Verificador de pré-requisitos do Veeam Kasten

O Veeam Kasten oferece uma ferramenta de verificação de pré-requisitos, o Veeam Kasten Primer, que você pode usar para verificar se o cluster do Kubernetes e o StorageClasses atendem aos requisitos de instalação. Se existir um provisionador Container Storage Interface (CSI), ele realizará uma verificação básica de validação.

O local de download inclui um caminho para a versão que você deseja instalar. A versão 8.5.1 é usada neste exemplo. Altere esses valores para uma versão específica ou use o valor latest. A ferramenta primer também espera que o pacote helm esteja instalado em seu sistema com o repositório de gráficos do Veeam Kasten Helm. Para obter mais informações, consulte a documentação do Veeam Kasten.

Para iniciar o verificador Pre-Flight, execute o seguinte comando depois de criar uma sessão de linha de comando para o cluster Red Hat OpenShift:

curl https://docs.kasten.io/downloads/8.5.1/tools/k10_primer.sh | bash

Para ver exemplos de saída do verificador, consulte o link Veeam Kasten Primer for Pre-Flight Checks. Em geral, você pode esperar uma combinação de mensagens Success e OK na saída. Se ocorrerem erros, corrija-os antes de instalar o Veeam Kasten.

Instalação do Veeam Kasten por meio de OperatorHub

Use as informações a seguir para instalar o Veeam Kasten pelo site OperatorHub.

1. No console da web da Plataforma de Contêineres da Red Hat OpenShift (OCP), acesse Operadores > OperatorHub.
2. Procure por Kasten no filtro e clique na entrada resultante do Veeam Kasten. Os pacotes de instalação estão disponíveis com diferentes opções de licenciamento. Clique em Tile para obter a licença apropriada.
3. Clique em Instalar.
4. No operador Install, você pode usar os valores padrão. Você também pode ativar o plug-in do Console, que ativa a guia Veeam Kasten da janela de navegação do console da Web Red Hat OpenShift.
5. Clique em Instalar.

Configuração do ambiente para o Veeam Kasten

A configuração do ambiente para usar o Veeam Kasten envolve o uso da interface de linha de comando (CLI) do Red Hat OpenShift. Verifique se a sessão de linha de comando do cluster Red Hat OpenShift está ativa. Caso contrário, crie uma nova sessão de linha de comando antes de continuar.

Se o nome da classe de armazenamento for diferente do exemplo, você deverá ajustar os comandos.

Defina a classe de armazenamento do contêiner Red Hat OpenShift como padrão para a implementação do Kasten. Você pode alterar a classe de armazenamento padrão depois de instalar o Kasten.

1. No console da Web da Red Hat OpenShift Container Platform ( Red Hat OpenShift Container Platform), vá para Storage > StorageClasses
2. Procure a entrada ocs-storagecluster-ceph-rbd. Na linha de entrada, clique em Elipse vertical > Definir como padrão.

O Veeam Kasten usa anotações nos recursos StorageClass e VolumeSnapshotClass em Kubernetes para configurar comportamentos de proteção de dados e integrar-se aos provedores de storage subjacentes. Use a CLI Kubernetes e a CLI Red Hat OpenShift para criar as anotações necessárias.

Execute os seguintes comandos na sessão de linha de comando para o cluster Red Hat OpenShift.

• oc annotate volumesnapshotclass ocs-storagecluster-rbdplugin-snapclass k10.kasten.io/is-snapshot-class=true
• oc annotate storageclass ocs-storagecluster-ceph-rbd k10.kasten.io/sc-supports-block-mode-exports=true
• oc annotate storageclass ocs-storagecluster-ceph-rbd-virtualization k10.kasten.io/sc-supports-block-mode-exports=true
• oc annotate storageclass ocs-storagecluster-ceph-rbd k10.kasten.io/block-mode-export=true
• oc annotate storageclass ocs-storagecluster-ceph-rbd-virtualization k10.kasten.io/block-mode-export=true

Implantação do Veeam Kasten

Depois de instalar o Veeam Kasten e fazer anotações em StorageClasses,, conclua a configuração implantando e configurando mais pods do Veeam Kasten no ambiente.

