Configuration du magasin de sauvegarde

Fournir la configuration du magasin de sauvegarde

Pour sauvegarder et restaurer votre cluster, vous devez fournir l'emplacement des instantanés de cluster au cluster Automation Suite via input.json.

Apportez les modifications suivantes à votre input.json avant d'activer une sauvegarde planifiée ou d'effectuer une sauvegarde à la demande. Suivez la configuration EKS ou AKS décrite dans les sections suivantes, selon le cas.

Vous pouvez fournir ces informations lors de l'installation du cluster Automation Suite ou ultérieurement, en tant qu'opération post-installation, lors de l'activation ou de la sauvegarde du cluster.

EKS

Exemple de fichier input.json

"snapshot": {
    "enabled": true,
    "external_object_storage": {
      "bucket_name": "<s3_bucket_used_for_backup>",
      "storage_type": "s3",
      "region": "<s3_bucket_region>"
    }
}

Paramètres input.json

Clé (Key)	Valeur (Value)
bucket_name	Le nom du compartiment S3 pour le stockage de l’instantané
arn	ARN pour la connexion avec le S3. Si le nœud dispose des autorisations nécessaires pour se connecter au magasin d'objets de sauvegarde, l'ARN n'est pas nécessaire. Sinon, créez un rôle IAM avec les autorisations nécessaires et ajoutez l’ARN.
region	Région où le S3 est présent.

AKS

Exemple de fichier input.json

"snapshot" : {
  "external_object_storage": {
    "client_secret": "<azure_service_principal_client_secret>", 
    "resource_group": "<azure_resource_group_with_storage_account>", 
    "auth_mode": "ServicePrincipal", 
    "account_name": "<azure_storage_account_name>", 
    "account_key": "<azure_storage_account_key>"
    "bucket_name": "<azure_container_name>",
    "client_id": "<azure_service_principal_id>",
    "subscription_id": "<azure_subscription_id>",
    "cloud_name": "AzurePublicCloud",
  },
  "aks_infra_resource_group":"<azure_infra_resource_group>"
}

Paramètres input.json

Clé (Key)	Valeur (Value)
bucket_name	Nom du conteneur dans le compte de stockage Azure pour le stockage de l'instantané
resource_group	Groupe de ressources dans lequel le compte de stockage Azure cible pour le stockage de l'instantané est présent.
auth_mode	Doit être défini sur ServicePrincipal
client_id	ID de client pour l'authentification du principal du service
client_secret	Clé secrète du client pour l'authentification basée sur le principal du service
account_name	Nom du compte de stockage Azure où l'instantané est sauvegardé
account_key	Clé d'accès pour le compte de stockage Azure où l'instantané doit être sauvegardé. Ce paramètre est facultatif et est pris en charge à partir d’Automation Suite 2024.10.5.
cloud_name	Valeur par défaut AzurePublicCloud Passez à l'une des valeurs suivantes, g selon le cas : AzureUSGovernmentCloud, AzureChinaCloud, AzureGermanCloud
subscription_id	ID d'abonnement où le compte de stockage Azure pour le stockage de la sauvegarde est stocké.
aks_infra_resource_group	Groupe de ressources dans lequel les machines et autres ressources du cluster AKS sont créées. Ceci est généralement conçu et géré par Azure et commence par MC_ Alors que d'autres valeurs peuvent rester les mêmes pendant la sauvegarde et la restauration, cette valeur sera modifiée pendant la restauration. Il doit s'agir du nouveau groupe de ressources dans lequel les ressources Kubernetes du nouveau cluster AKS sont enregistrées.

Remarque :

Pour créer un principal de service pour l’authentification dans Azure, consultez la documentation Microsoft.

Application de la configuration du magasin de sauvegarde

Après avoir apporté les modifications au input.json, comme décrit dans la section précédente, exécutez la commande suivante pour appliquer la configuration :

./uipathctl  manifest apply input.json --only velero --versions versions.json