Melindungi cluster dengan Pencadangan untuk GKE

Anda dapat menggunakan cluster Google Kubernetes Engine (GKE) untuk menjalankan workload penting, yang harus tangguh terhadap berbagai jenis gangguan, termasuk kegagalan infrastruktur, kesalahan pengguna, dan serangan siber.

Dengan Pencadangan untuk GKE, Anda dapat:

  • Mencadangkan konfigurasi dan data volume persisten untuk membuat beban kerja tahan terhadap gangguan.
  • Memulihkan workload dari cadangan jika terjadi gangguan.
  • Mencapai Tujuan Titik Pemulihan (RPO) dan Tujuan Waktu Pemulihan (RTO) yang penting bagi bisnis.
  • Sederhanakan operasi sehari-hari dengan meng-clone konfigurasi dan data produksi untuk kasus penggunaan seperti pengujian sandbox, serta pembuatan lingkungan pengujian dan pengembangan.

GKE memantau cluster Anda dan menggunakan layanan Recommender untuk memberikan panduan tentang cara mengoptimalkan penggunaan platform. GKE mendeteksi peluang untuk membuat workload lebih tahan terhadap gangguan dengan mengaktifkan Pencadangan untuk GKE.

Untuk mempelajari lebih lanjut cara mengelola insight dan rekomendasi dari Pemberi Rekomendasi, lihat Mengoptimalkan penggunaan GKE dengan insight dan rekomendasi.

Mengidentifikasi cluster yang tidak dilindungi oleh Pencadangan untuk GKE

GKE menghasilkan insight yang mengidentifikasi cluster dalam organisasi Anda yang tidak dilindungi oleh cadangan. Untuk mendapatkan insight ini, ikuti petunjuk untuk melihat insight dan rekomendasi menggunakan konsol Google Cloud , Google Cloud CLI, atau Recommender API dengan subjenis CLUSTER_BACKUP_PLAN_NOT_CREATED.

Cara GKE mengidentifikasi cluster tanpa rencana pencadangan

GKE menggunakan kriteria berikut untuk menentukan bahwa Anda harus membuat rencana pencadangan untuk melindungi cluster Anda:

  • Cluster tidak bersifat sementara, yang berarti cluster GKE memenuhi semua kriteria berikut:

    • Cluster sudah ada setidaknya selama tujuh hari.

    • Cluster berada di salah satu zona atau region berikut:

      • Zona: us-central1-a, us-central1-b, us-central1-c, us-central1-f, us-east1-b, us-east1-c, atau us-east1-d
      • Region: us-east1

    • Cluster sedang berjalan.

    • Cluster bukan merupakan cluster alfa.

  • Cluster tidak memiliki paket pencadangan Backup for GKE terkait.

Menilai apakah cluster Anda memerlukan perlindungan data dengan Pencadangan untuk GKE

Pertimbangkan kriteria berikut untuk menilai apakah Anda harus mencadangkan cluster dengan Pencadangan untuk GKE:

  • Menjalankan aplikasi stateful: Aplikasi stateful mempertahankan status, yang rentan terhadap kehilangan dan kerusakan. Pencadangan memberikan pertahanan terbaik terhadap gangguan akibat kegagalan yang disebabkan oleh zona, regional, beban kerja, atau pengguna.
  • Rollback aplikasi cepat penting dilakukan: Pulihkan aplikasi stateful dan stateless ke kondisi normal yang diketahui jika terjadi kesalahan, upgrade gagal, atau kerusakan. Pemulihan dari cadangan sering kali menghasilkan waktu pemulihan yang lebih cepat dibandingkan dengan men-deploy ulang aplikasi Anda. Dengan cadangan, Anda dapat menyimpan beberapa titik waktu untuk fleksibilitas yang lebih besar.
  • Membutuhkan perlindungan dari serangan cyber: Bersiaplah menghadapi dampak ancaman serangan cyber dengan membuat cadangan yang tidak dapat diubah dan dienkripsi, serta mengunci cadangan tersebut agar tidak dapat dihapus selama jangka waktu minimum.

Workload stateful dan stateless dapat memperoleh manfaat dari pencadangan. Pertimbangkan untuk mengonfigurasi pencadangan jika satu atau beberapa kriteria ini berlaku untuk cluster Anda.

Tindak lanjuti rekomendasi

Jika Anda telah menentukan bahwa Anda harus mengaktifkan Pencadangan untuk GKE dan membuat rencana pencadangan untuk cluster Anda, ikuti petunjuk berikut:

  1. Aktifkan Backup for GKE API.
  2. Aktifkan Pencadangan untuk GKE bagi cluster.
  3. Membuat rencana cadangan.

Langkah berikutnya