Fazer backup do Serviço Kubernetes do Azure ao usar o Backup do Azure

Artigo
07/15/2024

Este artigo descreve como configurar e fazer backup do Serviço Kubernetes do Azure (AKS).

Você pode usar o Backup do Azure para fazer backup de clusters AKS (recursos de cluster e volumes persistentes anexados ao cluster) usando a extensão de backup, que deve ser instalada no cluster. O cofre de backup se comunica com o cluster por meio da extensão de backup para executar operações de backup e restauração.

Nota

O backup em cofre e a restauração entre regiões para AKS usando o Backup do Azure estão atualmente em visualização.

Antes de começar

Atualmente, o backup do AKS suporta apenas volumes persistentes baseados no Armazenamento em Disco do Azure (habilitados pelo driver CSI). Os backups são armazenados apenas em um armazenamento de dados operacional (os dados de backup são armazenados em seu locatário e não são movidos para um cofre). O cofre de backup e o cluster AKS devem estar na mesma região.
O backup do AKS usa um contêiner de blob e um grupo de recursos para armazenar os backups. O contêiner de blob contém os recursos do cluster AKS. Os instantâneos de volume persistentes são armazenados no grupo de recursos. O cluster AKS e os locais de armazenamento devem estar na mesma região. Saiba como criar um contêiner de blob.
Atualmente, o backup do AKS suporta backup uma vez por dia. Ele também suporta backups mais frequentes (em intervalos de 4 horas, 8 horas e 12 horas) por dia. Esta solução permite-lhe reter os seus dados para restauro até 360 dias. Saiba como criar uma política de backup.
Você deve instalar a extensão Backup para configurar operações de backup e restauração para um cluster AKS. Saiba mais sobre a extensão de backup.
Certifique-se de que Microsoft.KubernetesConfiguration, Microsoft.DataProtectione o sinalizador de recurso em Microsoft.ContainerService estão registrados para sua assinatura antes de iniciar a TrustedAccessPreview configuração de backup e as operações de restauração.
Certifique-se de executar todos os pré-requisitos antes de iniciar uma operação de backup ou restauração para o backup do AKS.

Para obter mais informações sobre cenários, limitações e disponibilidade suportados, consulte a matriz de suporte.

Criar um cofre de backup

Um cofre de backup é uma entidade de gerenciamento que armazena pontos de recuperação tratados ao longo do tempo. Um cofre de backup também fornece uma interface para fazer as operações de backup. As operações incluem fazer backups sob demanda, fazer restaurações e criar políticas de backup. O backup do AKS requer que o cofre de backup e o cluster do AKS estejam na mesma região. Saiba como criar um cofre de backup.

Nota

Um cofre de backup é um novo recurso usado para fazer backup de fontes de dados recém-suportadas. Um cofre de backup é diferente de um cofre de serviços de recuperação.

Se você quiser usar o Backup do Azure para proteger seus clusters AKS de qualquer interrupção regional:

Defina o parâmetro Redundância de armazenamento de backup como globalmente redundante durante a criação do vault. Depois que a redundância de um cofre estiver definida, você não poderá desativá-la.
Defina o parâmetro Cross Region Restore em Propriedades do Vault como Enabled. Depois que esse parâmetro estiver habilitado, você não poderá desativá-lo.
Crie uma instância de backup usando uma política de backup com duração de retenção definida para armazenamento de dados padrão do Vault. Cada ponto de recuperação armazenado neste armazenamento de dados estará na região secundária.

Nota

O armazenamento de dados padrão do Vault está atualmente em visualização.

Criar uma política de cópias de segurança

Antes de configurar os backups, você precisa criar uma política de backup que defina a frequência dos backups e a duração da retenção dos backups.

Você também pode criar uma política de backup ao configurar o backup.

Para criar uma política de cópias de segurança:

Vá para Centro de backup e selecione Política para criar uma nova política de backup.

Como alternativa, vá para Adicionar políticas> de backup do centro>de backup.
Para Tipo de fonte de dados, selecione Serviço Kubernetes e continue.
Insira um nome para a política de backup (por exemplo, Política padrão) e selecione o cofre de backup (o novo cofre de backup que você criou) onde a política de backup precisa ser criada.
Na guia Agendar + retenção, defina a frequência dos backups e por quanto tempo eles precisam ser mantidos na camada Operacional e do Vault (também chamada de armazenamento de dados).

Freqüência de backup: selecione a freqüência de backup (por hora ou diariamente) e, em seguida, escolha a duração de retenção para os backups.

Configuração de retenção: uma nova política de backup tem duas regras de retenção.

