备份和灾难恢复

在本节中，你将学习如何创建 Rancher 的备份，如何从备份中恢复 Rancher，以及如何将 Rancher 迁移到新的 Kubernetes 集群。

rancher-backup operator 可以用来备份和恢复任何 Kubernetes 集群上的 Rancher。这个应用是一个 Helm Chart，可以通过 Rancher 的 Apps 页面或使用 Helm CLI 部署。你可以访问本页面获取 rancher-backup Helm Chart。

backup-restore operator 需要安装在 local 集群上，并且只对 Rancher 应用进行备份。备份和恢复操作仅在本地 Kubernetes 集群中执行。

备份和恢复 Docker 安装的 Rancher

对于使用 Docker 安装的 Rancher，请参见备份和恢复对 Rancher 进行备份和恢复。

备份和恢复原理

rancher-backup operator 引入了三个自定义资源，分别是 Backups、Restores 和 ResourceSets。将以下集群范围的自定义资源定义添加到集群中：

  • backups.resources.cattle.io
  • resourcesets.resources.cattle.io
  • restores.resources.cattle.io

ResourceSet 定义了需要备份哪些 Kubernetes 资源。由于备份 Rancher 所需的值是预设的，因此 ResourceSet 无法通过 Rancher UI 进行配置。请不要修改此 ResourceSet。

在创建 Backup 自定义资源时，rancher-backup operator 调用 kube-apiserver 来获取 Backup 自定义资源引用的 ResourceSet（即预设的 rancher-resource-set）资源。

然后，operator 以 .tar.gz 格式创建备份文件，并将其存储在 Backup 资源中配置的位置。

在创建 Restore 自定义资源时，operator 访问 Restore 指定的 tar.gz 备份文件，并从该文件恢复应用。

你可以使用 Rancher UI 或 kubectl apply 来创建 Backup 和 Restore 自定义资源。

备份、还原和灾难恢复 - 图1备注

请参见此处获取在 Rancher 2.6.3 中将现有备份文件恢复到 v1.22 集群的帮助。

安装 rancher-backup operator

你可以使用 Rancher UI 或 Helm CLI 来安装 rancher-backup operator。两种安装方法都将 rancher-backup Helm Chart 安装在运行 Rancher Server 的 Kubernetes 集群上。它是集群管理员独有的功能，仅适用于 local 集群。（如果你在 Rancher UI 中没有看到 rancher-backup，你可能选择了错误的集群。）

备份、还原和灾难恢复 - 图2备注

使用 backup-restore operator 执行恢复后，Fleet 中会出现一个已知问题：用于 clientSecretName 和 helmSecretName 的密文不包含在 Fleet 的 Git 仓库中。请参见此处获得解决方法。

使用 Rancher UI 安装 rancher-backup

  1. 在左上角，单击 ☰ > 集群管理。
  2. 在集群页面上，转到 local 集群并单击 Explore。
  3. 在左侧导航栏中，单击 Apps > Charts。
  4. 点击 Rancher 备份。
  5. 单击安装。
  6. 可选：配置默认存储位置。如需获取帮助，请参见配置。
  7. 单击安装。

结果：rancher-backup operator 已安装。

在集群仪表板中，你可以看到列在 Deployments 下的 rancher-backup operator。

如果需要在 Rancher 中配置备份应用，在左侧导航栏中单击 Rancher 备份。

RBAC

只有 Rancher 管理员和本地集群的所有者可以：

  • 安装 Chart
  • 看到 Backup 和 Restore CRD 的导航链接
  • 通过分别创建 Backup CR 和 Restore CR 执行备份和恢复
  • 列出目前已执行的备份和恢复操作

备份 Rancher

备份是通过创建 Backup 自定义资源实现的。如需查看教程，请参见本页面。

还原 Rancher

还原是通过创建 Restore 自定义资源实现的。如需查看教程，请参见本页面。

将 Rancher 迁移到新集群

你可以按照这些步骤执行迁移。

默认存储位置配置

配置一个用于保存所有备份的默认存储位置。你可以选择对每个备份进行覆盖，但仅限于使用 S3 或 Minio 对象存储。

如需了解各个选项的配置，请参见本页面。

rancher-backup Helm Chart 的示例 values.yaml

当使用 Helm CLI 安装时，可以使用示例 values.yaml 文件 来配置 rancher-backup operator。