安装备份和恢复组件

本文档包含您必须遵循的步骤，以便安装和配置在 Google Distributed Cloud (GDC) 网闸隔离配置中备份和恢复工作负载所需的组件。

准备工作

确保您已预先配置以下各项：

  • GDC 对象存储区上的 S3 端点和存储桶，以及 S3 访问密钥 ID 和私有访问密钥。
  • 一个正常运行的集群。 ### 请求 IAM 角色

如需验证和使用备份和恢复组件，请让您的 IAM 组织管理员或 IAM 项目管理员为您授予以下角色之一：

  • 用户集群备份管理员 (user-cluster-backup-admin)：在用户集群中创建、获取、列出、监视、更新、修补和删除备份资源，例如备份方案、恢复方案和备份仓库。请与您的 IAM 组织管理员联系，申请此角色。

  • Backup Creator (backup-creator)：创建、获取、列出、监视、更新、修补和删除手动备份请求和手动恢复请求。请与您的 IAM 项目管理员联系，请求授予此角色。

验证备份和恢复安装

验证要备份的集群的 gpcbackup 控制平面和代理是否都在运行：

kubectl get pods -n gpc-backup-system

运行该命令后，输出如以下示例所示。应该有两个正在运行的 Pod，一个控制平面 Pod 和一个代理 Pod：

NAME                                                READY   STATUS    RESTARTS   AGE
gpcbackup-agent-0                                   1/1     Running   2          64m
gpcbackup-controlplane-controller-6fc9485ff-jdk95   1/1     Running   0          64m

后续步骤