備份工作負載

本頁說明如何使用 Backup for GKE 服務，在 Google Kubernetes Engine (GKE) 中建立工作負載備份。

簡介

備份作業會擷取兩種形式的資料：

  • 設定備份：從要備份的叢集 API 伺服器擷取的一組 Kubernetes 資源說明。
  • 磁碟區備份：一組磁碟區，對應於設定備份中找到的 PersistentVolumeClaim 資源。

如果備份方案定義了備份排程，系統會根據該排程自動建立備份。您也可以手動建立備份。舉例來說，您可能想在升級應用程式前備份工作負載。

事前準備

建立備份方案。

必要的角色

如要取得建立及管理備份所需的權限，請要求管理員授予您專案的 Backup for GKE 備份管理員 (roles/gkebackup.backupAdmin) 身分與存取權管理角色。這個角色是 Backup for GKE 管理員 (roles/gkebackup.admin) 的子集。如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和機構的存取權」。

您或許還可透過自訂角色或其他預先定義的角色取得必要權限。

建立手動備份

您可以使用 Google Cloud CLI 或 Google Cloud 控制台，手動為備份方案建立備份。

gcloud

執行下列指令：

gcloud beta container backup-restore backups create BACKUP \
    --project=PROJECT_ID \
    --location=LOCATION \
    --backup-plan=BACKUP_PLAN \
    WAIT_OPTION

更改下列內容：

  • BACKUP：要建立的備份名稱。
  • PROJECT_ID：您的 Google Cloud 專案 ID。
  • LOCATION：父項備份方案的運算區域。
  • BACKUP_PLAN：這個備份作業所衍生自的父項備份方案名稱。

  • WAIT_OPTION：定義指令應傳回的時間：

    • --async：服務確認收到訊息後，指令就會立即傳回。幾乎會立即傳回。
    • (預設)：服務指示叢集中的代理程式開始備份程序後，指令就會傳回。通常會在幾秒內返回。
    • --wait-for-completion：等待代理程式完成叢集中的備份作業。這可能需要幾分鐘的時間。

如需完整的選項清單，請參閱 gcloud beta container backup-restore backups create 說明文件。

控制台

如要在 Google Cloud 控制台中建立手動備份，請按照下列操作說明操作：

  1. 前往 Google Cloud 控制台的「Google Kubernetes Engine」頁面。

    前往「Google Kubernetes Engine」

  2. 在導覽選單中，按一下「Backup for GKE」。

  3. 按一下「備份方案」分頁標籤。

  4. 展開叢集，找出要建立備份的方案。

  5. 按一下「開始備份」。

  6. 輸入備份名稱和選填說明。

  7. (選用) 設定備份檔的保留天數，系統會在期限過後自動刪除備份檔。

  8. (選用) 設定備份無法刪除的天數。

  9. 按一下「開始備份」。

查看備份

使用 gcloud CLI 或Google Cloud 控制台查看備份及其詳細資料。

gcloud

如要列出備份方案的所有備份方案，請執行下列指令：

gcloud beta container backup-restore backups list \
    --project=PROJECT_ID \
    --location=LOCATION \
    --backup-plan=BACKUP_PLAN

只有 list 指令可以為 PROJECT_ID 和 - 以外的任何參數提供「-」做為值，而 PROJECT_ID 和 - 則會做為萬用字元。如果未指定命令列選項或設定屬性，任何參數的預設值都是 -。

如需完整的選項清單，請參閱 gcloud beta container backup-restore backups list 說明文件。

如要查看備份作業的詳細資料，請執行下列指令：

gcloud beta container backup-restore backups describe BACKUP \
    --project=PROJECT_ID \
    --location=LOCATION \
    --backup-plan=BACKUP_PLAN

如需完整的選項清單，請參閱 gcloud beta container backup-restore backups describe 說明文件。

控制台

請按照下列操作說明，在 Google Cloud 控制台中查看備份及其詳細資料：

  1. 前往 Google Cloud 控制台的「Google Kubernetes Engine」頁面。

    前往「Google Kubernetes Engine」

  2. 在導覽選單中，按一下「Backup for GKE」。

  3. 按一下 [備份] 分頁標籤。

  4. 展開備份方案，然後按一下備份名稱。

查看備份索引

備份索引會提供備份中包含的資源資訊。有了備份索引，您就能判斷特定資源是否已備份。備份索引會顯示資源詳細資料，例如資源名稱、資源類型、群組和版本。

您可以使用 gcloud CLI 或Google Cloud 控制台查看備份索引。

gcloud

查看備份中每個資源的群組、版本、種類和名稱：

gcloud beta container backup-restore backups get-backup-index-download-url BACKUP \
    --project=PROJECT_ID \
    --location=LOCATION \
    --backup-plan=BACKUP_PLAN

這項指令會產生網址，方便您查看及下載備份索引。網址會在 10 分鐘後失效。

如需完整的選項清單，請參閱 gcloud beta container backup-restore backups get-backup-index-download-url 說明文件。

