สำรองข้อมูลและกู้คืน

ส่วนนี้อธิบายงานการสำรองและกู้คืนข้อมูลในการติดตั้ง Apigee ภายในองค์กร Edge เราขอแนะนำให้คุณสร้างข้อมูลสำรองของคอมโพเนนต์ Apigee Edge เสมอ เช่น การกำหนดค่าและข้อมูลตามช่วงระยะเวลาที่สม่ำเสมอ และตรวจสอบว่ามีการกู้คืนในกรณีที่ ระบบล้มเหลว กระบวนการสำรองและกู้คืนข้อมูลจะช่วยให้คุณกู้คืนสถานะของ ระบบ (รวมถึงคอมโพเนนต์ทั้งหมด) โดยไม่มีผลกระทบต่อส่วนอื่นๆ ของระบบ

ข้อมูลที่จะสำรอง

ในการทำให้ Apigee Edge ใช้งานได้ภายในองค์กร คุณต้องสำรองข้อมูล Edge ต่อไปนี้ คอมโพเนนต์

  • apigee-cassandra (คาสซานดรา)
  • apigee-openldap (OpenLDAP)
  • apigee-postgresql (ฐานข้อมูล PostgreSQL)
  • apigee-qpidd (Qpidd)
  • apigee-sso (SSO ของ Edge)
  • apigee-zookeeper (ZooKeeper)
  • edge-management-server (เซิร์ฟเวอร์การจัดการ)
  • edge-management-ui (UI ใหม่ของ Edge)
  • edge-message-processor (ตัวประมวลผลข้อความ)
  • edge-postgres-server (เซิร์ฟเวอร์ Postgres)
  • edge-qpid-server (เซิร์ฟเวอร์ Qpid)
  • edge-router (เราเตอร์ Edge)
  • edge-ui (UI แบบคลาสสิก)

วัตถุประสงค์ด้านเวลาในการกู้คืน (RTO) เทียบกับ Recovery Point Objective (RPO)

RTO คือระยะเวลาและระดับการให้บริการที่กระบวนการธุรกิจต้องดำเนินการ ได้รับการกู้คืนหลังเกิดภัยพิบัติ (หรือเหตุขัดข้อง) เพื่อหลีกเลี่ยงผลกระทบที่ไม่อาจยอมรับได้ที่เกี่ยวข้อง ด้วยช่วงพักความต่อเนื่องทางธุรกิจ

RPO คือระยะเวลาที่ยอมรับได้สูงสุดที่ข้อมูลอาจสูญหายจากบริการไอทีเนื่องจาก เหตุการณ์สำคัญ ต้องพิจารณาวัตถุประสงค์ทั้ง 2 ข้อก่อนที่จะใช้ข้อมูลสำรอง สำหรับกลยุทธ์การฟื้นตัว

ก่อนเริ่มต้น: ข้อเท็จจริงที่เป็นประโยชน์

คุณอาจสังเกตเห็นว่าข้อมูลการติดตั้งกระจายอยู่ในหลายระบบ เช่น อยู่ใน LDAP, ZooKeeper และ Cassandra ตรวจสอบว่าคุณดูแลสิ่งต่อไปนี้ หมายเหตุเกี่ยวกับการสำรองและคืนค่าข้อมูล:

  • หากคุณมีโหนด Cassandra หลายรายการ ให้สำรองข้อมูลทีละรายการ
  • หากคุณมีโหนด ZooKeeper หลายรายการ ให้สำรองข้อมูลโหนดทีละรายการ ขั้นตอนการสำรองข้อมูล ปิด ZooKeeper ชั่วคราว
  • หากคุณมีโหนด Postgres หลายโหนด ให้สำรองข้อมูลทีละโหนด
  • คุณสำรองข้อมูลคอมโพเนนต์ Edge อื่นๆ ทั้งหมดพร้อมกันบนโหนดทั้งหมดได้ด้วยการใช้เครื่องมือต่างๆ เช่น เช่น Ansible หรือ Chef
  • เมื่อคุณกู้คืนโหนด ZooKeeper, Cassandra หรือ LDAP อันใดอันหนึ่ง ขอแนะนำให้คืนค่าทั้งหมด สามโหนดเพื่อให้เกิดความสอดคล้อง (โดยเฉพาะอย่างยิ่งเมื่อองค์กร/สภาพแวดล้อม ตั้งแต่สร้างข้อมูลสำรอง)
  • หากรหัสผ่าน LDAP หรือรหัสผ่านของผู้ดูแลระบบส่วนกลางสูญหาย/เสียหาย คุณจะต้องสำรองข้อมูลทั้งหมดให้เสร็จสมบูรณ์ เพื่อรับข้อมูลเข้าสู่ระบบที่เหมือนกันสำหรับระบบการสำรองและการเรียกใช้ครั้งล่าสุด
  • ยูทิลิตีการสำรองข้อมูลจะเขียนไฟล์ข้อมูลสำรองที่สร้างขึ้นลงใน /opt/apigee/backup/comp โดยที่ comp อยู่ ชื่อของคอมโพเนนต์ เนื่องจากคุณสามารถสร้างไฟล์ข้อมูลสำรองจำนวนมาก และเนื่องจากไฟล์เหล่านี้ อาจมีขนาดใหญ่ คุณสามารถต่อเชื่อมดิสก์แยกต่างหากได้ที่ /opt/apigee/backup สำหรับไฟล์ข้อมูลสำรอง
  • ไฟล์ข้อมูลสำรองทั้งหมด ยกเว้น PostreSQL จะตั้งชื่อในรูปแบบ:
    backup-year.month.day,hour.min.seconds.tar.gz

    เช่น

    backup-2018.05.29,11.13.41.tar.gz

    ไฟล์ข้อมูลสำรอง PostreSQL จะมีชื่อว่า

    year.month.day,hour.min.seconds.dump