Operator에서 배포하는 MongoDB Ops Manager 리소스에 대해 쿼리 가능한 백업 을 구성할 수 있습니다.Kubernetes
참고
Ops Manager 설명서에서는 쿼리 가능 백업을 쿼리 가능 스냅샷 또는 쿼리 가능 복원이라고도 합니다.
쿼리 가능 백업을 사용하면 MongoDB Ops Manager 리소스에서 특정 백업 스냅샷에 대한 쿼리를 실행할 수 있습니다. MongoDB Ops Manager 백업을 쿼리하면 여러 스냅샷의 데이터를 비교하고 데이터 복원에 사용할 최상의 스냅샷을 식별하는 데 도움이 됩니다.
다음 절차에서는 다음을 수행합니다.
Create the queryable.pem file that holds the certificates for accessing the backup snapshots that you intend to query.
Create the secret containing the queryable.pem file.
쿼리 가능 백업의 시크릿을 사용하도록 Ops Manager 사용자 지정 리소스를 구성합니다.
Ops Manager 사용자 지정 리소스 구성을 저장하고 적용합니다.
Kubernetes 연산자가 사용자 지정 리소스에 대해 업데이트된 구성을 배포하면 Ops Manager는 spec.backup.queryableBackupSecretRef.name 매개변수에서 시크릿을 읽을 수 있습니다. 이제 백업 스냅샷에 액세스하고 쿼리를 실행할 수 있습니다.
전제 조건
쿼리 가능 백업을 구성하기 전에 다음 작업을 완료하세요.
Ops Manager 리소스 에 대한 백업 설정을 구성합니다. 링크된 절차에서 백업을 구성하는 단계를 참조하세요.
절차
네임스페이스 를 기본값 으로 kubectl 구성합니다.
아직 실행하지 않았다면 다음 명령을 실행하여 생성한 네임스페이스에서 kubectl 명령을 모두 실행합니다.
참고
다중 Kubernetes 클러스터 MongoDB deployment에서 MongoDB Ops Manager 리소스를 배포하는 경우:
kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>
백업을 위한 PEM 파일을 생성합니다.
Create the Ops Manager queryable.pem file that you will use for accessing and querying backups based on your deployment's TLS requirements. The PEM file contains a public key certificate and its associated private key that are needed to access and run queries on backup snapshots in Ops Manager.
To learn more about the PEM file's requirements, see Authorization and Authentication Requirements in Ops Manager.
PEM 파일이 포함된 시크릿을 생성합니다.
다음 명령을 실행하여 이전 단계에서 생성한 queryable.pem 파일로 시크릿을 생성합니다.
kubectl create secret generic queryable-pem --from-file=./queryable.pem
HashiCorp Vault를 시크릿 저장 도구로 사용하는 경우 대신 Vault Secret을 생성할 수 있습니다.
시크릿 스토리지 옵션에 대한 자세한 내용은 시크릿 스토리지 구성을 참조하세요.
시크릿을 사용하도록 Ops Manager 사용자 지정 리소스를 구성합니다.
Configure spec.backup.queryableBackupSecretRef.name to reference the queryable.pem secret.
1 apiVersion: mongodb.com/v1 2 kind: MongoDBOpsManager 3 metadata: 4 name: ops-manager 5 spec: 6 replicas: 1 7 version: 8.0.0 8 adminCredentials: ops-manager-admin-secret 9 backup: 10 enabled: true 11 queryableBackupSecretRef: 12 name: om-queryable-pem
마운트된 볼륨 및 Secret의 상태를 추적합니다.
영구 볼륨 클레임 목록을 가져옵니다.
kubectl get pvc 비밀 얻기:
kubectl get secrets Ops Manager 리소스의 상태를 확인합니다.
kubectl get om <resource-name> -o yaml -w -w플래그는 'watch'를 의미합니다. "watch" 플래그를 설정하면 구성이 변경될 때 상태 단계가Running상태를 달성할 때까지 출력이 즉시 새로 고침됩니다.리소스 배포 상태에 대해 자세히 알아보려면 Kubernetes 연산자 문제 해결을 참조하세요.
쿼리 가능 백업을 구성한 후 이를 쿼리하여 데이터 복원에 사용할 최상의 백업 스냅샷을 선택할 수 있습니다.
쿼리 가능 백업 비활성화
If you require all containers in your MongoDB deployment to be fully static, disable queryable backups as a best practice. This is so the Backup Daemon Service doesn't attempt to download the MongoDB binaries from Ops Manager. Downloading binaries undermines the immutable nature of static containers and is only possible with non-static containers. To learn more, see Static Containers (Public Preview).
쿼리 가능 백업을 비활성화하려면 다음을 수행합니다.
MongoDB Ops Manager 사용자 지정 리소스 를 업데이트합니다.
MongoDBOpsManager 사용자 지정 리소스에서 spec.configuration.mms.featureFlag.backup.queryable 및 spec.configuration.mms.featureFlag.backup.wt.queryable 을(를) disabled(으)로 설정합니다.
1 apiVersion: mongodb.com/v1 2 kind: MongoDBOpsManager 3 metadata: 4 name: opsmgr-resource 5 spec: 6 configuration: 7 mms.featureFlag.backup.wt.queryable: "disabled" 8 mms.featureFlag.backup.queryable: "disabled"
PEM 파일 삭제
Navigate to the Queryable Snapshot Configuration section and delete the Proxy Server PEM File.