Guide de l'administrateur NetBackup™ pour Kubernetes
- Présentation de NetBackup pour Kubernetes
- Déploiement et configuration de l'opérateur NetBackup Kubernetes
- Conditions préalables au déploiement de l'opérateur NetBackup Kubernetes
- Déploiement du package de service sur l'opérateur NetBackup Kubernetes
- Spécifications de port pour le déploiement de l'opérateur Kubernetes
- Mise à niveau de l'opérateur NetBackup Kubernetes
- Suppression de l'opérateur NetBackup Kubernetes
- Configuration du système de déplacement des données NetBackup Kubernetes
- Configuration automatisée de la protection NetBackup pour Kubernetes
- Configuration des paramètres pour l'opération de snapshot NetBackup
- Dépannage des serveurs NetBackup avec des noms courts
- Prise en charge du mécanisme de planification des pods du système de déplacement des données
- Validation de la classe de stockage d'accélérateur
- Déploiement de certificats sur l'opérateur NetBackup Kubernetes
- Gestion des biens Kubernetes
- Gestion des groupes intelligents Kubernetes
- Gestion des politiques Kubernetes
- Protection des biens Kubernetes
- Protection d'un groupe intelligent
- Suppression de la protection d'un groupe intelligent
- Configuration d'une planification de sauvegarde
- Configuration des options de sauvegardes
- Configuration des sauvegardes
- Configuration d'AIR (Auto Image Replication) et de la duplication
- Configuration des unités de stockage
- Prise en charge du mode volume
- Configuration d'une sauvegarde cohérente au niveau application
- Gestion des groupes d'images
- Protection des clusters gérés par Rancher dans NetBackup
- Récupération des biens Kubernetes
- À propos de la sauvegarde incrémentielle et de la restauration
- Activation de la sauvegarde basée sur l'accélérateur
- À propos de la prise en charge de l'accélérateur NetBackup pour les charges de travail Kubernetes
- Contrôle de l'espace disque réservé aux journaux de suivi sur le serveur principal
- Impact du comportement de la classe de stockage sur l'accélérateur
- À propos des nouvelles analyses forcées par l'accélérateur
- Avertissements et raison probable des échecs des sauvegardes avec accélérateur
- Activation du mode FIPS dans Kubernetes
- À propos de la prise en charge de la virtualisation Openshift
- Résolution des problèmes liés à Kubernetes
- Erreur lors de la mise à niveau du serveur principal : échec de NBCheck
- Erreur lors de la restauration d'une image ancienne : l'opération échoue
- Erreur de l'API de récupération de volume persistant
- Erreur lors de la restauration : l'état final du travail affiche un échec partiel
- Erreur lors de la restauration sur le même espace de noms
- Pods du datamover dépassant la limite de ressource Kubernetes
- Erreur lors de la restauration : le travail échoue sur le cluster hautement chargé
- Le rôle Kubernetes personnalisé créé pour des clusters spécifiques ne peut pas afficher les travaux
- Openshift crée des PVC vides non sélectionnés lors de la restauration des applications installées à partir d'OperatorHub
- L'opérateur NetBackup Kubernetes ne répond plus si la limite de PID est dépassée sur le nœud Kubernetes
- Échec lors de la modification du cluster dans NetBackup Kubernetes 10.1
- La sauvegarde ou la restauration échoue pour une demande PVC volumineuse
- Échec partiel de la restauration des PVC de mode fichier de l'espace de noms sur un système de fichiers différent
- Échec de la restauration à partir de la copie de sauvegarde avec une erreur d'incohérence d'image
- Vérifications de connectivité entre les serveurs principal/de médias NetBackup et les serveurs Kubernetes
- Erreur lors de la sauvegarde avec accélérateur lorsque l'espace disponible pour le journal de suivi est insuffisant
- Erreur lors de la sauvegarde avec accélérateur en raison de l'échec de la création de la demande PVC pour le journal de suivi
- Erreur lors de la sauvegarde avec accélérateur en raison d'une classe de stockage d'accélérateur non valide
- Une erreur se produit lors du démarrage du pod de journal de suivi
- Échec de la configuration de l'instance de système de déplacement des données pour l'opération de création de demande PVC pour le journal de suivi
- Erreur lors de la lecture de la classe de stockage du journal de suivi à partir du fichier configmap
Configuration automatisée de la protection NetBackup pour Kubernetes
Avant de configurer NetBackup sur la charge de travail Kubernetes, vous devez exécuter un serveur NetBackup avec accès aux ports 443, 1556 et 13724.
Les images du système de déplacement des données et de l'opérateur NetBackup Kubernetes doivent être chargées dans le registre de conteneur accessible depuis le cluster Kubernetes.
Vous devez créer un secret à utiliser pour le déploiement automatisé.
Pour créer une clé d'API
- Ouvrez l'interface utilisateur Web NetBackup.
- Sur la gauche, sélectionnez Sécurité > Clés d'accès.
- Cliquez sur l'onglet Clés d'API .
- Cliquez sur Ajouter.
- Sur le cluster Kubernetes, créez le secret nb-config-deploy-secret.yaml, avec le contenu suivant.
apiVersion: v1 kind: Secret metadata: name: <kops-namespace>-nb-config-deploy-secret namespace: <kops-namespace> type: Opaque stringData: apikey: <Enter the value of API key from the earlier step>
- Appliquez le secret. Exécutez la commande kubectl apply -f nb-config-deploy-secret.yaml.
