Utilisez cette documentation pour comprendre le comportement de l'opération de restauration à partir d'une sauvegarde NSX qui contient des clusters Kubernetes Antrea enregistrés dans NSX.
Lorsque vous restaurez une sauvegarde
NSX, le comportement suivant se produit :
- Toutes les ressources K8s existantes des clusters Kubernetes Antrea enregistrés, par exemple, les espaces, les services, les espaces de noms, etc., ne sont pas restaurées à leur état précédent lors de la sauvegarde NSX. Il n'existe aucun impact sur le cluster Kubernetes et il continuera à fonctionner.
- Lorsque NSX est restauré à partir du fichier de sauvegarde, les stratégies DFW qui ont été appliquées aux clusters K8s Antrea reviennent à leur état précédent (c'est-à-dire, l'état lorsque la sauvegarde a été effectuée). Cependant, les ressources K8s qui sont visibles par les règles DFW, telles que l'entrée, la sortie Antrea les services, les espaces de noms, etc., sont à leur dernier état (actuel). Cela entraîne une incohérence.
Une resynchronisation est automatiquement effectuée une fois la restauration de NSX terminée. La resynchronisation garantit que toutes les ressources K8s de l'inventaire NSX reviennent à leur état actuel et que toutes les stratégies NSX DFW restaurées sont réalisées sur le cluster Kubernetes.
- Si vous supprimez un cluster Kubernetes Antrea une fois la sauvegarde terminée, puis restaurez NSX à partir de cette sauvegarde, certaines ressources orphelines du plan de gestion sont détectées dans NSX. Vous devez nettoyer manuellement les ressources inactives, telles que les stratégies DFW, le nœud de plan de contrôle du cluster et l'identité de principal.
- Si vous enregistrez un nouveau cluster Kubernetes Antrea dans NSX lorsque la sauvegarde est effectuée, puis restaurez NSX à partir de cette sauvegarde, le nouveau cluster Kubernetes Antrea ne peut pas se connecter à NSX Manager. Cela est dû au fait que l'utilisateur d'identité de principal (PI) et le nœud de plan de contrôle de ce nouveau cluster Kubernetes Antrea sont manquants.
Dans ce cas, procédez comme suit :
- Annulez l'enregistrement du cluster Kubernetes Antrea de NSX pour assurer un nettoyage. Pour plus d'informations, reportez-vous à la section Annuler l'enregistrement d'un cluster Antrea Kubernetes de NSX.
- Ajoutez à nouveau l'utilisateur PI dans NSX.
- Enregistrez à nouveau le cluster Kubernetes Antrea dans NSX.
Pour plus d'informations, reportez-vous à la section Conditions préalables à l'enregistrement d'un cluster Kubernetes Antrea dans NSX.