本文說明如何安裝及設定必要元件,以便在 Google Distributed Cloud (GDC) 實體隔離方案中備份及還原工作負載。
事前準備
請確認您已預先設定下列項目:
- GDC 物件儲存庫上的 S3 端點和 bucket,以及 S3 存取金鑰 ID 和私密存取金鑰。
- 運作中的叢集。### 要求 IAM 角色
如要驗證及使用備份和還原元件,請要求 IAM 機構組織管理員或 IAM 專案管理員授予您下列其中一個角色:
使用者叢集備份管理員 (
user-cluster-backup-admin):建立、取得、列出、監控、更新、修補及刪除使用者叢集中的備份資源,例如備份方案、還原方案和備份存放區。請與 IAM 機構組織管理員聯絡,要求授予這個角色。備份建立者 (
backup-creator):建立、取得、列出、監控、更新、修補及刪除手動備份要求和手動還原要求。如要取得這個角色,請與 IAM 專案管理員聯絡。
驗證備份與還原安裝作業
確認要備份的叢集,其 gpcbackup 控制層和代理程式都在執行中:
kubectl get pods -n gpc-backup-system
執行指令後,輸出內容應如下列範例所示。應該會有兩個 Pod 正在執行,分別是控制層 Pod 和代理程式 Pod:
NAME READY STATUS RESTARTS AGE
gpcbackup-agent-0 1/1 Running 2 64m
gpcbackup-controlplane-controller-6fc9485ff-jdk95 1/1 Running 0 64m