Nota

Questa esercitazione richiede l'accesso a Oracle Cloud. Per iscriverti a un account gratuito, consulta Inizia a utilizzare Oracle Cloud Infrastructure Free Tier.
Utilizza valori di esempio per le credenziali, la tenancy e i compartimenti di Oracle Cloud Infrastructure. Al termine del laboratorio, sostituisci questi valori con quelli specifici del tuo ambiente cloud.

Abilita il ripristino dei criteri snapshot e le chiavi gestite dal cliente per il file system con OCI Full Stack Disaster Recovery

Introduzione

Oracle Cloud Infrastructure Full Stack Disaster Recovery (OCI Full Stack DR) orchestra la transizione di computazione, database e applicazioni tra le region Oracle Cloud Infrastructure (OCI) di tutto il mondo con un solo clic. I clienti possono automatizzare i passaggi necessari per recuperare uno o più sistemi aziendali senza riprogettare o riprogettare l'infrastruttura, i database o le applicazioni esistenti e senza la necessità di server di gestione o conversione specializzati.

Architettura di distribuzione iniziale

1 x Spostamento della computazione nell'area primaria (vmapp01).
1 x gruppo di volumi nell'area primaria contenente il volume di avvio e a blocchi per vmapp01. `
1 x File system nell'area primaria (fsvmap01).

Architettura distribuzione

Nota: la region primaria è Francoforte e la standby region è Londra.

Obiettivi

Configurare la funzione appena introdotta in OCI Full Stack DR che abilita l'applicazione di chiavi di cifratura personalizzate e impostazioni dei criteri snapshot per il file system che sono membri di un gruppo di protezione DR.

Questa esercitazione ha lo scopo di guidare gli utenti attraverso il processo di configurazione della nuova funzione introdotta in OCI Full Stack DR che consente l'applicazione di chiavi di cifratura personalizzate e criteri snapshot al file system all'interno di un gruppo di protezione.

In questa esercitazione verranno trattati i task riportati di seguito.

Task 1: aggiungere l'istanza di computazione vmapp01 al gruppo di protezione DR principale.
Task 2: aggiungere il gruppo di volumi vgapp01 al gruppo di protezione DR principale.
Task 3: aggiungere il file system fsvmap01 al gruppo di protezione DR principale.
Task 4: Generare un piano di switchover.
Task 5: Eseguire il piano di switchover.
Task 6: verificare la chiave di cifratura e il criterio snapshot nel nuovo file system.

Prerequisiti

Questa esercitazione presuppone che i gruppi di protezione DR esistano già.
Crea snapshot basati su criteri per lo storage di file OCI. Per ulteriori informazioni, vedere Snapshot e programmazione basati su criteri.
Chiave gestita dal cliente per OCI File Storage. Per maggiori informazioni, vedere Cifratura di un file system.
Questa esercitazione si basa sul presupposto che il lettore disponga dei privilegi di amministratore e che i criteri Oracle Cloud Infrastructure Identity and Access Management (OCI IAM) necessari per OCI Full Stack DR siano già in vigore. Per ulteriori informazioni, vedere Configurazione dei criteri OCI IAM (Identity and Access Management) per l'utilizzo di Full Stack DR e Criteri per Full Stack Disaster Recovery.

Task 1: aggiungere l'istanza di computazione (`vmapp01`) al gruppo di protezione DR primario

Nel gruppo di protezione DR principale (DRPG_CMK_SP_FSS_FRA), selezionare Membri e Aggiungi membro.
Aggiungere la VM di calcolo (vmapp01) come membro.

Task 2: aggiungere il gruppo di volumi (`vgapp01`) al gruppo di protezione DR primario

Nel gruppo di protezione DR principale (DRPG_CMK_SP_FSS_FRA), selezionare Membri e aggiungere il gruppo di volumi (vgapp01) come membro.

Task 3: aggiungere il file system (`fsvmap01`) al gruppo di protezione DR primario

Nel gruppo di protezione DR principale (DRPG_CMK_SP_FSS_FRA), selezionare Membri e aggiungere il file system (fsvmap01) come membro.

Nota: verrà presentata una nuova sezione con il criterio snapshot di destinazione, il vault di destinazione e la cifratura di destinazione.

Task 4: Genera un piano di switchover

Il piano di switchover è un tipo di piano DR che esegue una transizione pianificata dei servizi dal gruppo di protezione DR primario al gruppo di protezione DR in standby.

