Azure Red Hat OpenShift 4 クラスター アプリケーションバックアップを作成する

この記事では、Velero を使用して Azure Red Hat OpenShift 4 クラスター アプリケーション バックアップを作成するための環境を準備します。 次のタスクを実行する方法について説明します。

CLI をローカルにインストールして使用する場合、このチュートリアルでは、Azure CLI バージョン 2.6.0 以降を実行している必要があります。 バージョンを確認するには、az --version を実行します。 インストールまたはアップグレードが必要な場合は、Azure CLI のインストールを参照してください。

Prerequisites

Install Velero

システムに Velero をインストールするには、お使いのオペレーティング システムに推奨される手順に従います。

Azure ストレージ アカウントと BLOB コンテナーの設定

この手順では、クラスターのリソース グループの外部にリソース グループを作成します。 このリソース グループを使用すると、バックアップを保持でき、アプリケーションを新しいクラスターに復元できます。

AZURE_BACKUP_RESOURCE_GROUP=Velero_Backups
az group create -n $AZURE_BACKUP_RESOURCE_GROUP --location eastus

AZURE_STORAGE_ACCOUNT_ID="velero$(uuidgen | cut -d '-' -f5 | tr '[A-Z]' '[a-z]')"
az storage account create \
  --name $AZURE_STORAGE_ACCOUNT_ID \
  --resource-group $AZURE_BACKUP_RESOURCE_GROUP \
  --sku Standard_GRS \
  --encryption-services blob \
  --https-only true \
  --kind BlobStorage \
  --access-tier Hot

BLOB_CONTAINER=velero
az storage container create -n $BLOB_CONTAINER --public-access off --account-name $AZURE_STORAGE_ACCOUNT_ID

Velero のアクセス許可の設定

サービス プリンシパルの作成

Velero では、バックアップと復元を行うためのアクセス許可が必要です。 サービス プリンシパルを作成する場合、前の手順で定義したリソース グループにアクセスするためのアクセス許可を Velero に付与します。 この手順では、クラスターのリソース グループを取得します。

export AZURE_RESOURCE_GROUP=$(az aro show --name <name of cluster> --resource-group <name of resource group> | jq -r .clusterProfile.resourceGroupId | cut -d '/' -f 5,5)

AZURE_SUBSCRIPTION_ID=$(az account list --query '[?isDefault].id' -o tsv)

AZURE_TENANT_ID=$(az account list --query '[?isDefault].tenantId' -o tsv)

AZURE_CLIENT_SECRET=$(az ad sp create-for-rbac --name "velero" --role "Contributor" --query 'password' -o tsv \
--scopes  /subscriptions/$AZURE_SUBSCRIPTION_ID)
AZURE_CLIENT_ID=$(az ad sp list --display-name "velero" --query '[0].appId' -o tsv)

cat << EOF  > ./credentials-velero.yaml
AZURE_SUBSCRIPTION_ID=${AZURE_SUBSCRIPTION_ID}
AZURE_TENANT_ID=${AZURE_TENANT_ID}
AZURE_CLIENT_ID=${AZURE_CLIENT_ID}
AZURE_CLIENT_SECRET=${AZURE_CLIENT_SECRET}
AZURE_RESOURCE_GROUP=${AZURE_RESOURCE_GROUP}
AZURE_CLOUD_NAME=AzurePublicCloud
EOF

Azure Red Hat OpenShift 4 クラスターへの Velero のインストール

Velero を独自のプロジェクトにインストールし、Velero でバックアップと復元を行うために必要な カスタム リソース定義 をインストールする必要があります。 Azure Red Hat OpenShift v4 クラスターに正常にサインインしていることを確認します。

velero install \
--provider azure \
--plugins velero/velero-plugin-for-microsoft-azure:v1.1.0 \
--bucket $BLOB_CONTAINER \
--secret-file ~/path/to/credentials-velero.yaml \
--backup-location-config resourceGroup=$AZURE_BACKUP_RESOURCE_GROUP,storageAccount=$AZURE_STORAGE_ACCOUNT_ID \
--snapshot-location-config apiTimeout=15m \
--velero-pod-cpu-limit="0" --velero-pod-mem-limit="0" \
--velero-pod-mem-request="0" --velero-pod-cpu-request="0"

Velero によるバックアップの作成

Velero でアプリケーション バックアップを作成するには、アプリケーションの名前空間を含める必要があります。 nginx-example 名前空間があり、その名前空間内のすべてのリソースをバックアップに含める場合は、ターミナルで次のコマンドを実行します。

velero create backup <name of backup> --include-namespaces=nginx-example

バックアップの状態を確認するには、次を実行します。

oc get backups -n velero <name of backup> -o yaml

バックアップが成功すると phase:Completed 出力され、オブジェクトはストレージ アカウントのコンテナーに格納されます。

Velero を使用してスナップショットを含むバックアップを作成する

アプリケーションの永続ボリュームを含めるために Velero を使用してアプリケーション バックアップを作成するには、アプリケーションの名前空間を含め、バックアップの作成時に snapshot-volumes=true フラグを含める必要があります。

velero backup create <name of backup> --include-namespaces=nginx-example --snapshot-volumes=true --include-cluster-resources=true

バックアップの状態を確認するには、次を実行します。

oc get backups -n velero <name of backup> -o yaml

バックアップが成功すると phase:Completed 出力され、オブジェクトはストレージ アカウントのコンテナーに格納されます。

詳細については、ネイティブな方法による OpenShift リソースのバックアップに関するページを参照してください

Next steps

この記事では、Azure Red Hat OpenShift 4 クラスター アプリケーションをバックアップしました。 以下の方法を学習しました。

次の記事に進み、Azure Red Hat OpenShift 4 クラスター アプリケーションの復元を作成する方法について説明します。

• Azure Red Hat OpenShift 4 クラスター アプリケーションの復元を作成する
• スナップショットを含む Azure Red Hat OpenShift 4 クラスター アプリケーションの復元を作成する