Avant l'installation
- Modifiez les champs suivants dans le fichier
netbackupkops-helm-chart/values.yaml.containers.manager.image : URL du registre de conteneur pour l'extraction de l'image du contrôleur NetBackup Kubernetes.
imagePullSecrets name : nom du secret d'extraction d'images si le registre de conteneur requiert une authentification pour l'extraction d'images.
nbprimaryserver : nom configuré du serveur principal NetBackup.
nbsha256fingerprint : récupérez la signature sha256 à partir de l'interface utilisateur Web NetBackup. Sur la gauche, cliquez sur Sécurité > Certificats. Cliquez sur Autorité de certification.
k8sCluster : nom de domaine complet du serveur d'API du cluster Kubernetes.
k8sPort : port sur lequel le serveur d'API Kubernetes est répertorié.
Les informations sont disponibles sur la console d'interface utilisateur du cluster Kubernetes.
- Si elles sont absentes, exécutez la commande suivante pour obtenir le cluster Kubernetes et le numéro de port Kubernetes :
# kubectl cluster-info Le plan de contrôle Kubernetes s'exécute sur https://<Kubernetes FQDN>:6443
datamoverimage : URL du registre de conteneur pour l'extraction de l'image du système de déplacement des données.
Des paramètres de stockage sont requis pour les opérations de snapshot et de sauvegarde à partir d'un snapshot. Au moins un des paramètres de stockage Bloc ou Système de fichiers est obligatoire.
- Pour obtenir les classes de stockage, exécutez la commande suivante :
# kubectl get storageclasses
storageclassblock : classe de stockage utilisée pour le provisionnement des volumes de bloc.
storageclassfilesystem : classe de stockage utilisée pour le provisionnement des volumes de système de fichiers.
- Pour obtenir la classe de snapshot de volume, exécutez la commande suivante :
# kubectl get volumesnapshotclasses
volumesnapshotclassblock : classe de snapshot de volume pour créer des snapshots de volume de bloc.
volumesnapshotclassfilesystem : classe de snapshot de volume pour créer des snapshots de volume de système de fichiers.
- Le mappage entre la classe de stockage et la classe de snapshot est géré via storageMap. Si une nouvelle option de stockage est ajoutée au cluster, elle peut également être mise à jour dans le configmap pour la configuration de l'opérateur de sauvegarde après l'installation.
storageMap est un dictionnaire de clés et de champs de valeur où la clé est une classe de stockage et sa valeur est un tuple (incluant snapshotClass, storageClassForBackupDataMovement, storageClassForRestoreFromBackup). Ce champ est obligatoire pour spécifier le mappage entre la classe de stockage et la classe de snapshot.
snapshotClass doit être créé avec le même provisionneur que la classe de stockage et doit pouvoir créer des snapshots de la classe de stockage. Toutes les classes de stockage doivent avoir leur entrée pour snapshotClass.
storageClassForBackupDataMovement est utilisé pour créer une demande PVC temporaire pour le datamover. Il doit être compatible avec la demande PVC de classe de stockage d'origine créée à l'aide d'un snapshot de la classe de stockage d'origine et doit pouvoir être lu à l'aide de cette classe de stockage une fois créé. Le datamover lit les données de cette demande PVC et les envoie au serveur de médias NetBackup. storageClassForRestoreFromBackup est utilisé pour la restauration à partir d'une sauvegarde du serveur de médias. Il doit être compatible avec la classe de stockage d'origine et provenir du même fournisseur.
Une classe de snapshot peut être utilisée pour créer des snapshots de plusieurs classes de stockage compatibles.
Modèle
storageMap: <key - storage class name>: snapshotClass: [mandatory field to specify volumesnapshotclass for creating snapshot of given key storage class] storageClassForBackupDataMovement: <optional, storage class used to transfer pvc backup data from k8s cluster to NetBacup media server> storageClassForRestoreFromBackup: <optional, storage class used to restore pvc from NetBackup media server to k8s cluster> Note: storageClassForBackupDataMovement and storageClassForRestoreFromBackup are optional and must be compatible with key storage class if they are configured different from key storage class. If no value is specified for these fields original storage class would be used. These values can be changed later in backup-operator-configuration configmap Example for openshift storage classes. cephfs storage class should have corresponding snapclass as cephfs as follows storageMap: ocs-storagecluster-cephfs: storageClassForBackupDataMovement: ocs-storagecluster-cephfs storageClassForRestoreFromBackup: ocs-storagecluster-cephfs snapshotClass: ocs-storagecluster-cephfsplugin-snapclass ocs-storagecluster-ceph-rbd: snapshotClass: ocs-storagecluster-rbdplugin-snapclass
Pour installer Helm, exécutez la commande suivante :
# helm install veritas-netbackupkops <path to netbackupkops-helm-chart> -n <kops namespace>
Pour obtenir le pod config-deploy à partir de l'espace de noms de l'opérateur Kubernetes, exécutez la commande suivante :
# kubectl get pod -n <kops namespace> | grep "config-deploy"
Pour consulter les journaux du pod <namespace>-netbackup-config-deploy, exécutez la commande suivante :
# kubectl logs <pod-name> -n <kops namespace>
Permet de définir le niveau de consignation du pod de configuration en définissant les valeurs sur DEBUG, INFO ou ERROR. La valeur par défaut est INFO.
Remarque :
Pour en savoir plus, consultez le Guide de démarrage rapide NetBackup Kubernetes.