1. No console da Web da Red Hat OpenShift Container Platform, vá para Operators > Installed Operators > Kasten e verifique se All projects ou kasten-io está selecionado.
2. Clique em Veeam Kasten.
3. Clique na guia K10 no Veeam Kasten Operator.
4. Clique em Create K10.
5. Na página Criar K10, ative as seguintes configurações:
   1. Ativar a autenticação básica.
   2. Habilite a exibição do painel K10 na rota.
   3. Crie uma rota de borda segura para o site exibido K10.
6. No campo Specify StorageClassName to be used for PVCs (Especifique a ser usado para PVCs ), digite ocs-storagecluster-ceph-rbd.
7. Clique em Criar.
8. Vá para Carga de trabalho > Pods. Visualize o Project: kasten-io e aguarde até que os pods apareçam em execução.

Acesso à interface web do Veeam Kasten

1. Verifique se o Project: kasten-io está selecionado.
2. No console da Web, acesse Trabalho em rede > Rotas.
3. Localize a entrada K10-route e clique no link no valor Location (Localização ). O caminho para a interface do usuário Kasten é /K10/#/dashboard. Por exemplo, https://<openshift-console-fqdn>/k10/#/dashboard.
4. Faça login no Kasten usando o token de autenticação Red Hat OpenShift. Você pode usar o console da web ou a CLI. Para obter mais informações sobre autenticação, consulte Autenticação.
5. No console da Web da Red Hat OpenShift Container Platform, clique no menu suspenso no cabeçalho da página que fica ao lado do nome de usuário do IAM.
6. Clique em Copiar comando de login > Exibir token.
7. Copie o valor Your API token is para o prompt de login do Kasten.

Validação da configuração do cluster de armazenamento Red Hat OpenShift

Você também usa a mesma ferramenta de verificação de pré-requisitos do Veeam Kasten para verificar se o Veeam Kasten está configurado corretamente. Para obter mais informações, consulte Veeam Kasten Primer Block Mount Check.

Execute a ferramenta Veeam Kasten primer usando o seguinte comando.

% curl https://docs.kasten.io/downloads/8.5.1/tools/k10_primer.sh | bash /dev/stdin blockmount -s ${STORAGE_CLASS_NAME}

A ferramenta de preparação do Veeam Kasten também pode ser usada para verificar se o CSI StorageClass tem a configuração necessária para suportar as exportações do bloco VolumeMode no Veeam Kasten, executando o seguinte comando. Para obter mais informações, consulte o Veeam Kasten Primer para verificações de integração de storage.

% curl https://docs.kasten.io/downloads/8.5.1/tools/k10_primer.sh | bash /dev/stdin csi -s ${STORAGE_CLASS_NAME}

As duas verificações descritas na seção anterior podem ser executadas em ambas as classes de armazenamento para uso do Kasten, neste exemplo, ocs-storagecluster-ceph-rbd e ocs-storagecluster-ceph-rbd-virtualization. Se ocorrerem erros, você precisará corrigi-los antes que o Veeam Kasten possa proteger seus dados.

No momento da redação do guia de soluções, existe um bug na ferramenta de validação que causa falha se o nome StorageClass for muito longo. Até que isso seja corrigido, você pode criar uma cópia temporária do site StorageClass para fins de validação. Pegue o YAML do site StorageClass e crie um novo com um nome menor. Certifique-se de ajustar o nome e remover campos extras como uid, resourceVersion, creationTimestamp, e rótulos no conteúdo YAML.

Criação de um perfil de local S3-compatible

Antes de criar um perfil de localização do bucket IBM Cloud Object Storage, você tem os seguintes pré-requisitos:

• IBM Cloud Object Storage que já está definido com um caminho de rede para acesso do Veeam Kasten no Red Hat OpenShift
• S3 tecla de acesso
• S3 segredo
• IBM Cloud Object Storage ponto de extremidade do bucket URL
• Região do depósito

Ative a opção de bloqueio de objeto no bucket IBM Cloud Object Storage. Essa opção é necessária para backups imutáveis.

