注意：

本教程需要访问 Oracle Cloud。要注册免费账户，请参阅开始使用 Oracle Cloud Infrastructure 免费套餐。
它对 Oracle Cloud Infrastructure 身份证明、租户和区间使用示例值。完成实验室后，请使用特定于云环境的那些值替换这些值。

使用 OCI Full Stack Disaster Recovery 为 OCI 块存储启用备份策略恢复和客户管理的密钥

简介

Oracle Cloud Infrastructure Full Stack Disaster Recovery (OCI Full Stack DR) 只需单击一下即可编排全球 Oracle Cloud Infrastructure (OCI) 区域之间的计算、数据库和应用转换。客户可以自动执行恢复一个或多个业务系统所需的步骤，而无需重新设计或重新设计现有基础设施、数据库或应用，也不需要专门的管理或转换服务器。

初始部署体系结构

1 x 在主区域 (vmapp01) 上移动计算。
主区域中包含 vmapp01 的引导卷和块存储卷的 1 个卷组。

部署架构

注：主区域为 Frankfurt ，备用区域为 London 。

目标

配置 OCI Full Stack DR 中新引入的功能，该功能允许为属于 DR 保护组的卷组应用定制加密密钥和备份策略设置。

本教程包含以下任务：

任务 1：将计算实例 vmapp01 添加到主 DR 保护组。
任务 2：将卷组 vgapp01 添加到主 DR 保护组。
任务 3：生成切换计划。
任务 4：执行切换计划。
任务 5：验证新卷组和卷上的备份策略和加密。

先决条件

本教程假定 DR 保护组已存在。
卷组的备份策略。有关更多信息，请参见 Assigning a Backup Policy to a Volume or Volume Group 。
OCI Block Storage 客户管理的密钥。有关更多信息，请参见 Block Volume Encryption

注：从一个区域复制到另一个区域的复制 Vault 不能用于加密备用区域上的磁盘。
读取器具有管理员权限，OCI Full Stack DR 所需的 Oracle Cloud Infrastructure Identity and Access Management (OCI IAM) 策略已就位。有关更多信息，请参见 Configuring Identity and Access Management (IAM) policy to use Full Stack DR 和 Policies for Full Stack Disaster Recovery 。

任务 1：将计算实例 (`vmapp01`) 添加到主 DR 保护组

在主 DR 保护组 (DRPG_CMK_BKP_FRA) 中，选择 Members（成员）并单击 Add member（添加成员）。
添加计算 VM (vmapp01) 作为成员。

任务 2：将卷组 (`vgapp01`) 添加到主 DR 保护组

在主 DR 保护组 (DRPG_CMK_BKP_FRA) 中，选择 Members 并将卷组 (vgapp01) 添加为成员。

注：将提供包含目标备份策略和加密的新部分。
选择要应用于卷组的备份策略后，在应用加密密钥时，系统会要求您提供三个选项，选择一个并单击添加。
- 选项 1：不更新此卷组中卷的加密密钥。
  
  此选项不会将加密密钥应用于卷组或目标区域中的卷。
- 选项 2：对此卷组中的所有卷使用公用加密密钥。
  
  此选项将向目标区域中属于卷组的所有卷应用单个公用加密密钥。
- 选项 3：定制卷加密密钥。
  
  此选项将为目标区域中属于卷组的每个卷分配一个唯一密钥。

任务 3：生成切换计划

切换计划是一种 DR 计划，用于按计划将服务从主 DR 保护组转换为备用 DR 保护组。

在备用 DR 保护组 (DRPG_CMK_BKP_LON) 中创建切换计划。

选择计划，然后单击创建计划。
在 Name（名称）中输入 Switchover（切换），然后选择 Plan type（计划类型）作为 Switchover (planned) 。
单击创建。

任务 4：在备用 DR 保护组中执行切换计划

注:

备用区域中的 DR 计划此时应全部处于活动状态，这意味着即使灾难性事件导致主区域出现中断，OCI 全栈 DR 也可以执行活动故障转移、切换和 DR 钻取计划。切换具有中断性，需要中断。因此，可以在以后某个时间点执行此任务，此时可以安排中断在当前备用区域中执行切换计划。

如果现在无法完成此任务，请不要忘记在将来的某个时间点完成此任务。

为在当前备用区域中的任务 3 中创建的切换计划运行预检查，然后在预检查成功时运行切换计划。作为最佳实践，首先以独立操作的形式执行预检查。

在备用区域中打开切换计划。
单击运行预检查。
再次单击确认窗口中的运行预检查以继续。

确保预检查成功完成，如下图中所示。此时可能需要修复任何失败的预检查步骤，然后再次运行预检查，直到所有步骤都成功。
要运行切换计划，请单击执行计划。
再次单击确认窗口中的执行计划以继续。

监视计划执行以确保计划中的所有步骤都成功。

下图显示了切换计划的成功完成。但是，即使预检查成功完成，您也可能会遇到失败的步骤；随着恢复步骤的实际执行，可能会出现失败的步骤。补救任何失败的步骤，然后重试。

任务 5：验证新卷组和卷上的备份策略和加密

转到备用区域，导航到存储、卷组并查找 vgapp01。您将看到备份策略已应用于卷组。
转到 Boot Volumes 并验证是否已应用 Encryption key 。

后续步骤

有两种最佳实践应纳入正常的日常运营，以帮助确保 DR 计划的就绪性。

定期定期执行预检查。
定期定期执行 DR 钻取。

请考虑安排备用 DR 保护组中所有 DR 计划的每周预检查。预检查可以随时运行，对生产工作负载没有影响。这将有助于确保 DR 计划的完整性、捕获缺少的成员资源、缺少网络、无法找到由用户定义的步骤调用的预期脚本等。

验证 DR 准备就绪状态的另一个非常重要的方法是每月或每季度安排一次定期 DR 钻取。DR 钻取对生产负载也没有任何影响，但您只需单击一下按钮，即可验证备用区域中负载平衡器的计算、存储、Oracle 数据库和后端集的恢复。有关详细信息，请参见以下主题：

Oracle Cloud Infrastructure (OCI) 全栈灾难恢复
全栈灾难恢复资源的生命周期状态
OCI Full Stack DR 文档
加入 #full-stack-dr 闲置通道

确认

作者 -Raphael Teixeira（全栈 DR 工程技术人员的主要成员）

使用 OCI Full Stack Disaster Recovery 为 OCI 块存储启用备份策略恢复和客户管理的密钥

简介

目标

先决条件

任务 1：将计算实例 (vmapp01) 添加到主 DR 保护组

任务 2：将卷组 (vgapp01) 添加到主 DR 保护组