创建保护组

前提条件

• 存在成功创建的生产站点。
• 如果是备份场景，存在成功添加到生产站点的Kubernetes集群，并且已添加应用资源。
• 如果是容灾场景，存在成功添加到生产站点的Kubernetes集群和灾备站点的Kubernetes集群，并且已添加应用资源或者生产集群上已经存在数据卷。

背景信息

同一保护组中的保护对象位于同一存储设备。

操作步骤

1. 在导航栏中选择“保护”。
2. 单击“创建”。
3. 选择保护对象。
   1. 选择“kubernetes”作为保护对象类型。
   2. 选择需要保护的Kubernetes所在的“生产站点”和“kubernetes集群”。
   3. 选择需要保护的“kubernetes对象”，支持选择“应用资源”或者“数据卷”。
      1. 如果选择“应用资源”为需要保护的kubernetes对象，请勾选需要保护的应用资源。

         如需刷新应用资源信息，可单击对应资源操作列的“刷新”按钮。

      2. 如果选择“数据卷”作为需要保护的“kubernetes对象”，支持选择“复制”或“双活”作为保护类型。
         • 选择“复制”保护类型，需要选择数据卷所在的存储后端，之后按需要自定义勾选一个或多个数据卷作为保护对象。
         • 选择“双活”保护类型，需要勾选数据卷所在的双活域，系统自动勾选该双活域下的所有数据卷，且不能去勾选。
   

   • 如果保护对象是应用资源，1个保护组只支持添加一个应用资源。

   • 如果保护对象是数据卷且保护类型选择“复制”时，保护组创建时1个保护组中最大支持添加128个数据卷。保护组创建完成后，支持通过添加保护对象的方式增加被保护的数据卷，单次增加最大支持128个，如果需要增加的数据卷超过128个，请分次添加。保护组支持的数据卷规格为存储NAS远程复制Pair的规格减一。添加保护对象的操作请参见添加/移除保护对象。
   • 如果保护对象是数据卷且保护类型选择“双活”时，保护组支持的数据卷规格为存储双活FS的Pair规格减一。

4. 单击“下一步”。
5. 系统自动匹配出所支持的保护策略，请根据您的数据保护方案选择合适的保护策略并配置其时间策略，如果涉及应用一致性，请配置应用一致性策略。
   1. 如果选择应用资源作为保护对象，设置保护策略操作如下：

      单击“设置”，在“设置保护策略”对话框中设置保护策略。

      • 如果选择的数据保护方案是“应用资源本存储备份”，设置保护策略的相关参数说明如表1所示。

        表1 本存储备份策略参数说明

        参数	说明	设置
        执行策略	保护组执行的策略。	用户按需要选择“按需调度”或者“周期调度”。 如果选择“周期调度”，还需要设置执行周期。 说明： 当“执行策略”选择“周期调度”时，在“预期RPO”区域，如果勾选“启用RPO满足度检查”，系统将按照配置的预期RPO进行检查，当实际RPO超出预期RPO时，系统将产生RPO不满足告警。 “预期RPO”可设置范围为：0～31天，0～23小时。
        执行周期	设置保护组执行的时间点。 保护组执行策略为周期调度时出现。	小时、天、周、月。 用户按需要自行勾选，默认全部不勾选。
        小时	时间策略支持按小时进行配置。 保护组执行策略为周期调度时出现。	时间范围为0~59分钟。 副本保留数支持设置范围为1到256。
        天	时间策略支持按天进行配置。 保护组执行策略为周期调度时出现。	时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        周	时间策略支持按周进行配置。 保护组执行策略为周期调度时出现。	支持设置指定天执行。 设置范围：星期一~星期天。 每天执行时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        月	时间策略支持按月进行配置。 保护组执行策略为周期调度时出现。	支持设置指定天执行。 设置范围：1~31。 每天执行时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        前置Hook	选择备份前需要执行的HOOK，可选。	用户按需要确定是否选择。
        后置Hook	选择备份后需要执行的HOOK，可选。	用户按需要确定是否选择。
        一致性快照	备份时是否需要启用存储一次性快照。	启用、不启用。 默认“不启用”。

