Datensicherung ist ein Dienst, der zum Sichern und Wiederherstellen der Instanzdaten entwickelt wurde, indem er regelmäßig Backups erstellt und diese im Backup-Speicher ablegt. Im Gegensatz zu Schutz der Infrastruktur basiert dieser Dienst auf einem Agenten. Der Agent ist eine in der Instanz installierte Komponente, die Instanzdaten lesen und streamen kann, die in einer Backup gespeichert werden sollen. Der Agent kann zudem Operationen zur Wiederherstellung von Daten ausführen.
Der Dienst unterstützt eine Reihe von Backup-Datentypen und -methoden sowie die Möglichkeit, die Datensicherung über CLI/API und über die Portal-Benutzeroberfläche zu verwalten. Derzeit unterstützt die Benutzeroberfläche des Portals nur die Sicherung von Dateien. Um andere Daten (z. B. Datenbanken oder Anwendungsdaten) zu sichern, müssen sie möglicherweise zuerst in ein Dateiformat konvertiert werden (z. B. durch Erstellen eines lokalen Backups), bevor diese in ein Datenschutz-Backup aufgenommen werden können. Alternativ kann der CLI/API Dienst eingesetzt werden (siehe Abschnitt unten).
Der Dienst besteht aus folgenden Komponenten:
Der Freezer-Scheduler wird als Systemdienst auf der Instanz ausgeführt, auf der er installiert ist. Sie können den Status des Dienstes in Ihren Instanzen überprüfen, indem Sie folgende Befehle ausführen:
Linux:
systemctl status freezer-scheduler
Windows:
nssm status FreezerScheduler
Die Instanzkomponenten interagieren mit den Plattform-API-Diensten und jenen Diensten, die eine Authentifizierung erfordern. Infolgedessen speichern die Instanzen, auf denen Datensicherungs-Software installiert ist, auch Authentifizierungsdaten in den Konfigurationsdateien – '/etc/freezer/env.rc' unter Linux und 'C:\freezer\env.bat' unter Windows.
Die richtigen Zugangsdaten werden automatisch von der Plattform bei der Bereitstellung des Datensicherungs-Agenten bereitgestellt. Normalerweise müssen Sie diese Zugangsdaten nicht manuell verwalten. Falls Sie jedoch die Zugangsdaten aktualisieren (siehe Zugangsdaten aktualisieren ), müssen Sie die in den vorhandenen Instanzen gespeicherten Zugangsdaten ändern (neu erstellte Instanzen erhalten die bereits die aktualisieren Zugangsdaten).
Jeder Datensicherungs-Task wird aus der Instanz heraus initiiert. Selbst wenn der Task außerhalb der Instanz erstellt wird (wie ein vom Portal erstellter Backup- oder Wiederherstellungstask), wird der eigentliche Task innerhalb der Instanz ausgeführt, nachdem der Freezer-Agent die Details des Tasks aus der Datenschutz-API abgerufen hat.
Das bedeutet, dass Datensicherungs-Software keine eingehenden Netzwerkverbindungen und keine eingehenden Ports benötigt, die in den Sicherheitsgruppen zu öffnen wären, damit der Datensicherungs-Agent funktioniert. Es müssen jedoch ausgehende Verbindungen zu den API-Endpunkten der Plattform zugelassen sein (eine Liste der IPs und Ports finden Sie im Abschnitt „API-Dokumente“ des Portals).
In der Regel lassen Sicherheitsgruppen (einschließlich der für jedes neue Konto erstellten Standardsicherheitsgruppe) ausgehende Verbindungen ohne Einschränkungen zu. Wenn Sie dies jedoch ändern und die Datensicherungssoftware weiterhin eingesetzt werden soll, stellen Sie sicher, dass Sie diese Ausnahmen zu Ihren Sicherheitsgruppenregeln hinzufügen und ausgehende Verbindungen zu den IP-Adressen und den Ports der API-Endpunkte des Portals zulassen (zu finden unter „API docs" -> Abschnitt "API"-Endpunkte").
