ביצוע שחזורים בין פרויקטים

בדף הזה מוסבר איך לבצע שחזור בין פרויקטים ב-Google Kubernetes Engine ‏ (GKE) באמצעות השירות Backup for GKE.

סקירה כללית

גיבוי לשחזורים חוצי-פרויקטים ב-GKE מאפשר לכם לשחזר גיבוי מפרויקט אחד לאשכול בפרויקט יעד. אפשר לאחסן גיבויים בפרויקט ייעודי ואז לשחזר את הגיבויים האלה לאשכולות בפרויקטים אחרים.

מגבלות

אי אפשר להעביר תוכניות שחזור קיימות כדי לבצע שחזורים בין פרויקטים.

תמחור

פרטים על התמחור מופיעים במאמר תמחור של גיבויים ושחזורים בין פרויקטים.

לפני שמתחילים

1. לפני שמתחילים, חשוב לוודא שביצעתם את הפעולות הבאות:

   • מפעילים את ממשק Google Kubernetes Engine API.
   הפעלת Google Kubernetes Engine API
   • כדי להשתמש ב-CLI של Google Cloud למשימה הזו, צריך להתקין ואז להפעיל את gcloud CLI. אם התקנתם בעבר את ה-CLI של gcloud, מריצים את הפקודה gcloud components update כדי לקבל את הגרסה העדכנית. יכול להיות שגרסאות קודמות של ה-CLI של gcloud לא יתמכו בהרצת הפקודות שמופיעות במסמך הזה.

2. מפעילים את Backup for GKE API בפרויקט שמכיל את האשכול שרוצים לשחזר. מידע נוסף מופיע במאמר הפעלת Backup for GKE API.

3. מפעילים את התוסף Backup for GKE באשכול שאליו רוצים לשחזר. מידע נוסף זמין במאמר הפעלת Backup for GKE באשכול.

התפקידים הנדרשים

כדי לקבל את ההרשאות שדרושות ליצירה ולניהול של שחזור בין פרויקטים, צריך לבקש מהאדמין להקצות לכם את תפקיד ה-IAM 'אדמין גיבוי של Backup for GKE' (roles/gkebackup.backupAdmin), שהוא קבוצת משנה של התפקיד 'אדמין של Backup for GKE' (roles/gkebackup.admin) בפרויקט. כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

הגדרה של חשבונות שירות

במידת הצורך, יוצרים חשבונות שירות לכל פרויקט כדי לבצע פעולות בפרויקטים.

1. יוצרים חשבון שירות באמצעות הפעלת הפקודה gcloud beta services identity create באמצעות Google Cloud CLI:

   gcloud beta services identity create --service=gkebackup.googleapis.com --project=RESTORE_PROJECT_ID
   gcloud projects add-iam-policy-binding RESTORE_PROJECT_ID --member=serviceAccount:service-RESTORE_PROJECT_NUMBER@gcp-sa-gkebackup.s3ns-system.iam.gserviceaccount.com --role=roles/gkebackup.serviceAgent
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫RESTORE_PROJECT_ID: השם האלפאנומרי של פרויקט Cloud de Confiance by S3NS שרוצים לשחזר. לדוגמה: restore-project-id.

   • ‫RESTORE_PROJECT_NUMBER: המזהה המספרי הייחודי של הפרויקט ב- Cloud de Confiance by S3NS . לדוגמה: 123456789012.

2. כדי לאפשר לסוכן של פרויקט השחזור לגשת אל gkebackup.googleapis.com בפרויקט הגיבוי, מריצים את הפקודה gcloud projects add-iam-policy-binding:

   gcloud projects add-iam-policy-binding BACKUP_PROJECT_ID --member serviceAccount:service-RESTORE_PROJECT_NUMBER@container-engine-robot.s3ns-system.iam.gserviceaccount.com --role "roles/gkebackup.crossProjectServiceAgent"
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫BACKUP_PROJECT_ID: השם האלפאנומרי של פרויקט Cloud de Confiance by S3NS שמכיל את הגיבוי. לדוגמה: backup-project-id.

   • ‫RESTORE_PROJECT_NUMBER: המזהה המספרי הייחודי של Cloud de Confiance by S3NS הפרויקט שרוצים לשחזר באמצעות הגיבוי. לדוגמה, 123456789012.

יצירת ערוץ שחזור

צריך ליצור ערוץ שחזור באותו פרויקט ואזור שבהם נמצא הגיבוי שרוצים לשחזר, ולהגדיר את פרויקט היעד בערוץ. כך תוכלו לשחזר גיבויים בפרויקט ובאזור המקוריים לפרויקט היעד.

gcloud beta container backup-restore restore-channels create RESTORE_CHANNEL_NAME \
 --project=BACKUP_PROJECT_ID \
 --location=BACKUP_LOCATION \
 --destination-project=projects/RESTORE_PROJECT_NUMBER

יצירת תוכנית שחזור

אחרי שיוצרים ערוץ שחזור, צריך ליצור את תוכנית השחזור. אם תוכנית השחזור שבה אתם משתמשים נמצאת בפרויקט אחר, היא תצורף אוטומטית לערוץ שחזור קיים. בשדה restore_channel בתוכנית השחזור מוצג ערוץ השחזור שאליו משויכת תוכנית השחזור.

