster=CLUSTER \
    --all-namespaces \
    --include-secrets \
    --include-volume-data \
    --target-rpo-minutes=120 \
    --exclusion-windows-file=window.yaml \
    --backup-retain-days=7 \
    --backup-delete-lock-days=3 \
    --locked

일일 크론 일정을 사용하여 모든 네임스페이스의 백업 계획 만들기

다음 명령어는 매일 오전 5시 20분에 모든 네임스페이스에 대한 일일 백업을 예약하는 백업 계획을 만듭니다. 백업은 7일 동안 보관되며 생성 후 3일 동안 잠깁니다.

gcloud beta container backup-restore backup-plans create BACKUP_PLAN \
    --location=LOCATION \
    --cluster=CLUSTER \
    --all-namespaces \
    --include-secrets \
    --include-volume-data \
    --cron-schedule="20 5 * * *" \
    --backup-retain-days=7 \
    --backup-delete-lock-days=3 \
    --locked

시간별 크론 일정을 사용하여 선택한 네임스페이스의 백업 계획 만들기

다음 명령어는 매시간 15분에 선택한 네임스페이스(my-ns)에 대한 시간별 백업을 예약하는 백업 계획을 만듭니다. 백업은 생성 후 3일 동안 보관됩니다.

gcloud beta container backup-restore backup-plans create BACKUP_PLAN \
    --location=LOCATION \
    --cluster=CLUSTER \
    --selected-namespaces=my-ns \
    --include-secrets \
    --include-volume-data \
    --cron-schedule="15 * * * *" \
    --backup-retain-days=3

선택한 ProtectedApplication의 백업 계획 만들기

다음 명령어는 ProtectedApplication(my-ns/my-app)을 선택하는 백업 계획을 만듭니다.

gcloud beta container backup-restore backup-plans create BACKUP_PLAN \
    --location=LOCATION \
    --cluster=CLUSTER \
    --selected-applications=my-ns1/my-app1,my-ns2/my-app2 \
    --include-secrets \
    --include-volume-data

콘솔

다음 안내에 따라 Google Cloud 콘솔에서 백업 계획을 만듭니다.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. 탐색 메뉴에서 Backup for GKE를 클릭합니다.

3. 백업 계획 만들기를 클릭합니다.

4. 계획 세부정보 섹션에서 다음을 수행합니다.

   1. 백업할 클러스터를 선택합니다.
   2. 백업 계획 이름과 선택적 설명을 입력합니다.
   3. 백업 위치를 선택합니다.

5. 백업을 자동으로 만들려면 백업 일정 섹션에서 백업 일정 사용 설정 체크박스를 선택한 후 다음 방법 중 하나를 선택합니다.

   1. 스마트 일정을 선택하고 다음을 수행합니다.

      1. 목표 RPO 필드에서 백업 계획의 RPO를 입력한 후 드롭다운에서 분, 시간 또는 일로 RPO 값을 선택합니다.
      2. 선택사항: 백업 제외에 대한 단일 반복 백업 제외 기간 정의 체크박스를 선택합니다.
         1. 제외 기간에서 매일 또는 매주를 선택합니다.
         2. 반복 날짜 섹션에서 백업 계획에서 제외할 요일을 선택합니다. 이 필드는 주간 제외 기간에만 표시됩니다.
         3. 기간 시작 시간 필드에 백업 계획 제외의 시작 시간을 입력합니다.
         4. 기간 필드에 백업 계획 제외 기간을 입력한 다음 드롭다운에서 초, 분 또는 시간을 클릭합니다.
      3. 선택사항: 하나 이상의 단일 어커런스 백업 제외 기간을 만들려면 하나 이상의 백업 제외 날짜 정의 체크박스를 선택하고 다음을 수행합니다.
         1. 제외 날짜 추가를 클릭합니다.
         2. 제외 기간의 시작 날짜 및 시간 필드에서 calendar_month 아이콘을 클릭한 후 백업의 날짜 및 시간을 선택합니다.
         3. 기간 필드에 백업 계획 제외 기간을 입력한 다음 드롭다운에서 초, 분 또는 시간을 클릭합니다.

