Tutorial: Configuración de la copia de seguridad de nivel de elemento para un clúster de Azure Kubernetes Service
Article
En este tutorial se describe cómo configurar la copia de seguridad de un clúster de Azure Kubernetes Service (AKS) y a continuación, usar la configuración de Azure Backup para realizar copias de seguridad de elementos específicos en el clúster.
También aprenderá a usar enlaces de copia de seguridad en una configuración de copia de seguridad para lograr copias de seguridad coherentes con la aplicación para las bases de datos que se implementan en un clúster de AKS.
Puede usar Azure Backup para realizar copias de seguridad de clústeres de AKS mediante la extensión Backup. La extensión debe instalarse en el clúster. Una copia de seguridad del clúster de AKS incluye recursos de clúster y volúmenes persistentes que están conectados al clúster.
El almacén de Backup se comunica con el clúster a través de la extensión Backup para completar las operaciones de copia de seguridad y restauración.
Requisitos previos
Identifique o cree un almacén de Backup en la misma región en la que desea realizar una copia de seguridad de un clúster de AKS.
Configuración de la copia de seguridad de un clúster de AKS
En Azure Portal, vaya al clúster de AKS del que desea realizar una copia de seguridad.
En el menú de recursos, seleccione Backup, y a continuación, seleccione Configurar Backup.
Seleccione un almacén de Backup que se usará para la copia de seguridad de la instancia de AKS.
El almacén de Backup debe tener habilitado el acceso de confianza para el clúster de AKS del que desea realizar una copia de seguridad. Para habilitar el acceso de confianza, seleccione Conceder permiso. Si ya está habilitado, seleccione Siguiente.
Nota
Antes de habilitar el acceso de confianza, habilite la marca de característica TrustedAccessPreview para el proveedor de recursos Microsoft.ContainerServices en la suscripción.
Seleccione una directiva de copia de seguridad, que define la programación de las copias de seguridad y su período de retención. Seleccione Siguiente.
En la pestaña Orígenes de datos, seleccione agregar o editar para definir la instancia de copia de seguridad.
En el panel Seleccionar Recursos para Backup, defina los recursos del clúster de los que se va a realizar una copia de seguridad.
Puede usar la configuración de copia de seguridad para las copias de seguridad de nivel de elemento y para ejecutar enlaces personalizados. Por ejemplo, puede usarlo para lograr una copia de seguridad coherente con la aplicación de las bases de datos:
Para Nombre de instancia de Backup, escriba un valor y asígnelo a la instancia de copia de seguridad configurada para la aplicación en el clúster de AKS.
Para Seleccionar espacios de nombres para realizar copias de seguridad, puede seleccionar Todas las para realizar copias de seguridad de todos los espacios de nombres existentes y futuros del clúster, o bien puede seleccionar Seleccionar entre listas para seleccionar espacios de nombres específicos para la copia de seguridad.
Expanda Configuración de recursos adicionales para ver los filtros que puede usar para elegir los recursos del clúster de los que se va a realizar una copia de seguridad. Puede optar por realizar copias de seguridad de recursos en función de las siguientes categorías:
Etiquetas: puede filtrar los recursos de AKS mediante etiquetas que se asignan a tipos de recursos. Escriba etiquetas en forma de pares clave-valor. Combine varias etiquetas mediante lógica AND.
Por ejemplo, si escribe las etiquetas env=prod;tier!=web, el proceso selecciona los recursos que tienen una etiqueta con la clave env y el valor de prod, y una etiqueta con la clave tier para la que el valor no web. Se realiza una copia de seguridad de estos recursos.
Grupos de API: también puede incluir recursos proporcionando el grupo y el tipo de API de AKS. Por ejemplo, puede elegir para realizar copias de seguridad de recursos de AKS, como Implementaciones.
Otras opciones: puede habilitar o deshabilitar la copia de seguridad de recursos de ámbito de clúster, volúmenes persistentes y secretos.
Nota
Todas estas opciones de configuración de recursos se combinan y se aplican a través de la lógica AND.
Si tiene una base de datos como MySQL implementada en el clúster AKS, puede usar enlaces de copia de seguridad que se implementan como recursos personalizados en su clúster AKS para lograr copias de seguridad coherentes con la aplicación.
Los enlaces de copia de seguridad constan de comandos previos y posteriores que se ejecutan antes de realizar una instantánea de un disco con la base de datos almacenada en ella. Para la entrada, debe proporcionar el nombre del archivo YAML y el espacio de nombres en el que se implementa.
Elija Seleccionar.
En Instantánea de grupo de recursos, seleccione el grupo de recursos que desee usar para almacenar las instantáneas del volumen persistente (Azure Disk Storage). A continuación, seleccione Validar.
Cuando finalice la validación, si no se asignan roles necesarios al almacén en el grupo de recursos de instantáneas, aparece un error.
Para resolver el error, en Nombre del origen de datos, seleccione el origen de datos y a continuación, seleccione Asignar roles que faltan.
Cuando finalice la asignación de roles, seleccione Siguiente.
Seleccione Configurar copia de seguridad.
Cuando finalice la configuración, seleccione Siguiente.
La instancia de copia de seguridad se crea cuando finaliza la configuración de la copia de seguridad.
Use Azure Policy para aplicar directivas y medidas de seguridad en los clústeres de Kubernetes a gran escala. Azure Policy garantiza que el clúster sea seguro, compatible y coherente en toda la organización.
Administre una infraestructura de base de datos de SQL Server para bases de datos relacionales locales e híbridas en la nube mediante las ofertas de bases de datos relacionales PaaS de Microsoft.