Creare un piano di switchover nel gruppo di protezione DR in standby (DRPG_CMK_SP_FSS_LON).

Selezionare Piani e fare clic su Crea piano.
Immettere Nome come Switchover e selezionare Tipo di piano come Switchover (pianificato).
Fare clic su Crea.

Task 5: Esegui il piano di switchover

Nota:

I piani DR nella standby region dovrebbero essere tutti attivi a questo punto, il che significa che OCI Full Stack DR può eseguire i piani di failover, switchover e drilling DR attivi anche se un evento catastrofico causa un'indisponibilità nella region primaria. Gli switchover interrompono il funzionamento e richiedono un'interruzione del funzionamento. Pertanto, questo task può essere eseguito in un momento successivo in cui è possibile pianificare un'indisponibilità per eseguire il piano di switchover nella standby region corrente.

Se non è possibile completare questo passo ora, non dimenticare di completare questo task in futuro.

Eseguire i controlli preliminari per il piano di switchover creato nel task 4 nella standby region corrente, quindi eseguire il piano di switchover se i controlli preliminari sono riusciti. Eseguire i controlli preliminari come operazione indipendente in primo luogo come best practice.

Aprire il piano di switchover nella standby region.
Fare clic su Esegui controlli preliminari.
Per continuare, fare clic su Esegui controlli preliminari nella casella di conferma.

Assicurarsi che i controlli preliminari siano stati completati correttamente, come mostrato nell'immagine seguente. A questo punto potrebbe essere necessario correggere eventuali passi del controllo preliminare non riusciti, quindi eseguire di nuovo il controllo preliminare finché tutti i passi non sono riusciti.
Per eseguire il piano di switchover, fare clic su Esegui piano.
Fare di nuovo clic su Esegui piano nella casella di conferma per continuare.

Monitora l'esecuzione del piano per garantire il successo di tutti i passi del piano.

L'immagine seguente mostra il completamento corretto del piano di switchover. Tuttavia, potresti riscontrare passi non riusciti anche se i controlli preliminari sono stati completati con successo; c'è una possibilità che i passi non riescano mentre i passi di recupero vengono eseguiti in realtà. Correggere i passi non riusciti e riprovare.

Task 6: verificare la chiave di cifratura e il criterio snapshot nel nuovo file system

Vai alla standby region, vai a Storage, Storage di file e cerca fsvmap01. Al file system verranno applicati la chiave di cifratura cliente e il criterio snapshot.

Storage file

Passi successivi

Esistono due best practice da integrare nelle normali operazioni quotidiane per garantire la disponibilità dei piani di DR.

Esecuzione periodica regolare dei controlli preliminari.
Esecuzione periodica regolare dei drill DR.

È possibile pianificare controlli preliminari settimanali di tutti i piani DR nel gruppo di protezione DR in standby. I controlli preliminari possono essere eseguiti in qualsiasi momento e non hanno alcun impatto sui carichi di lavoro di produzione. Ciò contribuirà a garantire l'integrità dei piani DR, il recupero delle risorse membro mancanti, le reti mancanti, l'incapacità di trovare gli script previsti richiamati dai passi definiti dall'utente e così via.

Un altro modo molto importante per convalidare la prontezza del DR è pianificare esercitazioni DR periodiche una volta al mese o al trimestre. I drill DR non hanno alcun impatto sui carichi di lavoro di produzione, ma ti offrono la possibilità di convalidare il recupero dei database di computazione, storage, Oracle e dei set backend per i load balancer nella standby region con un semplice clic. Per ulteriori informazioni, fare riferimento agli argomenti sotto riportati.

Conferme

Autore - Raphael Teixeira (membro principale dello staff tecnico per la progettazione DR Full Stack)

Altre risorse di apprendimento

Esplora altri laboratori su docs.oracle.com/learn o accedi a più contenuti gratuiti sulla formazione su Oracle Learning YouTube channel. Inoltre, visita education.oracle.com/learning-explorer per diventare un Oracle Learning Explorer.

Per la documentazione del prodotto, visita l'Oracle Help Center.

Titolo e informazioni sul copyright

Enable Snapshot Policy Restoration and Customer-Managed Keys for File System with OCI Full Stack Disaster Recovery

G33591-01