      • 如果选择的数据保护方案是“应用资源跨存储备份”，设置保护策略的相关参数说明如表2所示。

        表2 跨存储备份策略参数说明

        参数	说明	设置
        卷备份目标存储	要备份的目标存储后端。	用户按需要选择。
        执行策略	保护组执行的策略。	用户按需要选择“按需调度”或者“周期调度”。 如果选择“周期调度”，还需要设置执行周期。 说明： 当“执行策略”选择“周期调度”时，在“预期RPO”区域，如果勾选“启用RPO满足度检查”，系统将按照配置的预期RPO进行检查，当实际RPO超出预期RPO时，系统将产生RPO不满足告警。 “预期RPO”可设置范围为：0～31天，0～23小时。
        执行周期	设置保护组执行的时间点。 保护组执行策略为周期调度时出现。	小时、天、周、月。 用户按需要勾选，默认全部不勾选。
        小时	时间策略支持按小时进行配置。 保护组执行策略为周期调度时出现。	时间范围为0~59分钟。 副本保留数支持设置范围为1到256。
        天	时间策略支持按天进行配置。 保护组执行策略为周期调度时出现。	时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        周	时间策略支持按周进行配置。 保护组执行策略为周期调度时出现。	支持设置指定天执行。 设置范围：Monday-Sunday。 每天执行时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        月	时间策略支持按月进行配置。 保护组执行策略为周期调度时出现。	支持设置指定天执行。 设置范围：1~31。 每天执行时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        前置Hook	选择备份前需要执行的HOOK，可选。	用户按需要确定是否选择。
        后置Hook	选择备份后需要执行的HOOK，可选。	用户按需要确定是否选择。
        一致性快照	备份时是否需要启用存储一次性快照。	启用、不启用。 默认“不启用”。
        同步速率	执行备份时往目标存储的同步速率。	默认“中”。 低：速率通常为0MB/s～5MB/s。恢复花费时间较长，适合在业务繁忙时使用。 中：速率通常为10MB/s～20MB/s。恢复花费时间较短，适合在业务较繁忙时使用。 高：速率通常为50MB/s～70MB/s。恢复花费时间短，适合在业务较空闲时使用。 最高：速率通常为100MB/s以上。恢复花费时间最短，适合在业务空闲时使用。

      • 如果选择的数据保护方案是“应用资源跨集群复制”，设置保护策略的相关参数说明如表3所示。

        表3 应用资源跨集群复制策略参数说明

        参数	说明	设置
        灾备站点	灾备端的站点。	用户按需要选择。
        灾备集群	灾备端的集群。	用户按需要选择。
        灾备存储后端	灾备端的存储后端。	用户按需要选择。
        执行策略	保护组执行的策略。	用户按需要选择“按需调度”或者“周期调度”。 如果选择“周期调度”，还需要设置执行周期。 说明： 当“执行策略”选择“周期调度”时，在“预期RPO”区域，如果勾选“启用RPO满足度检查”，系统将按照配置的预期RPO进行检查，当实际RPO超出预期RPO时，系统将产生RPO不满足告警。 “预期RPO”可设置范围为：0～31天，0～23小时。
        执行周期	设置保护组执行的时间点。 保护组执行策略为周期调度时出现。	小时、天、周、月。 用户按需要勾选，默认全部不勾选。
        小时	时间策略支持按小时进行配置。 保护组执行策略为周期调度时出现。	时间范围为0~59分钟。 副本保留数支持设置范围为1到256。
        天	时间策略支持按天进行配置。 保护组执行策略为周期调度时出现。	时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        周	时间策略支持按周进行配置。 保护组执行策略为周期调度时出现。	支持设置指定天执行。 设置范围：Monday-Sunday。 每天执行时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        月	时间策略支持按月进行配置。 保护组执行策略为周期调度时出现。	支持设置指定天执行。 设置范围：1~31。 每天执行时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        一致性组	是否勾选远程复制关系采用一致性组。	启用、不启用。 默认“不启用”。
        同步速率	执行保护时往目标存储同步的速率。	默认“中”。 低：速率通常为0MB/s～5MB/s。恢复花费时间较长，适合在业务繁忙时使用。 中：速率通常为10MB/s～20MB/s。恢复花费时间较短，适合在业务较繁忙时使用。 高：速率通常为50MB/s～70MB/s。恢复花费时间短，适合在业务较空闲时使用。 最高：速率通常为100MB/s以上。恢复花费时间最短，适合在业务空闲时使用。

