Créer une sauvegarde d’application de cluster Azure Red Hat OpenShift 4

Dans cet article, vous préparez votre environnement pour créer une sauvegarde d’application de cluster Azure Red Hat OpenShift 4 à l’aide de Velero. Vous apprenez à effectuer les tâches suivantes :

Si vous choisissez d’installer et d’utiliser l’interface de ligne de commande localement, ce tutoriel vous demande d’exécuter Azure CLI version 2.6.0 ou ultérieure. Pour connaître la version, exécutez az --version. Si vous devez installer ou mettre à niveau, voir Installer Azure CLI.

Prerequisites

Install Velero

Pour installer Velero sur votre système, suivez le processus recommandé pour votre système d’exploitation.

Configurer un compte de stockage Azure et un conteneur de blobs

Cette étape crée un groupe de ressources en dehors du groupe de ressources du cluster. Ce groupe de ressources permet aux sauvegardes de conserver et de restaurer des applications dans de nouveaux clusters.

AZURE_BACKUP_RESOURCE_GROUP=Velero_Backups
az group create -n $AZURE_BACKUP_RESOURCE_GROUP --location eastus

AZURE_STORAGE_ACCOUNT_ID="velero$(uuidgen | cut -d '-' -f5 | tr '[A-Z]' '[a-z]')"
az storage account create \
  --name $AZURE_STORAGE_ACCOUNT_ID \
  --resource-group $AZURE_BACKUP_RESOURCE_GROUP \
  --sku Standard_GRS \
  --encryption-services blob \
  --https-only true \
  --kind BlobStorage \
  --access-tier Hot

BLOB_CONTAINER=velero
az storage container create -n $BLOB_CONTAINER --public-access off --account-name $AZURE_STORAGE_ACCOUNT_ID

Définir des autorisations pour Velero

Créer un principal du service

Velero a besoin d’autorisations pour effectuer des sauvegardes et des restaurations. Lorsque vous créez un principal de service, vous accordez à Velero l’autorisation d’accéder au groupe de ressources que vous avez défini à l’étape précédente. Cette étape obtient le groupe de ressources du cluster :

export AZURE_RESOURCE_GROUP=$(az aro show --name <name of cluster> --resource-group <name of resource group> | jq -r .clusterProfile.resourceGroupId | cut -d '/' -f 5,5)

AZURE_SUBSCRIPTION_ID=$(az account list --query '[?isDefault].id' -o tsv)

AZURE_TENANT_ID=$(az account list --query '[?isDefault].tenantId' -o tsv)

AZURE_CLIENT_SECRET=$(az ad sp create-for-rbac --name "velero" --role "Contributor" --query 'password' -o tsv \
--scopes  /subscriptions/$AZURE_SUBSCRIPTION_ID)
AZURE_CLIENT_ID=$(az ad sp list --display-name "velero" --query '[0].appId' -o tsv)

cat << EOF  > ./credentials-velero.yaml
AZURE_SUBSCRIPTION_ID=${AZURE_SUBSCRIPTION_ID}
AZURE_TENANT_ID=${AZURE_TENANT_ID}
AZURE_CLIENT_ID=${AZURE_CLIENT_ID}
AZURE_CLIENT_SECRET=${AZURE_CLIENT_SECRET}
AZURE_RESOURCE_GROUP=${AZURE_RESOURCE_GROUP}
AZURE_CLOUD_NAME=AzurePublicCloud
EOF

Installer Velero sur un cluster Azure Red Hat OpenShift 4

Vous devez installer Velero dans son propre projet et les définitions de ressources personnalisées nécessaires pour effectuer des sauvegardes et des restaurations avec Velero. Vérifiez que vous êtes correctement connecté à un cluster Azure Red Hat OpenShift v4.

velero install \
--provider azure \
--plugins velero/velero-plugin-for-microsoft-azure:v1.1.0 \
--bucket $BLOB_CONTAINER \
--secret-file ~/path/to/credentials-velero.yaml \
--backup-location-config resourceGroup=$AZURE_BACKUP_RESOURCE_GROUP,storageAccount=$AZURE_STORAGE_ACCOUNT_ID \
--snapshot-location-config apiTimeout=15m \
--velero-pod-cpu-limit="0" --velero-pod-mem-limit="0" \
--velero-pod-mem-request="0" --velero-pod-cpu-request="0"

Créer une sauvegarde avec Velero

Pour créer une sauvegarde d’application avec Velero, vous devez inclure l’espace de noms de l’application. Si vous disposez d’un espace de noms nginx-example et souhaitez inclure toutes les ressources de cet espace de noms dans la sauvegarde, exécutez la commande suivante dans le terminal :

velero create backup <name of backup> --include-namespaces=nginx-example

Vous pouvez vérifier l’état de la sauvegarde en exécutant :

oc get backups -n velero <name of backup> -o yaml

Lorsqu'une sauvegarde aboutit, elle produit phase:Completed et les objets sont stockés dans le conteneur du compte de stockage.

Créer une sauvegarde avec Velero pour inclure des captures instantanées

Pour créer une sauvegarde d’application avec Velero pour inclure les volumes persistants de votre application, vous devez inclure l’espace de noms de l’application et inclure l’indicateur snapshot-volumes=true lors de la création de la sauvegarde.

velero backup create <name of backup> --include-namespaces=nginx-example --snapshot-volumes=true --include-cluster-resources=true

Vous pouvez vérifier l’état de la sauvegarde en exécutant :

oc get backups -n velero <name of backup> -o yaml

Une sauvegarde réussie produit phase:Completed et les objets sont stockés dans le conteneur du compte de stockage.

Pour plus d’informations, consultez Sauvegarder des ressources OpenShift de manière native

Next steps

Dans cet article, une application de cluster Azure Red Hat OpenShift 4 a été sauvegardée. Vous avez appris à :

Accédez à l’article suivant pour découvrir comment créer une restauration d’application de cluster Azure Red Hat OpenShift 4.

• Créer une restauration d’application de cluster Azure Red Hat OpenShift 4
• Créer une restauration d’application de cluster Azure Red Hat OpenShift 4 avec des captures instantanées