1. Na interface da Web do Veeam Kasten, vá para Profiles > Location (Perfis > Localização ) e clique em Create profile (Criar perfil ).
2. Na página Name and Provider (Nome e provedor ), digite Location Profile Name e, no menu suspenso Storage Provider (Provedor de armazenamento ), selecione S3 Compatible (Compatível com )
3. Clique em Next e, na página Configure S3 Generic Profile, digite as seguintes informações:
   • S3 tecla de acesso
   • S3 segredo
   • Terminal
   • Escolha se deseja ignorar a verificação da cadeia de certificados e do nome do host
   • Região
   • Nome do depósito
   • Habilite backups imutáveis, se aplicável. Clique em Validar bucket, se ativado. Se o backup imutável estiver ativado, defina o período de proteção. O período mínimo de proteção é de 1 dia e o máximo é de 90 dias.
4. Clique em Avançar
5. Verifique o resumo e clique em “Enviar ”.

Criação de um perfil de local NFS

A criação de um perfil de local NFS requer os seguintes pré-requisitos:

• Um compartilhamento NFS existente com um caminho de rede para acesso do Veeam Kasten em Red Hat OpenShift.
• O nome do PersistentVolumeClaim (PVC) que está montando o local de exportação do NFS. Para obter instruções de configuração, consulte a documentação do Veeam Kasten.
• Um sufixo de caminho a ser usado dentro do caminho de exportação NFS (opcional, a menos que grupos suplementares estejam definidos).
• Um grupo suplementar que tem acesso ao caminho (opcional).

Use as etapas a seguir para criar um perfil de local NFS.

1. Na interface da Web do Veeam Kasten, vá para Profiles > Location (Perfis > Localização ) e clique em Create profile (Criar perfil ).
2. Na página Name and provider (Nome e provedor ), digite Location profile name e, no menu suspenso Storage provider (Provedor de armazenamento ), selecione NFS /SMB.
3. Clique em Avançar
4. Na página Configurar o perfil NFS/SMB, insira as seguintes informações:
   1. Nome da solicitação
   2. Caminho (opcional, a menos que você especifique um grupo suplementar)
   3. Grupo suplementar (opcional)
5. Clique em Avançar
6. Verifique o resumo e clique em “Enviar ”.

Criação de um perfil de localização do Veeam Scale-Out Backup Repository

A criação de um perfil de localização do Veeam Scale-Out Backup Repository (SOBR) requer os seguintes pré-requisitos:

• Um Veeam SOBR que está configurado com um caminho de rede para acesso a partir do Veeam Kasten em Red Hat OpenShift
• Nome do servidor do Veeam Backup & Replication (VBR) e detalhes de localização
• Acesso a credenciais com permissões adequadas no VBR
• No console do Veeam VBR, confirme se as permissões de acesso no repositório estão configuradas para permitir o acesso do Veeam Kasten.
• Na página Backup Infrastructure (Infraestrutura de backup), selecione seu SOBR em Scale-Out Repositories (Repositórios de expansão horizontal) e selecione Access permissions (Permissões de acesso ).
• Para simplificar a configuração, selecione Permitir para todos.

Para uma configuração segura, configure o acesso usando apenas um usuário de serviço.

• Na VPC que hospeda o Kasten, confirme se o grupo de segurança relevante permite o tráfego entre o VBR e o Kasten.

Siga as etapas a seguir para criar um perfil de localização do Repositório de Backup Scale-Out da Veeam.

1. Na interface da Web do Veeam Kasten, vá para Profiles > Location (Perfis > Localização ).
2. Clique em “Criar novo perfil ”
3. Na página Name and Provider, digite Location profile name e, no menu Storage provider, selecione Veeam Repository.
4. Clique em Avançar
5. Na página Configure Veeam Profile, insira as seguintes informações:
   • O servidor de backup da Veeam
   • Porta da API do servidor de backup da TVeeam
   • Repositório de backup
   • Nome do usuário
   • Senha
   • Escolha se deseja ignorar a verificação da cadeia de certificados e do nome do host.
6. Clique em Avançar
7. Verifique o resumo e clique em “Enviar ”.

Criação de uma política de proteção de dados na interface de usuário da Web do Veeam Kasten

A política que é usada em uma ação de backup de proteção de dados é determinada pelas seguintes perguntas:

• Quais dados são copiados para o backup?
• Como os dados são submetidos a backup?
• Onde os dados são copiados?
• Quando a apólice é válida?
• Por quanto tempo os dados são armazenados?

Cada opção de restauração de proteção de dados deve ser testada com frequência para verificar se os requisitos estão sendo atendidos.

