Crea una copia de seguridad de un clúster de administrador y restablécelo con gkectl

Version 1.12 

• Versión 1.28 (más reciente)
• Versión 1.16
• Versión 1.15
• Versiones anteriores (no compatibles)

Vista previa

Esta función está sujeta a las "Condiciones de las Ofertas de Fase Previa a la DG" de la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de fase previa a la DG están disponibles “tal cual” y podrían tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En esta página, se describe cómo crear una copia de seguridad de un clúster de administrador y restablecerlo, incluidos sus datos de etcd, Secrets y certificados, mediante el comando gkectl. También puedes crear una copia de seguridad de un clúster de administrador y restablecerlo de forma manual.

Crea una copia de seguridad de un clúster de administrador

Puedes configurar las copias de seguridad de los clústeres de administrador a fin de que se realicen de forma automática antes y después de la creación del clúster, y actualizar los clústeres de usuario y administrador. También puedes realizar una copia de seguridad a pedido cada vez que lo consideres necesario.

Las copias de seguridad de los clústeres de administrador incluyen lo siguiente:

• Datos etcd del clúster de administrador
• Secrets
• Certificados
• Claves de encriptación de Secrets siempre activa y archivos de configuración si la función de encriptación de Secrets siempre activa está habilitada

El tamaño de una copia de seguridad puede variar entre 3 MB y 100 MB, según el tamaño del clúster.

Habilita la función de copia de seguridad del clúster de administrador

Esta función está inhabilitada de forma predeterminada. Habilita la función de copia de seguridad del clúster de administrador:

1. Agrega la siguiente sección al archivo de configuración del clúster de administrador:

   clusterBackup:
     datastore: DATASTORE
   

   Reemplaza DATASTORE por el almacén de datos en el que deseas almacenar la copia de seguridad. El almacén de datos debe estar en el mismo centro de datos que el clúster de administrador. Las copias de seguridad se encuentran en el directorio anthos-backup/DATADISK_PATH del almacén de datos especificado.

2. Actualiza el clúster de administrador:

   gkectl update admin --kubeconfig ADMIN_CLUSTER_KUBECONFIG --config ADMIN_CLUSTER_CONFIG
   

   Reemplaza lo siguiente:

   • ADMIN_CLUSTER_KUBECONFIG: la ruta de acceso al archivo kubeconfig del clúster de administrador
   • ADMIN_CLUSTER_CONFIG por la ruta de acceso del archivo de configuración del clúster de administrador

Inhabilita la función de copia de seguridad del clúster de administrador

1. Quita la sección clusterBackup del archivo de configuración del clúster de administrador.

   clusterBackup:
     datastore: DATASTORE
   

2. Actualiza el clúster de administrador con este cambio, mediante este comando:

   gkectl update admin --kubeconfig ADMIN_CLUSTER_KUBECONFIG --config ADMIN_CLUSTER_CONFIG
   

Actualiza el almacén de datos de copias de seguridad

Para actualizar el almacén de datos en el que se almacenan las copias de seguridad, actualiza clusterBackup.datastore a fin de que se refleje la ubicación nueva. El almacén de datos nuevo debe estar en el mismo centro de datos que el clúster de administrador.

1. Edita el archivo de configuración del clúster de administrador para cambiar el valor clusterBackup.datastore.

   clusterBackup:
     datastore: new-datastore
   

2. Actualiza el clúster de administrador con este cambio, mediante este comando:

   gkectl update admin --kubeconfig ADMIN_CLUSTER_KUBECONFIG --config ADMIN_CLUSTER_CONFIG
   

Copia de seguridad a pedido

Para activar una copia de seguridad del clúster de administrador a pedido, ejecuta el siguiente comando:

gkectl  backup admin --kubeconfig ADMIN_CLUSTER_KUBECONFIG --config ADMIN_CLUSTER_CONFIG
   

Límite sobre la cantidad de copias de seguridad

Puedes tener un máximo de seis copias de seguridad, divididas en un máximo de tres copias de seguridad a pedido, y un máximo de tres copias de seguridad de las operaciones de actualización, creación o actualización de clústeres. Estas copias de seguridad se rotan de forma automática si se superan los límites. No se necesita intervención manual.

Restablece un clúster de administrador

Advertencia: El uso de una copia de seguridad para restablecer el clúster de administrador es el último recurso. No recomendamos restablecer desde un archivo de copia de seguridad, a menos que el clúster de administrador esté dañado por completo. Comunícate con Atención al cliente de Google para obtener ayuda a fin de tomar la mejor decisión.

Debes restablecer un clúster de administrador solo cuando esté dañado por pérdida o corrupción de datos. Por ejemplo:

• El disco de datos principal del administrador se pierde o se daña.
• El etcd del clúster de administrador se pierde o se daña.
• Los secretos y los certificados del plano de control del clúster de administrador se pierden o se dañan.

No uses este enfoque para restablecer un clúster de administrador que funcione a un estado anterior arbitrario. Esta función de restablecimiento no debe usarse como una forma de revertir operaciones de clústeres de administrador, como una actualización del clúster.

Para volver a crear el clúster de administrador desde una copia de seguridad, ejecuta el siguiente comando:

  gkectl repair admin-master --kubeconfig ADMIN_CLUSTER_KUBECONFIG --config ADMIN_CLUSTER_CONFIG --restore-from-backup
  

Con este comando, se recuperan todas las copias de seguridad de este clúster de administrador desde el almacén de datos definido en la sección clusterBackup del archivo de configuración del clúster de administrador, y se te solicita que selecciones la que deseas usar para restablecer el clúster de administrador.