可以使用本文档了解从包含注册到 NSXAntrea 容器集群的 NSX 备份执行还原操作的行为。

还原 NSX 备份时,会出现以下行为:
  • 已注册 Antrea 容器集群的所有现有 K8s 资源(例如 Pod、服务、命名空间等)都不会还原到其以前在执行 NSX 备份时所处的状态。对 Kubernetes 集群没有任何影响,它将继续正常工作。
  • 从备份文件还原 NSX 后,应用于 Antrea 容器集群的 DFW 策略将返回到其以前的状态(即,执行备份时所处的状态)。但是,DFW 规则看到的 K8s 资源(例如服务、命名空间等)处于其最新(当前)状态。这会导致不一致。

    完成 NSX 还原后,将自动执行重新同步。重新同步可确保 NSX 清单中的所有 K8s 资源返回其当前状态,并将所有还原的 NSX DFW 策略实现到 Kubernetes 集群。

  • 如果在备份完成后删除 Antrea 容器集群,然后从该备份还原 NSX,则会在 NSX 中检测到一些孤立的管理平面资源。必须手动清理这些孤立资源,例如 DFW 策略、集群控制平面节点和主体身份。
  • 如果在备份完成后将新的 Antrea 容器集群注册到 NSX,然后从该备份还原 NSX,则新的 Antrea 容器集群无法连接到 NSX Manager。其原因是缺少此新 Antrea 容器集群的主体身份 (PI) 用户和集群控制平面节点。

    在这种情况下,请执行以下步骤:

    1. NSX 取消注册 Antrea 容器集群以确保执行清理。有关详细信息,请参见 从 NSX 中取消注册 Antrea 容器集群
    2. NSX 中重新添加 PI 用户。
    3. 再次将 Antrea 容器集群注册到 NSX

      有关详细信息,请参见 向 NSX 注册 Antrea 容器集群的必备条件