: +1: अनुसूचित बैकअप सुविधा देखना अच्छा लगेगा :)

क्या मैं Amazon S3 को बैकअप स्टोरेज के रूप में फेंक सकता हूं? यह वही होगा जो मैं यहां उपयोग करना पसंद करूंगा। :)

मैं इसके लिए एक समाधान विकसित कर रहा हूं जो केवल $ flynn cluster backup के परिणामों को एन्क्रिप्ट करेगा और उन्हें s3 पर फेंक देगा। यदि कल्पना बाद में ठीक लगती है तो मैं बाद में फ़्लिन में पीआर बनाऊंगा। यह सब कुछ लागू नहीं करता है लेकिन यह एक शुरुआत होगी।

कार्यान्वयन

बैकअप प्रक्रिया को backy कहा जाता है और यह उसी शैली envs को लागू करेगा जैसे blobstore :

$ flynn -a backy env
BACKEND_S3MAIN=backend=s3 region=eu-west-1 bucket=flynn-backup access_key_id=XXXXXX secret_access_key=YYYYYYYYY
DEFAULT_BACKEND=s3main
BACKUP_SCHEDULE='* */8 * * *'
BACKUP_ENCRYPTION=type=symmetric symmetric=ZZZZZZZZZZZ

BACKUP_SCHEDULE क्रॉन टाइम फॉर्मेट का उपयोग करेगा।
BACKUP_ENCRYPTION none, symmetric, public-key में से एक है। और इसमें या तो symmetric या private_key पैरामीटर शामिल होना चाहिए
BACKUP_ADMINS अतिरिक्त gpg सार्वजनिक कुंजियों की सूची है जो public-key विकल्प का उपयोग करने पर बैकअप खोल सकती हैं।

मैं हमें https://flynn.io/docs/production#amazon -s3 जैसी अनुमतियों का उपयोग करने की सलाह दूंगा लेकिन बिना "s3:DeleteObject" अनुमति के। इस तरह प्रक्रिया केवल बैकअप पढ़ और लिख सकती है लेकिन उन्हें हटा नहीं सकती है। यह मदद करता है अगर क्लस्टर हैक हो जाता है तो बैकअप से समझौता नहीं करना पड़ेगा।

हम आवश्यकताओं में संस्करण और समाप्ति जोड़ सकते हैं ताकि बैकअप अंततः स्वचालित रूप से हटा दिए जाएंगे। उपयोगकर्ता को इन विवरणों को बकेट में सेट करना होगा।

केवल s3 इस परिशिष्ट-केवल अनुमति को लागू करता है इसलिए मैं अभी के लिए Google या Azure की अनुशंसा नहीं करता लेकिन वे भी लागू हो जाएंगे।

मैं एन्क्रिप्शन के लिए https://github.com/maxwellhealth/go-gpg से gpg का उपयोग करूंगा। सममित कुंजी (पासवर्ड) डिफ़ॉल्ट विकल्प होगा लेकिन sysadmin सार्वजनिक gpg कुंजियों की सूची का भी उपयोग किया जा सकता है।

मैं ब्लॉबस्टोर से भंडारण कार्यों का उपयोग करने की उम्मीद कर रहा हूं:

import (
       ...
    "github.com/flynn/flynn/blobstore/backend"
)

फ्लिन का रखरखाव नहीं किया गया है और हमारा बुनियादी ढांचा 1 जून, 2021 को बंद हो जाएगा। विवरण के लिए README देखें।