Configuration du magasin de sauvegarde

Référence pour la configuration de l'emplacement du magasin de sauvegarde via input.json pour la sauvegarde et la restauration d'instantanés du cluster dans Automation Suite sur EKS/AKS.

Fournir la configuration du magasin de sauvegarde

Pour sauvegarder et restaurer votre cluster, vous devez fournir l'emplacement des instantanés de cluster au cluster Automation Suite via input.json.

Apportez les modifications suivantes à votre input.json avant d'activer une sauvegarde planifiée ou d'effectuer une sauvegarde à la demande. Suivez la configuration EKS ou AKS décrite dans les sections suivantes, selon le cas.

Vous pouvez fournir ces informations lors de l'installation du cluster Automation Suite ou ultérieurement, en tant qu'opération post-installation, lors de l'activation ou de la sauvegarde du cluster.

EKS

Exemple de fichier input.json

"snapshot": {
    "enabled": true,
    "external_object_storage": {
      "bucket_name": "<s3_bucket_used_for_backup>",
      "storage_type": "s3",
      "region": "<s3_bucket_region>"
    }
}

Paramètres input.json

Clé (Key)	Valeur (Value)
bucket_name	Le nom du compartiment S3 pour le stockage de l’instantané
arn	ARN pour la connexion avec le S3. Si le nœud dispose des autorisations nécessaires pour se connecter au magasin d'objets de sauvegarde, l'ARN n'est pas nécessaire. Sinon, créez un rôle IAM avec les autorisations nécessaires et ajoutez l’ARN.
region	Région où le S3 est présent.

AKS

Exemple de fichier input.json

"snapshot" : {
  "external_object_storage": {
    "client_secret": "<azure_service_principal_client_secret>", 
    "resource_group": "<azure_resource_group_with_storage_account>", 
    "auth_mode": "ServicePrincipal", 
    "account_name": "<azure_account_name>", 
    "bucket_name": "<azure_container_name>",
    "client_id": "<azure_service_principal_id>",
    "subscription_id": "<azure_subscription_id>",
    "cloud_name": "AzurePublicCloud"
  },
  "aks_infra_resource_group":"<azure_infra_resource_group>"
}

Paramètres input.json

Clé (Key)	Valeur (Value)
bucket_name	Nom du conteneur dans le compte de stockage Azure pour le stockage de l'instantané
resource_group	Groupe de ressources dans lequel le compte de stockage Azure cible pour le stockage de l'instantané est présent.
auth_mode	Doit être défini sur ServicePrincipal
client_id	ID de client pour l'authentification du principal du service
client_secret	Clé secrète du client pour l'authentification basée sur le principal du service
account_name	Nom du compte de stockage Azure où l'instantané est sauvegardé
cloud_name	Valeur par défaut AzurePublicCloud Remplacez par l'un des éléments suivants, le cas échéant : AzureUSGovernmentCloud, AzureChinaCloud, AzureGermanCloud
subscription_id	ID d'abonnement où le compte de stockage Azure pour le stockage de la sauvegarde est stocké.
aks_infra_resource_group	Groupe de ressources où sont créées les machines et autres ressources pour le cluster AKS. Elle est généralement effectuée et gérée par Azure et commence par MC_ Bien que les autres valeurs puissent rester les mêmes lors de la sauvegarde et de la restauration, cette valeur sera modifiée lors de la restauration. Il doit s'agir du nouveau groupe de ressources où les ressources Kubernetes du nouveau cluster AKS sont enregistrées.

Remarque :

Pour créer un principal de service pour l’authentification dans Azure, reportez-vous à la documentation Microsoft.

Application de la configuration du magasin de sauvegarde

Après avoir apporté les modifications au input.json, comme décrit dans la section précédente, exécutez la commande suivante pour appliquer la configuration :

./uipathctl  manifest apply input.json --only velero --versions versions.json