Depois que os requisitos forem definidos, você poderá criar uma política de proteção de dados seguindo estas etapas:

1. Na interface da Web do Veeam Kasten, vá para Políticas > Políticas.
2. Clique em “Criar uma política ”.
3. Insira um nome para a política. Opcionalmente, você pode adicionar Comentários para identificar, descrever ou compartilhar informações úteis sobre a política.
4. Na entrada Action (Ação ), selecione Snapshot (Instantâneo ) e defina as seguintes opções.
   1. Use a opção predefinida (opcional).
      • Ativado: selecione uma programação predefinida e exporte as configurações no menu de configurações.
      • Desativado: defina configurações personalizadas de agendamento e exportação na seção Frequência de backup.
   2. Defina a frequência de back-up (se a opção predefinida estiver desativada).
      • Selecione a programação de backup (por hora, diariamente, semanalmente, mensalmente, anualmente ou sob demanda).
   3. Defina as opções avançadas de frequência.
      • Ativado:
        • Selecione Use o local ou Hora UTC.
        • Selecione as horas do dia para os instantâneos diários.
      • Desativado: não há nada para definir
   4. Selecione uma janela de backup. Se a criação do backup não for concluída dentro do intervalo selecionado, o backup será cancelado.
      • Ativado:
        • Use o escalonamento:
          • Ativado: Você pode escalonar a execução das políticas para ajudar a reduzir os picos de carga no sistema.
          • Desativado: O escalonamento não é executado.
        • Defina o horário De e Até para o intervalo de backup.
   5. Retenção de instantâneos: Você pode personalizar o cronograma de retenção de instantâneos. Use a interface do usuário para definir instantâneos diários, semanais, mensais e anuais.
   6. Habilitar backups por meio de exportações de instantâneos (opcional, mas recomendado)
      • Ativado:
        • Defina uma frequência de exportação diária, semanal, mensal ou anual.
        • Exportar perfil de localização: Você pode criar ou selecionar um perfil de local existente.
        • Retenção de instantâneos exportados: Você define ou usa um já existente.
        • As exceções de classe de armazenamento são usadas para definir exceções para classes de armazenamento específicas
      • Desativado: nada a definir.
   7. Tipo de seleção: Namespaces ou servidores virtuais
      • Espaços de nomes:
        • Selecionar aplicativos: se namespaces estiver selecionado, você deverá selecionar aplicativos.
        • Recursos com escopo de cluster de instantâneo (opcional)
          • Todos os recursos com escopo de cluster
          • Filtrar recursos com escopo de cluster
            • Incluir filtros - com base em regras de inclusão, defina Grupo, Versão, Recurso, Nome ou Rótulo.
            • Filtros de exclusão - com base em regras de exclusão, defina Grupo, Versão, Recurso, Nome ou Rótulo.
      • Servidores Virtuais:
        • Especificar servidores virtuais: se os servidores virtuais forem selecionados, você deverá especificar os servidores virtuais selecionando um ou mais namespaces.
        • Selecione VM resources para criar filtros que incluam e excluam recursos que são dependências de cada servidor virtual.
5. Configurações avançadas (opcional)
   1. Ganchos de ação pré e pós-snapshot: Esses ganchos de ação são ações de blueprint que você pode aplicar antes ou depois do sucesso de um snapshot ou depois de uma falha no snapshot.
   2. Perfil de localização para ações do Kanister: Especifique um perfil de localização para o Kanister Blueprint.
   3. Perfil de localização para imagens de contêineres: Se o snapshot do aplicativo incluir ImageStreams, especifique um perfil de localização de imagem de contêiner.
   4. Ganchos de ação pré e pós-exportação: Esses ganchos de ação são ações de blueprint que você pode aplicar antes ou depois de uma exportação bem-sucedida ou após uma falha na exportação.
   5. Ignore as exceções e continue, se possível. Essa ação é útil em ambientes em que os aplicativos estão em um estado não saudável, mas as ações de política podem continuar.

Envio contínuo de logs para servidores virtuais de banco de dados com estado

O envio contínuo de logs para servidores virtuais de banco de dados com estado não é suportado pelo Veeam Kasten.

Se esse recurso for necessário, ele precisa ser facilitado por meio de backup baseado em agente, usando um servidor VBR.

Consulte a documentação a seguir, que é um exemplo para o MS SQL Server: Envio de registros baseado em agentes usando VBR.