Você também pode criar regras de retenção adicionais para armazenar backups por um período mais longo que são feitos diariamente ou semanalmente.
- Padrão: esta regra define a duração de retenção padrão para todos os backups de camada operacional feitos. Você só pode editar essa regra e não pode excluí-la.
- Primeiro backup bem-sucedido feito todos os dias: além da regra padrão, cada primeiro backup bem-sucedido do dia pode ser mantido no armazenamento de dados operacional e no armazenamento padrão do Vault. Você pode editar e excluir essa regra (se quiser manter backups no armazenamento de dados operacional).
Você também pode definir regras semelhantes para o primeiro backup bem-sucedido feito a cada semana, mês e ano.
Nota
- Além do primeiro backup bem-sucedido do dia, você pode definir as regras de retenção para o primeiro backup bem-sucedido da semana, do mês e do ano. Em termos de prioridade, a ordem é ano, mês, semana e dia.
- O armazenamento de dados padrão do Vault está atualmente em visualização. Se você não quiser usar o recurso, edite a regra de retenção e desmarque a caixa de seleção ao lado do armazenamento de dados padrão do Vault.
- Os backups armazenados na Camada do Vault também podem ser copiados na região secundária (região Emparelhada do Azure) que você pode usar para restaurar clusters AKS para uma região secundária quando a região primária não estiver disponível. Para optar por esse recurso, use um cofre com redundância geográfica com a restauração entre regiões habilitada.
Quando as configurações de frequência e retenção de backup estiverem definidas, selecione Avançar.
No separador Rever + criar, reveja as informações e, em seguida, selecione Criar.

Configurar backups

Você pode usar o backup do AKS para fazer backup de um cluster inteiro ou de recursos de cluster específicos que são implantados no cluster. Você também pode proteger um cluster várias vezes de acordo com os requisitos de programação e retenção ou requisitos de segurança do aplicativo implantado.

Nota

Para configurar várias instâncias de backup para o mesmo cluster AKS:

Configure o backup no mesmo cofre de backup, mas usando uma política de backup diferente.
Configure o backup em um cofre de backup diferente.

Para configurar backups para cluster AKS:

No portal do Azure, vá para o cluster AKS do qual você deseja fazer backup.
No menu de recursos, selecione Backup e, em seguida, selecione Configurar Backup.
Para preparar o cluster AKS para backup ou restauração, selecione Instalar extensão para instalar a extensão de backup no cluster.
Forneça uma conta de armazenamento e um contêiner de blob como entrada.

Seus backups de cluster AKS são armazenados neste contêiner de blob. A conta de armazenamento deve estar na mesma região e assinatura que o cluster.

Selecione Seguinte.
Reveja os detalhes da instalação da extensão e, em seguida, selecione Criar.

A instalação da extensão é iniciada.
Quando a extensão de backup for instalada com êxito, selecione Configurar backup para começar a configurar backups para seu cluster AKS.

Você também pode executar essa ação no Centro de backup.
Selecione o cofre de backup.

O cofre de backup deve ter o Acesso Confiável habilitado para o backup do cluster AKS. Para habilitar o Acesso Confiável, selecione Conceder Permissão. Se já estiver ativado, selecione Seguinte.
Nota
- Antes de habilitar o Acesso Confiável, habilite o TrustedAccessPreview sinalizador de recurso para o Microsoft.ContainerServices provedor de recursos na assinatura.
- Se o cluster AKS não tiver a extensão de backup instalada, você poderá executar a etapa de instalação que configura o backup.
Selecione a política de backup, que define o agendamento para backups e seu período de retenção. Em seguida, selecione Seguinte.
Na guia Fontes de dados, selecione Adicionar/editar para definir a configuração da instância de backup.
No painel Selecionar Recursos para Backup, defina os recursos de cluster dos quais deseja fazer backup.

Saiba mais sobre configurações de backup.
Para o grupo de recursos Instantâneo, selecione o grupo de recursos a ser usado para armazenar os instantâneos de volume persistente (Armazenamento em Disco do Azure). Em seguida, selecione Validar.
Quando a validação estiver concluída, se as funções necessárias não forem atribuídas ao cofre no grupo de recursos de instantâneo, um erro será exibido:
Para resolver o erro, em Nome da fonte de dados, selecione a fonte de dados e, em seguida, selecione Atribuir funções ausentes.

A captura de tela a seguir mostra a lista de funções que você pode selecionar:
Quando a atribuição de função estiver concluída, selecione Avançar.
Selecione Configurar backup.
Quando a configuração estiver concluída, selecione Avançar.

A instância de backup é criada quando a configuração de backup é concluída.