Um eine regelmäßigen Sicherungstask zu erstellen, müssen Sie einen Sicherungsplan erstellen. Ein Sicherungsplan beinhaltet:
Gehen Sie wie folgt vor, um einen neuen Sicherungsplan zu erstellen:
Nur die Instanzen mit installiertem Datensicherungs-Agenten werden in der Liste angezeigt. Den Status des Datensicherungs-Agenten können Sie auf der Instanz-Verwaltungsseite - "Details" -> Abschnitt "Hardware und Software" -> "Status des Datensicherungs-Agenten" einsehen.
Um eine Datenwiederherstellung einzuleiten, navigieren Sie zunächst zum gewünschten Backup (über „Datensicherung“ -> „Backups“). Wählen Sie dann das Backup-Aktionsmenü und wählen Sie „Wiederherstellen“. Wählen Sie dann die Zielinstanz aus (auf ihr muss der Datensicherungs-Agent installiert sein) und geben Sie den Zielordner an (der vor der Wiederherstellung leer sein muss) und klicken Sie auf „Wiederherstellen“.
Sobald der Task von der Plattform aufgenommen wurde, finden Sie diesen im Aktionsmenü „Wiederherstellungen anzeigen“. Um den tatsächlichen Wiederherstellungsstatus anzuzeigen, melden Sie sich bei der Instanz an und überprüfen Sie die Protokolle des Datensicherungs-Agenten (/var/log/freezer-agent.log unter Linux, C:\freezer\freezer.log unter Windows).
Zugangsdaten für die Datensicherung sind individuell für Ihr Kunden-Konto und werden in jeder Instanz gespeichert, auf der die Datensicherung installiert ist. Sie sind separat verwaltet und weniger restriktiv als Ihre normalen Zugangsdaten für Ihr Konto. Normalerweise müssen Sie diese Zugangsdaten nicht ändern. Wenn Sie jedoch vermuten, dass diese Zugangsdaten kompromittiert sind, und sie diese aktualisieren möchten, können Sie Folgendes tun:
Wie bereits erwähnt, sind Datenschutzanmeldeinformationen für Ihr Konto individuell. Aus diesem Grund werden für alle dieselben Anmeldeinformationen verwendetIhrer Projekte. Wenn Sie mehrere Projekte haben und Datenschutz-Anmeldeinformationen erstellen, werden diese Anmeldeinformationen in all Ihren Projekten gespeichert. Wenn Sie jedoch nach dem Erstellen der Anmeldeinformationen ein neues Projekt erstellen, müssen Sie die Anmeldeinformationen für dieses Projekt erneut aktualisieren. Keine Sorge, dadurch werden keine neuen Anmeldeinformationen erstellt, sondern die Anmeldeinformationen von den anderen Projekten abgerufen, sodass alle Projekte die gleichen Anmeldeinformationen haben. Um dies in einem neuen Projekt zu tun, gehen Sie folgendermaßen vor:
Bei Projekteinladung dürfen nur Rollen mit Datenschutz die Daten nutzen Schutzfunktion. Allerdings können selbst Rollen mit dieser Funktion nicht um Ihre Datenschutz-Anmeldeinformationen anzuzeigen oder zu generieren. Wenn sie verwenden möchten Datenschutzfunktionen, aber das Projekt, zu dem sie eingeladen werden, nicht Aktivierter Gefrierschrank (durch Generieren der Anmeldeinformationen) müssen sie fragen: Projektbesitzer, um die Anmeldeinformationen zu generieren, damit sie das Gefrierfunktion.
Die Portal-Benutzeroberfläche implementiert nur eine begrenzte Anzahl von Szenarien, die von der Software des Datensicherungs-Agenten unterstützt werden, nämlich:
Sie können erweiterte Konfigurationen erstellen, die besser für Ihre Anwendungen geeignet sind, indem Sie Befehlszeilentools direkt in den Instanzen nutzen, in denen sie installiert sind. Einzelheiten zur Verwendung finden Sie in der von der Community unterstützten Dokumentation unter https://docs.openstack.org/freezer/latest/user/index.html