Servidores virtuais que foram migrados usando o Red Hat Migration Toolkit for Virtualization

Se você usar o Kasten para fazer backup e restaurar servidores virtuais, poderão ocorrer alguns problemas. Esses problemas ocorrem em servidores virtuais que são migrados usando o Red Hat Migration Toolkit for Virtualization, se o plano de migração não for arquivado e excluído após a migração. Esses problemas também podem ocorrer devido a referências a recursos de armazenamento que não são liberados após a migração. Para obter mais informações, consulte Os PVCs estão presos em um estado de parada {: external}.

Federal Information Processing Standard (FIPS)

Você pode implantar o Kasten em um modo compatível com FIPS somente por meio do gráfico do leme com os parâmetros corretos selecionados. Como nem todos os componentes conectados ao Kasten estão em conformidade com a norma FIPS, analise cuidadosamente a configuração FIPS para evitar ativar recursos que não estejam em conformidade com a norma FIPS.

Para obter mais informações, consulte Instalação do Kasten no modo FIPS.

Backup do repositório do Veeam Backup & Replication (VBR)

Os backups exportados para repositórios VBR apresentam a seguinte limitação: o repositório VBR armazena apenas os dados do snapshot, e não os metadados do aplicativo.

O repositório VBR pode armazenar somente os dados do instantâneo em si e não os metadados que fazem parte de um aplicativo de backup em Red Hat OpenShift.

Quando você configura uma política de backup que exporta para um repositório VBR, também precisa selecionar um local de exportação secundário, como NFS ou um bucket de armazenamento de objetos. Isso significa que, para restaurar com sucesso a partir de um repositório VBR, o Veeam Kasten precisa extrair os dados de snapshot do repositório VBR e os metadados do outro local de exportação.

Se a imutabilidade for necessária, você deverá configurá-la no repositório VBR e no bucket secundário de armazenamento de objetos imutáveis. O período de imutabilidade configurado para o local do bucket de storage de objeto no Veeam Kasten deve ser menor ou igual ao período de imutabilidade definido no repositório VBR.

Para obter mais informações, consulte Considerações sobre VBR.

Recomendações para seguir a regra de backup 3-2-1

Consulte as práticas recomendadas a seguir para seguir a regra de backup 3-2-1.

• Guarde três cópias dos dados. Essas cópias podem ser os dados originais na reivindicação de volume persistente (PVC), os dados do instantâneo e os dados do instantâneo que são exportados para um local externo.

• Armazenamento das cópias em duas mídias diferentes. O Veeam Kasten oferece suporte a várias infraestruturas de storage, incluindo storage de bloco, arquivo e objeto. Por exemplo, você armazena seus dados em PVC e em um site externo S3. Ter duas cópias de dados, uma no PVC e outra como um snapshot local no cluster Kubernetes, não conta como duas mídias diferentes. Em um desastre, o cluster não pode ser recuperado e ambas as cópias de dados são perdidas.

• Mantenha uma cópia de backup fora do local. Configure tarefas de cópia de backup para transferir seus backups para outro local, como um provedor de nuvem pública ou armazenamento auxiliar em um local separado. A exportação de backups para um perfil hospedado localmente por meio do armazenamento de arquivos NFS não é considerada externa.

Você pode seguir a regra 3-2-1 de várias maneiras. O mais simples é exportar seus dados de backup para um bucket IBM Cloud Object Storage. Você também pode usar o Veeam SOBR para a regra 3-2-1 aprimorada. Você tem a mesma cópia de backup na camada de desempenho e na camada de capacidade.

Imutabilidade

Habilite a imutabilidade sempre que possível para se proteger contra ataques de ransomware. Você pode configurar a imutabilidade em S3-compatible buckets e no Veeam SOBR quando usar um Linux Hardened Repository.

Quando você usa buckets imutáveis como um local de exportação, o Kasten adiciona um período de buffer oculto ao período de retenção. Esse buffer afeta a duração real da imutabilidade. De acordo com a documentação da Kasten, os seguintes pontos se aplicam quando você cria um perfil de bucket imutável S3:

• O período máximo de proteção é de 90 dias.
• Um buffer de segurança é adicionado automaticamente ao período de proteção selecionado para ajudar a salvaguardar a proteção contínua de novos objetos que são gravados no bucket antes que sua retenção expire.
• O período mínimo de proteção é de 1 dia.