控制台

如要在 Google Cloud 控制台中查看備份索引及其詳細資料，請按照下列操作說明執行：

  1. 前往 Google Cloud 控制台的「Google Kubernetes Engine」頁面。

    前往 Google Kubernetes Engine。

  2. 在導覽選單中，按一下「Backup for GKE」。

  3. 按一下 [備份] 分頁標籤。

  4. 展開備份方案，然後按一下備份名稱。

  5. 按一下「備份索引」。

查看磁碟區備份

當代理程式在備份範圍內遇到 PersistentVolumeClaims 時，會自動建立磁碟區備份資源。每個磁碟區備份都會對應至 Persistent Disk 快照。這些資源是由代理程式在備份作業期間自動建立及管理。您可以使用 gcloud CLI 或 Google Cloud 控制台，查看磁碟區備份及其詳細資料。

gcloud

如要列出備份的所有磁碟區備份，請執行下列指令：

gcloud beta container backup-restore volume-backups list \
    --project=PROJECT_ID \
    --location=LOCATION \
    --backup-plan=BACKUP_PLAN \
    --backup=BACKUP

如需完整的選項清單，請參閱 gcloud beta container backup-restore volume-backups list 說明文件。

如要查看磁碟區備份的詳細資料，請執行下列指令：

gcloud beta container backup-restore volume-backups describe VOLUME_BACKUP \
    --project=PROJECT_ID \
    --location=LOCATION \
    --backup-plan=BACKUP_PLAN \
    --backup=BACKUP

如需完整的選項清單，請參閱 gcloud beta container backup-restore volume-backups describe 說明文件。

控制台

如要在 Google Cloud 控制台中查看磁碟區備份詳細資料，請按照下列操作說明執行：

  1. 前往 Google Cloud 控制台的「Google Kubernetes Engine」頁面。

    前往 Google Kubernetes Engine。

  2. 在導覽選單中，按一下「Backup for GKE」。

  3. 按一下 [備份] 分頁標籤。

  4. 展開備份方案，然後按一下備份名稱。

  5. 按一下「儲存空間內容」分頁標籤。

    備份會顯示下列儲存空間內容詳細資料：永久磁碟區要求名稱、永久磁碟區名稱、命名空間、磁碟控制代碼、磁碟區類型和磁碟區備份名稱。

  6. 按一下「磁碟區備份」，即可查看磁碟區備份詳細資料。

更新備份

您可能想要編輯備份資訊，例如說明或標籤。變更說明或標籤不會影響備份的處理方式。

您可能也想修改備份的保留政策，例如備份要保留多久，或是備份無法刪除的時間長度。您只能增加保留政策參數。

使用 gcloud CLI 或Google Cloud 控制台更新備份。

gcloud

如要更新備份 (例如新增說明)，請執行下列指令：

gcloud beta container backup-restore backups update BACKUP\
    --project=PROJECT_ID \
    --location=LOCATION \
    --backup-plan=BACKUP_PLAN \
    --description=DESCRIPTION

如需完整的選項清單，請參閱 gcloud beta container backup-restore backups update 說明文件。

控制台

如要在 Google Cloud 控制台中更新備份，請按照下列操作說明執行：

  1. 前往 Google Cloud 控制台的「Google Kubernetes Engine」頁面。

    前往「Google Kubernetes Engine」

  2. 在導覽選單中，按一下「Backup for GKE」。

  3. 按一下 [備份] 分頁標籤。

  4. 展開備份方案，然後按一下備份名稱。

  5. 按一下「編輯」，編輯備份區段，然後按一下「儲存變更」。

刪除備份

你可以透過下列兩種方式刪除備份：

  • 如果備份方案定義了保留期限，系統會在期限到期後自動刪除為該方案建立的備份。
  • 您可以手動刪除備份。

如果這項備份的備份方案定義了備份的最短生命週期 (以 --backup-delete-lock-days 旗標設定)，則在該生命週期到期前，無法刪除依據這項方案建立的備份 (無論是自動或手動刪除)。

您可以使用 gcloud CLI 或Google Cloud 控制台手動刪除備份。

gcloud

如要刪除備份，請執行下列指令：

gcloud beta container backup-restore backups delete BACKUP \
    --project=PROJECT_ID \
    --location=LOCATION \
    --backup-plan=BACKUP_PLAN

如需完整的選項清單，請參閱 gcloud beta container backup-restore backups delete 說明文件。

控制台

如要使用 Google Cloud 控制台刪除備份，請按照下列說明操作：

  1. 前往 Google Cloud 控制台的「Google Kubernetes Engine」頁面。

    前往「Google Kubernetes Engine」

  2. 在導覽選單中，按一下「Backup for GKE」。

  3. 按一下 [備份] 分頁標籤。

  4. 展開方案，然後按一下備份名稱。

  5. 按一下 「刪除備份」。

  6. 輸入備份方案名稱，然後在確認對話方塊中按一下「刪除備份」。

後續步驟