☰

GKE クラスタがデータを失う

tag-icon • tag-icon firewall cloud google-kubernetes-engine data-loss
GKE クラスタがデータを失う

私は GCP の初心者なので、無知な点はご容赦ください。

データベース アプリケーションを実行している 3 ノードの GKE クラスターがあります。各ノードには 100 GB の標準永続ディスクが割り当てられています。ただし、起動するとデータが失われ、設定されていたファイアウォール ルールがデフォルトにリセットされることが時々あります (8 月以降、少なくとも 3 回発生しています)。

どうすればいいですか:

  1. DB内のデータが消去されないようにする
  2. ファイアウォールルールがリセットされないようにする

これはインフラのアップグレードによるものでしょうか?

答え1

質問の根本的なトピックとしてこの回答をコミュニティ ウィキとして投稿すると、範囲が少し広くなる可能性があります。

自由に拡張してください。

GKEクラスターがデータを失う可能性があるのはなぜですか?

アプリケーション/ワークロードがGKEクラスターに正確にどのようにデプロイされたかに関する具体的な情報がなければ、実際の問題を正確に特定することが困難になる可能性があります。

以下の点に言及する価値があります:

  • データの保存が期待されるワークロード（データベースなど）では、Persistent Volumesノードに障害が発生した場合、そのノードに保存されたデータはPV別のエンティティに保存されるため、失われません。

PersistentVolumeリソースは、クラスター内の永続ストレージを管理するために使用されます。 ではGKE、 はPersistentVolume通常、永続ディスクによってバックアップされます。

Cloud.google.com: Kubernetes Engine: ドキュメント: コンセプト: 永続ボリューム

Persistent Disks と Cloud SQL を使用して GKE に WordPress をデプロイするためのガイドがあります。これは、PVC(Persistent Disk) を使用してワークロードをデプロイする例として使用できます。

  • Pods何も構成されていないに保存されているデータは、Volumesポッドの再作成時に失われます。

  • ノード ブート ディスクに保存されたデータは、GKE更新後も保持されません。

ノードVMのブートディスクの変更は、ノードの再作成後も保持されません。ノードの再作成後も変更を保持するには、DaemonSet を使用します。

Cloud.google.com: Kubernetes Engine: ドキュメント: 方法: ノードの自動アップグレード: 概要

質問に関連して

私は GCP の初心者なので、無知な点はご容赦ください。

GCPおよびの公式ドキュメントを参照することをお勧めしますGKE。多くの情報/ガイドや例が見つかります。

各ノードには 100 GB の標準永続ディスクが割り当てられています。

このディスクは、ノードのブート ディスクとして特別に使用されGKE、データを保存する場所として使用しないでください。Persistent Volumes前述のように使用することも、ローカル SSD を選択することもできます。詳細については、以下のリンクを参照してください。

しかし、時々（8月以降少なくとも3回）、起動するとデータが失われていることに気づきます。

GKEクラスターとノードをオフにすることはできません。実行できるのは、ノード プール内のノードの数を減らす (スケールする) ことです。それに接続することを意味していますか?

設定されていたファイアウォール ルールはすべてデフォルトにリセットされます。

ノードのファイアウォール ルールを再構成しないでください。代わりに、(Web UI) -> ->GKEにある GCP ファイアウォールを使用する必要があります。ノードのアップグレードまたは障害によるノードの再作成により、ファイアウォール ルールがリセットされます。Cloud ConsoleVPC NetworkFirewall

どうすればいいですか:

  1. DB内のデータが消去されないようにする
  2. ファイアウォールルールがリセットされないようにする

これはインフラのアップグレードによるものでしょうか?

正確なユースケースに応じて、クラスタGCEの代わりにインスタンスを使用することを検討できますGKE。GKEは、コンテナ化されたワークロードを実行するように設計されたマネージド Kubernetes クラスタであり、その一部の部分は Google によって管理されます (たとえば、コントロール プレーンなど)。

インフラストラクチャのアップグレードに関しては、以下のリンクを参照して、クラスターをアップグレードすると何が起こるかを確認してください。

追加参考資料:

関連情報