Configurar el almacén de copias de seguridad

Proporcionar la configuración del almacén de copia de seguridad

Para realizar una copia de seguridad y restaurar tu clúster, debes proporcionar la ubicación de las instantáneas del clúster al clúster de Automation Suite a través de input.json .

Realiza los siguientes cambios en tu input.jsonantes de habilitar una copia de seguridad programada o realizar una copia de seguridad bajo demanda. Sigue la configuración de EKS o AKS descrita en las siguientes secciones, según corresponda.

Puedes proporcionar esta información durante la instalación del clúster de Automation Suite o más tarde, como operación posterior a la instalación, mientras habilitas o realizas una copia de seguridad del clúster.

EKS

input.json ejemplo

"snapshot": {
    "enabled": true,
    "external_object_storage": {
      "bucket_name": "<s3_bucket_used_for_backup>",
      "storage_type": "s3",
      "region": "<s3_bucket_region>"
    }
}

input.json Parámetros

Clave	Valor
bucket_name	El nombre del depósito de S3 para almacenar la instantánea
arn	ARN para conectarse con el S3. Si el nodo tiene los permisos necesarios para conectarse al almacén de objetos de copia de seguridad, entonces el ARN no es necesario. De lo contrario, asegúrese de crear un rol de IAM con los permisos necesarios y agregue el ARN.
region	La región en la que está presente el S3.

AKS

input.json ejemplo

"snapshot" : {
  "external_object_storage": {
    "client_secret": "<azure_service_principal_client_secret>", 
    "resource_group": "<azure_resource_group_with_storage_account>", 
    "auth_mode": "ServicePrincipal", 
    "account_name": "<azure_storage_account_name>", 
    "account_key": "<azure_storage_account_key>"
    "bucket_name": "<azure_container_name>",
    "client_id": "<azure_service_principal_id>",
    "subscription_id": "<azure_subscription_id>",
    "cloud_name": "AzurePublicCloud",
  },
  "aks_infra_resource_group":"<azure_infra_resource_group>"
}

input.json Parámetros

Clave	Valor
bucket_name	Nombre del contenedor en la cuenta de almacenamiento de Azure para almacenar la instantánea
resource_group	Grupo de recursos en el que está presente la cuenta de Azure Storage de destino para almacenar instantáneas.
auth_mode	Debe establecerse en ServicePrincipal
client_id	ID de cliente para la autenticación de la entidad de servicio
client_secret	Secreto del cliente para la autenticación basada en entidad de servicio
account_name	Nombre de la cuenta de Azure Storage donde se realiza la copia de seguridad de la instantánea
account_key	Clave de acceso para la cuenta de almacenamiento de Azure en la que se debe realizar una copia de seguridad de la instantánea. Este parámetro es opcional y es compatible a partir de Automation Suite 2024.10.5.
cloud_name	Valor predeterminado AzurePublicCloud Cambie a uno de los siguientes, g según corresponda: AzureUSGovernmentCloud, AzureChinaCloud, AzureGermanCloud
subscription_id	ID de suscripción donde se almacena la cuenta de Azure Storage para almacenar las copias de seguridad.
aks_infra_resource_group	Grupo de recursos donde se crean las máquinas y otros recursos para el clúster de AKS. Esto generalmente lo hace y administra Azure y comienza con MC_ Aunque otros valores pueden permanecer iguales durante la copia de seguridad y la restauración, este valor cambiará durante la restauración. Este debe ser el nuevo grupo de recursos donde se aprovisionan los recursos de Kubernetes del nuevo clúster de AKS.

Nota: Para crear una entidad de servicio para la autenticación en Azure, consulte la documentación de Microsoft.

Aplicar la configuración del almacén de copia de seguridad

Después de realizar los cambios en input.json , como se describe en la sección anterior, ejecuta el siguiente comando para aplicar la configuración:

./uipathctl  manifest apply input.json --only velero --versions versions.json