Para obter mais informações, consulte Configuração da proteção de backup imutável.

Use o Kasten Disaster Recovery (DR) para fazer backup das configurações

O Kasten pode ajudar a fazer backup e restaurar a configuração do Kasten por meio do recurso Kasten DR, que pode ser configurado como parte das práticas recomendadas para recuperar sua instância do Kasten de qualquer ação não intencional.

O Kasten não pode ser recuperado sem algumas informações que permitem que um administrador restaure o ambiente do Kasten.

• Dependendo de como o Kasten DR está configurado, você precisa das informações da frase secreta que foram usadas para configurar o Kasten DR.
• Um ou mais locais de exportação para onde os backups DR foram exportados.
• ID do cluster, uma ID gerada automaticamente quando o Kasten DR é configurado.

Anote o valor mostrado na guia Kasten DR na interface do usuário do Kasten para obter uma recuperação bem-sucedida.

Para obter mais informações, consulte a documentação do Kasten DR.

Recurso de cluster múltiplo de Kasten

O Veeam Kasten pode definir uma configuração de vários clusters em que todos os seus ambientes Kasten podem ser gerenciados em uma única interface de usuário. Dependendo do número de clusters que você tem, a implementação desse recurso pode ou não ser vantajosa.

Consulte as instruções de Introdução sobre como ativar o recurso Veeam Kasten Multi-cluster.

Para o recurso de vários clusters, para ambientes que usam um certificado de CA raiz, o certificado de CA precisa ser aplicado ao Veeam Kasten.

Siga as etapas do gerenciamento de certificados Kasten para instalar certificados raiz.

Blueprints

O Veeam Kasten tem uma ferramenta dentro do produto que é conhecida como Kanister. O Kanister é uma ferramenta que permite que os usuários escrevam projetos que são executados com base em ganchos no processo de backup ou restauração. Os ganchos disponíveis permitem que as ações de blueprint sejam executadas antes e depois das operações de snapshot e exportação. Esses blueprints são arquivos yaml com código dentro deles que definem a ação que precisa ser tomada quando uma operação de backup ou restauração é executada.

O principal caso de uso desses blueprints é permitir que a Kasten realize backups com reconhecimento de aplicativos. Esses blueprints executam etapas automatizadas para ajudar a garantir o backup adequado dos aplicativos quando um simples snapshot não é suficiente. Os casos de uso típicos giram em torno do backup do banco de dados.

Os backups de bancos de dados orientados por aplicativos utilizam os modelos de estrutura disponíveis. Analise seu caso de uso e atualize o modelo para atender às suas necessidades específicas.

A Veeam fornece vários exemplos em sua documentação. Veja um exemplo em PostgreSQL no Application Consistent PostgreSQL Backup.

Para obter mais informações, consulte a documentação do Kanister para entender os arquivos de blueprint.

Para obter mais informações, consulte a documentação do Blueprints.

Transformações

O Veeam Kasten tem um recurso chamado Transforms que permite aos usuários modificar automaticamente os aplicativos durante as operações de restauração.

As transformações ocorrem somente em operações de restauração. Eles oferecem uma maneira de transformar o estado final da carga de trabalho restaurada para que fique em conformidade com o local de pouso, alterando a configuração de metadados da carga de trabalho restaurada. As transformações podem ser definidas por meio da interface do usuário do Kasten e preenchendo o formulário com as alterações de configuração desejadas.

As transformações são organizadas em conjuntos de transformações. Um conjunto de transformações contém uma ou mais transformações. A ordem das transformações definidas nos conjuntos de transformações determina a ordem em que elas são executadas durante a execução.

Cada transformação pode ter uma ou mais operações de comando vinculadas à transformação. Várias operações de transformação diferentes estão disponíveis: testar, adicionar, remover, copiar, mover e substituir (consulte o documento). O comando test pode ser usado como uma declaração pseudocondicional. Por exemplo, "se um teste falhar, os comandos restantes no documento de transformação atual serão ignorados e o processamento do próximo documento de transformação será iniciado" Caso contrário, a falha dos outros comandos resultará na falha da transformação.

Para obter mais informações, consulte Veeam Kasten Transforms.