   2. 크론 일정을 선택하고 표준 크론 문법을 사용하여 크론 표현식을 입력합니다. 예를 들어 10 3 * * *는 매일 오전 3시 10분에 백업을 만듭니다. 예약된 백업 간의 최소 간격은 10분입니다.

6. 보관 정책 섹션에서 다음을 수행합니다.

   1. 백업이 자동으로 삭제되기 전에 백업을 보존할 일 수를 설정합니다.
   2. 백업을 삭제할 수 없는 기간의 일수를 설정합니다.
   3. 보관 정책을 잠그려면 자물쇠 아이콘을 클릭하여 잠금을 끄기에서 켜기로 전환합니다.

7. 백업 범위 및 암호화 구성 섹션에서 다음을 수행합니다.

   1. 백업 계획의 범위를 선택합니다.

      • 전체 클러스터(모든 네임스페이스 포함)를 클릭하여 백업의 모든 네임스페이스 리소스를 백업합니다.
      • 이 클러스터 내에서 선택된 네임스페이스를 클릭하여 백업 계획에 포함할 네임스페이스를 선택합니다.
      • 이 클러스터 내에서 선택된 보호되는 애플리케이션을 클릭하고 네임스페이스와 애플리케이션 이름을 지정하여 리소스를 추가합니다.

   2. Kubernetes 보안 비밀 리소스를 포함할 보안 비밀 체크박스를 클릭합니다.

   3. 백업에 볼륨 데이터를 포함하려면 영구 볼륨 데이터 체크박스를 클릭합니다. 볼륨 데이터를 건너뛰도록 선택하면 복원 중 볼륨 데이터를 복원할 수 없습니다. 하지만 복원할 대 새 볼륨 프로비저닝 또는 기존 볼륨 재사용과 같이 볼륨 데이터를 선택할 수 있는 두 가지 옵션이 제공됩니다.

   4. CMEK 암호화를 사용 설정하려면 먼저 적절한 CMEK 키에 대한 액세스 권한을 부여해야 합니다(CMEK 암호화 정보 참조).

      1. 고객 관리 암호화 키 사용 체크박스를 클릭하여 키를 선택합니다.

8. 백업 계획 세부정보를 검토하고 계획 만들기를 클릭합니다.

Terraform

google_gke_backup_backup_plan 리소스를 만듭니다.

resource "google_gke_backup_backup_plan" "basic" {
   name = "BACKUP_PLAN"
   cluster = google_container_cluster.CLUSTER.id
   location = "LOCATION"
   retention_policy {
     backup_retain_days = 7
   }
   backup_schedule {
     cron_schedule = "17 3 * * *"
   }
   backup_config {
     include_volume_data = true
     include_secrets = true
     all_namespaces = true
   }
}

다음을 바꿉니다.

• BACKUP_PLAN: 만들려는 백업 계획의 이름입니다.
• CLUSTER: google_container_cluster 리소스 이름입니다.
• LOCATION: 백업을 저장할 리전입니다.

자세한 내용은 gke_backup_backup_plan을 참조하세요.

gcloud

프로젝트와 리전 내에 있는 모든 백업 계획을 나열하려면 다음 명령어를 실행하세요.

gcloud beta container backup-restore backup-plans list \
    --project=PROJECT_ID \
    --location=LOCATION

list 명령어의 경우에만 PROJECT_ID를 제외한 모든 매개변수의 값으로 -를 제공할 수 있습니다. - 값은 와일드 카드로 사용됩니다. 명령줄 옵션을 지정하지 않거나 속성을 설정하지 않은 경우에는 - 값이 모든 매개변수의 기본값입니다.

전체 옵션 목록은 gcloud beta container backup-restore backup-plans list 문서를 참조하세요.

백업 계획 세부정보를 보려면 다음 명령어를 실행합니다.

gcloud beta container backup-restore backup-plans describe BACKUP_PLAN \
     --project=PROJECT_ID \
     --location=LOCATION

전체 옵션 목록은 gcloud beta container backup-restore backup-plans describe 문서를 참조하세요.

콘솔

다음 안내에 따라 Google Cloud 콘솔에서 백업 계획을 확인합니다.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. 탐색 메뉴에서 Backup for GKE를 클릭합니다.

3. 백업 계획 탭을 클릭합니다.

4. 클러스터를 확장하고 계획 이름을 클릭합니다.