Configurações de backup

O Backup do Azure para AKS permite que você defina o limite do aplicativo dentro do cluster AKS do qual você deseja fazer backup. Você pode usar os filtros disponíveis nas configurações de backup para escolher os recursos para fazer backup e também para executar ganchos personalizados. A configuração de backup definida é referenciada pelo valor de Nome da instância de backup. Os filtros abaixo estão disponíveis para definir o limite do aplicativo:

Selecione Namespaces para backup, você pode selecionar Todos para fazer backup de todos os namespaces existentes e futuros no cluster ou pode selecionar Escolher na lista para selecionar namespaces específicos para backup.
Expanda Configurações de Recursos Adicionais para ver os filtros que você pode usar para escolher recursos de cluster para backup. Você pode optar por fazer backup de recursos com base nas seguintes categorias:
- Etiquetas: Pode filtrar recursos AKS utilizando etiquetas que atribui a tipos de recursos. Insira rótulos na forma de pares chave/valor. Combine vários rótulos usando AND lógica.
Por exemplo, se você inserir os rótulos env=prod;tier!=web, o processo selecionará recursos que têm um rótulo com a chave e o prod env valor, e um rótulo com a chave para a tier qual o valor não webé .
- Grupos de API: Você também pode incluir recursos fornecendo o grupo e o tipo de API do AKS. Por exemplo, você pode escolher recursos de backup do AKS, como Implantações. Você pode acessar a lista de grupos de API definidos pelo Kubernetes aqui.
- Outras opções: você pode habilitar ou desabilitar o backup para recursos com escopo de cluster, volumes persistentes e segredos. Por padrão, os recursos com escopo de cluster e os volumes persistentes são habilitados
Nota

Todas essas configurações de recursos são combinadas e aplicadas via AND lógica.

Nota

Você deve adicionar os rótulos a cada arquivo YAML implantado e para backup. Isso inclui recursos com escopo de namespace, como declarações de volume persistentes, e recursos com escopo de cluster, como volumes persistentes.

Captura de tela que mostra várias configurações de backup.

Usar ganchos durante o backup do AKS

Esta seção descreve como usar um gancho de backup para criar um instantâneo consistente com o aplicativo do cluster AKS com o MySQL implantado (um volume persistente que contém a instância do MySQL).

Você pode usar ganchos personalizados no backup do AKS para realizar instantâneos de volumes consistentes com o aplicativo. Os volumes são usados para bancos de dados que são implantados como cargas de trabalho em contêineres.

Usando um gancho de backup, você pode definir os comandos para congelar e descongelar um pod MySQL para que um instantâneo do aplicativo do volume possa ser tirado. Em seguida, a extensão Backup orquestra as etapas de execução dos comandos nos ganchos e tira o instantâneo do volume.

Um instantâneo consistente com o aplicativo de um volume com o MySQL implantado é feito executando as seguintes ações:

O pod que executa o MySQL é congelado para que nenhuma nova transação seja realizada no banco de dados.
Um instantâneo é tirado do volume como backup.
O pod que executa o MySQL é descongelado para que as transações possam ser feitas novamente no banco de dados.

Para habilitar um gancho de backup como parte do fluxo de configuração de backup para fazer backup do MySQL:

Escreva o recurso personalizado para gancho de backup com comandos para congelar e descongelar um pod PostgreSQL.

Você também pode usar o seguinte exemplo de script YAML postgresbackuphook.yaml, que tem comandos predefinidos:

apiVersion: clusterbackup.dataprotection.microsoft.com/v1alpha1
kind: BackupHook
metadata:
# BackupHook CR Name and Namespace
name: bkphookname0
namespace: default
spec:
# BackupHook Name. This is the name of the hook that will be executed during backup.
# compulsory
name: hook1
# Namespaces where this hook will be executed.
includedNamespaces: 
- hrweb
excludedNamespaces:
labelSelector:
# PreHooks is a list of BackupResourceHooks to execute prior to backing up an item.
preHooks:
   - exec:
      command:
      - /sbin/fsfreeze
      - --freeze
      - /var/lib/postgresql/data
      container: webcontainer
      onError: Continue
# PostHooks is a list of BackupResourceHooks to execute after backing up an item.
postHooks:
   - exec:
      container: webcontainer
      command:
         - /sbin/fsfreeze
         - --unfreeze
      onError: Fail
      timeout: 10s

Antes de configurar um backup, você deve implantar o recurso personalizado do gancho de backup no cluster AKS.

Para implantar o script, execute o seguinte comando:
```
kubectl apply -f mysqlbackuphook.yaml
```
Quando a implantação estiver concluída, você poderá configurar o backup para o cluster AKS.

Nota

Como parte de uma configuração de backup, você deve fornecer o nome do recurso personalizado e o namespace no qual o recurso é implantado como entrada.

Partilhar via

Fazer backup do Serviço Kubernetes do Azure ao usar o Backup do Azure

Antes de começar

Criar um cofre de backup

Criar uma política de cópias de segurança

Configurar backups

Configurações de backup

Usar ganchos durante o backup do AKS

Próximos passos

Comentários

Comentários

Recursos adicionais