   2. 如果选择数据卷作为保护对象，设置保护策略操作如下。
      • 如果选择的数据保护方案是“数据卷跨集群复制”，单击“设置”，在“设置保护策略”对话框中设置保护策略。

        相关参数说明如表4所示。

        表4 数据卷跨集群复制策略参数说明

        参数	说明	设置
        灾备站点	灾备端的站点。	用户按需要选择。
        灾备集群	灾备端的集群。	用户按需要选择。
        灾备存储后端	灾备端的存储后端。	用户按需要选择。
        执行策略	保护组执行的策略	用户按需要自行选择“按需调度”或者“周期调度”。 如果选择“周期调度”，还需要设置执行周期。
        同步类型	自动进行数据同步的方式。	指定时间策略：按照设定的时间自动进行数据同步。 同步开始后定时等待：在最近一次同步开始时，经过设置的“定时时长”，再一次进行主从资源的数据同步。 同步完成后定时等待：在最近一次同步结束后，经过设置的“定时时长”，再一次进行主从资源的数据同步。 说明： 如果选择同步开始后定时等待或者同步完成后定时等待，不支持启用“远程复制关系采用一致性组”。
        时间策略	设置保护组执行的时间策略。 保护组同步类型为指定时间策略时出现。	每小时、每天、每周。 用户按需要自行勾选，默认勾选“每周”。
        定时时长	设置同步的间隔时间。 选择同步开始后定时等待或者同步完成后定时等待出现。	如果单位选择“分”，输入值必须在1到1440之间。 如果单位选择“秒”，输入值必须在15到59之间。
        每小时	时间策略支持按小时进行配置。 保护组执行策略为周期调度时出现。	时间范围为0~59分钟。 副本保留数支持设置范围为1到256。
        每天	时间策略支持按天进行配置。 保护组执行策略为周期调度时出现。	时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        每周	时间策略支持按周进行配置。 保护组执行策略为周期调度时出现。	支持设置指定天执行。 设置范围：Monday-Sunday。 每天执行时刻范围为00:00~23:59。 副本保留数支持设置范围为1到256。
        一致性组	是否勾选“远程复制关系采用一致性组”。	默认不勾选。
        同步速率	执行保护时远程复制的同步速率。	默认“中”。 低：速率通常为0MB/s～5MB/s。恢复花费时间较长，适合在业务繁忙时使用。 中：速率通常为10MB/s～20MB/s。恢复花费时间较短，适合在业务较繁忙时使用。 高：速率通常为50MB/s～70MB/s。恢复花费时间短，适合在业务较空闲时使用。 最高：速率通常为100MB/s以上。恢复花费时间最短，适合在业务空闲时使用。

      • 如果选择的数据保护方案是“数据卷跨集群双活（AA）”或“数据卷跨集群双活（AP）”，单击“设置”，在“设置保护策略”对话框中设置保护策略。

        相关参数说明如表5所示。

        表5 数据卷跨集群双活策略参数说明

        参数	说明	设置
        灾备站点	灾备端的站点。	用户按需要选择。
        灾备集群	灾备端的集群。	用户按需要选择。
        同步速率	持久化数据同步时的速率。	默认“中”。 低：速率通常为0MB/s～2MB/s，适合在业务繁忙时使用。 中：速率通常为2MB/s～32MB/s，适合在业务较繁忙时使用。 高：速率通常为32MB/s～60MB/s，适合在业务较空闲时使用。 最高：速率通常为60MB/s～1024MB/s，适合在业务空闲时使用。

6. 单击“确定”。
7. 单击“下一步”。
8. 设置保护组的“名称”和“描述”信息。
   • 名称：长度范围是4到32位，只能为字母、数字、中文字符、-和_，并且不能以-开头。
   • 描述：长度范围为0到255位。

9. 单击“完成”。
10. 单击“确定”。
    

    • 数据保护方案是“应用资源跨集群复制”时，创建保护组后，备端Kubernetes集群会自动创建一个和主端一样的应用资源，不能删除。
    • 保护组创建完成后，除刷新和删除保护组外，执行其他操作前需确认CDR保护计划的主从端状态均为Normal。确认方法为单击该保护组，选择“摘要”页签，查看“CDR保护计划状态”下的“主端保护计划状态”和“备端保护计划状态”均为“Normal”。