לפני שמתחילים

לפני שיוצרים תוכנית שחזור, כדאי לעיין במאמר תכנון של סדרת שחזורים.

יצירת תוכנית שחזור

יוצרים תוכנית שחזור בפרויקט השחזור באמצעות מסוף Cloud de Confiance :

1. במסוף Cloud de Confiance , נכנסים לדף Google Kubernetes Engine.

   מעבר אל Google Kubernetes Engine

2. בתפריט Resource Management (ניהול משאבים), לוחצים על Backup for GKE (גיבוי ל-GKE).

3. מוודאים שאתם נמצאים בפרויקט שבו רוצים ליצור תוכנית שחזור.

4. לוחצים על יצירת תוכנית שחזור.

5. לוחצים על התיבה Configure cross-project restore (הגדרת שחזור בין פרויקטים).

6. בשדה Backup project, בוחרים את הפרויקט שמכיל את תוכניות הגיבוי והגיבויים.

7. בשדה תוכנית גיבוי, בוחרים את תוכנית הגיבוי המתאימה.

8. בשדה Restore project, בוחרים את הפרויקט שמכיל את תוכניות השחזור והשחזורים. אם לא נמצא ערוץ לשחזור, לוחצים על יצירת ערוץ לשחזור, פועלים לפי ההנחיות ליצירת ערוץ לשחזור ולוחצים על יצירה.

9. לוחצים על הצגת פרטי השחזור של הערוץ.

10. לוחצים על אימות הרשאות.

11. משלימים את השלבים שנותרו כפי שמתואר במסמכי התיעוד של Backup for GKE בנושא יצירת תוכנית שחזור.

הצגת ערוצים לשחזור

בקטעים הבאים מוסבר איך לצפות בערוצים ששוחזרו.

הצגת כל הערוצים לשחזור בפרויקט ובאזור

  gcloud beta container backup-restore restore-channels list \
  --project=BACKUP_PROJECT_ID \
  --location=BACKUP_LOCATION

הצגת פרטים של ערוץ שחזור

  gcloud beta container backup-restore restore-channels describe RESTORE_CHANNEL_NAME \
    --project=BACKUP_PROJECT_ID \
    --location=BACKUP_LOCATION

הצגת תוכניות שחזור שמשויכות לערוץ שחזור

כדי להציג תוכניות שחזור שמקושרות לערוץ שחזור, מריצים את הפקודה gcloud beta container backup-restore restore-plan-bindings list באמצעות Google Cloud CLI:

  gcloud beta container backup-restore restore-plan-bindings list \
   --restore-channel=RESTORE_CHANNEL_NAME \
   --project=BACKUP_PROJECT_ID \
   --location=BACKUP_LOCATION

מחליפים את מה שכתוב בשדות הבאים:

• ‫RESTORE_CHANNEL_NAME: השם של ערוץ השחזור שרוצים להציג.

• ‫BACKUP_PROJECT_ID: השם האלפאנומרי שלCloud de Confiance by S3NS הפרויקט שבו הגיבוי יאוחסן. לדוגמה: backup-project-id.

• ‫BACKUP_LOCATION: האזור שבו הגיבוי יישמר. לדוגמה, us-central1.

ניהול של שחזור ערוצים

בקטעים הבאים מוסבר איך לנהל ערוצי שחזור.

עדכון ערוץ שחזור

כדי לעדכן ערוץ שחזור: שימו לב שאפשר לעדכן רק את התיאור של ערוץ שחזור קיים. אי אפשר לשנות את כל השדות האחרים.

gcloud beta container backup-restore restore-channels update RESTORE_CHANNEL_NAME \
--project=BACKUP_PROJECT_ID \
--location=BACKUP_LOCATION \
--description=DESCRIPTION

מחיקת ערוץ שחזור

כדי למחוק ערוץ שחזור, פועלים לפי ההוראות הבאות. חשוב לדעת שאפשר למחוק ערוץ שחזור רק אם לא משויכות אליו תוכניות שחזור. אם יש תוכניות שחזור שמקושרות לערוץ, צריך למחוק את תוכניות השחזור לפני שמנסים למחוק את ערוץ השחזור.

  gcloud beta container backup-restore backup-channels delete RESTORE_CHANNEL_NAME \
  --project=BACKUP_PROJECT_ID \
  --location=BACKUP_LOCATION

המאמרים הבאים

• מידע נוסף על תכנון סדרת שחזורים