Kubernetes Copia de Seguridad

Question

Hola a todos, tengo una duda sobre las copias de seguridad de Kubernetes, leyendo la documentación se supone que para configurar las copias de seguridad primero debo hacer ciertas configuraciones en ambos cluster (origen y destino):

1.- Registrar el proveedor de recursos
2.- Registrar el acceso de confianza
3.- Habilitar los controladores CSI
4.- Crear una cuenta de almacenamiento
5.- habilitar la extensión

una vez este todo eso, ya podría crear mi configuración de Backup, por ejemplo en el ClusterAKS-01 (East US) configuro todo y realizo mi primer backup, luego en el ClusterAKS-02 (East US) que esta en la misma suscripción y la misma región también creo todo, entonces en el 01 realizo una restauración e indico el 02 y todo OK.

Pero si ahora creo un ClusterAKS-03 en la región emparejada (West US) y trato de hacer una restauración de mi backup del 01 ni siquiera me aparece en la lista para seleccionar el ClusterAKS-03.

Al momento de configurar mis Backup a mis almacenamientos de copia de seguridad le soy la opción de GLOBAL, tanto en el ClusterAKS-01 como en el ClusterAKS-03

Hace poco encontré una parte de la documentación donde indican lo siguiente:

El almacén de Backup y el clúster de AKS del que desea realizar una copia de seguridad o restaurar deben estar en la misma región y suscripción.

La configuración de redundancia de almacenamiento de la bóveda de respaldo (LRS/GRS) solo se aplica a las copias de seguridad almacenadas en Vault Tier. Si desea utilizar copias de seguridad para la recuperación ante desastres, configure la redundancia de almacenamiento como GRS con la restauración entre regiones habilitada.

Según lo que dice ahí, en vez de utilizar "cuentas de almacenamiento" debería cambiar eso y utilizar "Vault" ... por lo que veo Vault tiene 2 niveles, dará lo mismo cualquiera de los 2??

Gracias por cualquier ayuda ;)

Answer 1

¡Hola Sebastian Pacheco!

Esperamos que este mensaje te encuentre bien.

Lamentamos sinceramente la demora en abordar tu tema en este foro.  

Para configurar copias de seguridad en Kubernetes utilizando Azure Backup, es importante entender las diferencias entre las opciones de almacenamiento y cómo afectan a la restauración entre regiones. Aquí tienes algunos puntos clave:

Almacén de Backup y Región: Como mencionaste, el almacén de backup y el clúster de AKS deben estar en la misma región y suscripción para realizar copias de seguridad y restauraciones. Esto es crucial para garantizar la compatibilidad y la disponibilidad de los datos.

Redundancia de Almacenamiento: La configuración de redundancia de almacenamiento es esencial para la recuperación ante desastres. Azure ofrece dos tipos principales de redundancia para las bóvedas de backup:

LRS (Locally Redundant Storage): Almacena tres copias de los datos en una única región. Es adecuado para protección contra fallos de hardware locales.

• GRS (Geo-Redundant Storage): Almacena seis copias de los datos en dos regiones emparejadas geográficamente. Esto proporciona una mayor protección contra desastres regionales y permite la restauración entre regiones.

Configuración de Vault: Para utilizar copias de seguridad para la recuperación ante desastres, debes configurar la redundancia de almacenamiento como GRS y habilitar la restauración entre regiones. Esto asegurará que tus backups estén disponibles en la región emparejada y puedas restaurar en el ClusterAKS-03 en West US.

Niveles de Vault: Azure Backup ofrece dos niveles de almacenamiento en la bóveda:

• Vault Tier: Diseñado para almacenamiento a largo plazo y recuperación ante desastres. Utiliza redundancia GRS para asegurar que los datos estén disponibles en la región emparejada.
• Operational Tier: Optimizado para operaciones de backup y restauración rápidas dentro de la misma región. Utiliza redundancia LRS.

Para tu caso, deberías asegurarte de que tus backups están configurados en el Vault Tier con redundancia GRS para permitir la restauración entre regiones.

Si no recibimos una respuesta tuya en los próximos días, procederemos a cerrar el tema. Sin embargo, queremos asegurarte que siempre estamos disponibles para cualquier asistencia que puedas necesitar.

Agradecemos tu comprensión y estamos aquí para ayudar en lo que sea necesario.

Estaré atento a tu respuesta.,

 Jonathan

----------*

Tu opinión es muy importante para nosotros! Si esta respuesta resolvió tu consulta, por favor haz clic en 'SÍ'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.