Tutorial: Mengaktifkan cadangan Tingkat Vault untuk AKS dan memulihkan di seluruh wilayah dengan menggunakan Azure Backup (pratinjau)
Tutorial ini menjelaskan cara membuat cadangan untuk kluster AKS yang disimpan di Wilayah Sekunder (wilayah Berpasangan Azure). Kemudian lakukan Pemulihan Lintas Wilayah untuk memulihkan Kluster AKS selama bencana regional.
Azure Backup memungkinkan Anda menyimpan cadangan kluster AKS di Tingkat Operasional sebagai rekam jepret dan Tingkat Vault sebagai blob (pratinjau). Fitur ini memungkinkan Anda memindahkan cadangan AKS berbasis rekam jepret yang disimpan di Tingkat Operasional ke Tingkat standar Vault. Anda dapat menggunakan kebijakan pencadangan, untuk menentukan apakah akan menyimpan cadangan hanya di Tingkat Operasional sebagai rekam jepret atau juga melindunginya di Tingkat Vault bersama dengan Operasional. Cadangan vault disimpan di luar lokasi, yang melindunginya dari kompromi penyewa, serangan berbahaya, dan ancaman ransomware. Anda juga dapat menyimpan data cadangan untuk jangka panjang. Selain itu, Anda dapat melakukan Pemulihan Lintas Wilayah dengan mengonfigurasi vault Backup dengan redundansi penyimpanan yang ditetapkan sebagai properti Pemulihan Global dan Lintas Wilayah diaktifkan. Pelajari selengkapnya.
Pertimbangan
Agar cadangan tersedia di wilayah Sekunder (Wilayah Berpasangan Azure), buat brankas Cadangan dengan Redundansi Penyimpanan diaktifkan sebagai Aktifkan Pemulihan Redundan dan Lintas Wilayah Secara Global.
Mengonfigurasi pencadangan Tingkat Vault (pratinjau)
Untuk menggunakan cadangan AKS untuk pemulihan bencana regional, simpan cadangan di Tingkat Vault. Anda dapat mengaktifkan kemampuan ini dengan membuat kebijakan pencadangan dengan kebijakan penyimpanan yang ditetapkan untuk datastore standar Vault.
Untuk mengatur kebijakan penyimpanan dalam kebijakan pencadangan, ikuti langkah-langkah berikut:
Pilih kebijakan pencadangan.
Pada tab Jadwal + retensi , tentukan frekuensi cadangan dan berapa lama mereka perlu dipertahankan di Tingkat Operasional dan Vault (juga disebut datastore).
Frekuensi Pencadangan: Pilih frekuensi pencadangan (per jam atau harian), lalu pilih durasi retensi untuk cadangan.
Pengaturan Retensi: Kebijakan pencadangan baru memiliki dua aturan retensi.
Anda juga dapat membuat aturan retensi tambahan untuk menyimpan cadangan untuk durasi yang lebih lama yang diambil setiap hari atau mingguan.
Default: Aturan ini menentukan durasi retensi default untuk semua cadangan tingkat operasional yang diambil. Anda hanya dapat mengedit aturan ini dan tidak dapat menghapusnya.
Pencadangan pertama yang berhasil diambil setiap hari: Selain aturan default, setiap pencadangan pertama yang berhasil hari ini dapat dipertahankan di penyimpanan data operasional dan penyimpanan standar Vault. Anda dapat mengedit dan menghapus aturan ini (jika Anda ingin menyimpan cadangan di Datastore operasional).
Dengan kebijakan pencadangan baru, Anda dapat mengonfigurasi perlindungan untuk kluster AKS dan menyimpan di Tingkat Operasional (sebagai rekam jepret) dan Tingkat Vault (sebagai blob). Setelah konfigurasi selesai, cadangan yang disimpan di vault tersedia di Wilayah Sekunder ( wilayah berpasangan Azure) untuk pemulihan yang dapat digunakan saat selama pemadaman regional.
Pulihkan di wilayah sekunder (pratinjau)
Jika ada pemadaman di wilayah utama, Anda dapat menggunakan titik pemulihan yang disimpan di Tingkat Vault di wilayah sekunder untuk memulihkan kluster AKS. Ikuti langkah-langkah ini:
Buka Pusat pencadangan dan pilih Pulihkan.
Pada halaman berikutnya, pilih Pilih instans cadangan, lalu pilih instans yang ingin Anda pulihkan.
Jika bencana terjadi dan terjadi pemadaman di Wilayah Utama, pilih Wilayah Sekunder. Kemudian, ini memungkinkan Anda memilih titik pemulihan yang tersedia di Wilayah Berpasangan Azure.
Klik Pilih titik pemulihan untuk memilih titik pemulihan yang ingin Anda pulihkan.
Jika titik pemulihan tersedia di datastore Vault dan Operasi, pilih titik pemulihan yang ingin Anda pulihkan.
Di bagian Pulihkan parameter , klik Pilih Layanan Kubernetes dan pilih kluster AKS tempat Anda ingin memulihkan cadangan.
Cadangan yang disimpan di Vault perlu dipindahkan ke Lokasi Penahapan sebelum dipulihkan ke Kluster AKS. Sediakan grup sumber daya rekam jepret dan akun penyimpanan sebagai Lokasi Penahapan.
Catatan
Saat ini, sumber daya yang dibuat di lokasi penahapan tidak dapat berada dalam Titik Akhir Privat. Pastikan Anda mengaktifkan akses publik pada akun penyimpanan yang disediakan sebagai lokasi penahapan.
Pilih Validasi untuk menjalankan validasi pada pilihan kluster untuk pemulihan.
Setelah validasi berhasil, pilih Pulihkan untuk memicu operasi pemulihan.
Anda dapat melacak operasi pemulihan ini oleh Pekerjaan Pencadangan bernama CrossRegionRestore.