5. 세부정보 탭을 클릭하여 계획 세부정보를 확인합니다.

gcloud

예를 들어 새 설명을 추가하여 백업 계획을 업데이트하려면 다음 명령어를 실행하세요.

gcloud beta container backup-restore backup-plans update BACKUP_PLAN \
    --project=PROJECT_ID \
    --location=LOCATION \
    --description=DESCRIPTION

전체 옵션 목록은 gcloud beta container backup-restore backup-plans update 문서를 참조하세요.

콘솔

다음 안내에 따라 Google Cloud 콘솔에서 백업 계획을 업데이트합니다.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. 탐색 메뉴에서 Backup for GKE를 클릭합니다.

3. 백업 계획 탭을 클릭합니다.

4. 클러스터를 확장하고 계획 이름을 클릭합니다.

5. 세부정보 탭을 클릭하여 계획 세부정보를 수정합니다.

6. edit 수정을 클릭하여 계획 섹션을 수정하고 변경사항 저장을 클릭합니다.

gcloud

백업 일정을 일시중지하려면 다음 명령어를 실행하세요.

gcloud beta container backup-restore backup-plans update BACKUP_PLAN \
    --project=PROJECT_ID \
    --location=LOCATION \
    --paused

전체 옵션 목록은 gcloud beta container backup-restore backup-plans update 문서를 참조하세요.

콘솔

Google Cloud 콘솔에서 백업 일정을 일시중지하려면 다음 안내를 따르세요.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. 탐색 메뉴에서 Backup for GKE를 클릭합니다.

3. 백업 계획 탭을 클릭합니다.

4. 클러스터를 확장하고 계획 이름을 클릭합니다.

5. 일정 일시중지를 클릭한 후 확인 대화상자에서 일정 일시중지를 클릭합니다.

Terraform

   resource "google_gke_backup_backup_plan" "basic" {
     name = "BACKUP_PLAN"
     cluster = google_container_cluster.CLUSTER.id
     location = "LOCATION"
     backup_schedule {
       paused = True
     }
     backup_config {
       include_volume_data = true
       include_secrets = true
       all_namespaces = true
     }
   }

다음을 바꿉니다.

• BACKUP_PLAN: 일시중지하려는 백업 계획의 이름입니다.
• CLUSTER: google_container_cluster 리소스 이름입니다.
• LOCATION: 백업 계획의 위치입니다.

콘솔

다음 안내에 따라 Google Cloud 콘솔에서 백업 계획을 재개합니다.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. 탐색 메뉴에서 Backup for GKE를 클릭합니다.

3. 백업 계획 탭을 클릭합니다.

4. 클러스터를 확장하고 계획 이름을 클릭합니다.

5. 일정 재개를 클릭한 후 확인 대화상자에서 일정 재개를 클릭합니다.

Terraform

   resource "google_gke_backup_backup_plan" "basic" {
     name = "BACKUP_PLAN"
     cluster = google_container_cluster.CLUSTER.id
     location = "LOCATION"
     backup_schedule {
       paused = false
     }
     backup_config {
       include_volume_data = true
       include_secrets = true
       all_namespaces = true
     }
   }

다음을 바꿉니다.

• BACKUP_PLAN: 재개할 백업 계획의 이름입니다.
• CLUSTER: google_container_cluster 리소스 이름입니다.
• LOCATION: 백업 계획의 위치입니다.

gcloud

백업 계획을 삭제하려면 다음 명령어를 실행하세요.

gcloud beta container backup-restore backup-plans delete BACKUP_PLAN \
    --project=PROJECT_ID \
    --location=LOCATION

전체 옵션 목록은 gcloud beta container backup-restore backup-plans delete 문서를 참조하세요.

콘솔

다음 안내에 따라 Google Cloud 콘솔에서 백업 계획을 삭제합니다.

1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

   Google Kubernetes Engine으로 이동

2. 탐색 메뉴에서 Backup for GKE를 클릭합니다.

3. 백업 계획 탭을 클릭합니다.

4. 클러스터를 확장하고 계획 이름을 클릭합니다.

5. delete 계획 삭제를 클릭합니다.

6. 백업 계획 이름을 입력한 후 확인 대화상자에서 백업 계획 삭제를 클릭합니다.