Velero备份恢复

Velero

k8s集群的数据备份方式有两种，第一种是备份etcd数据库，这种备份方式比较简单，但是恢复数据时只能全部恢复。试想一下，需求是恢复误删除的一个namespace，恢复时却要将整个etcd数据库重新导入覆盖，etcd作为k8s的核心数据库，这是个非常危险的操作。第二种就是velero备份，velero的备份恢复策略颗粒度更细，除了对 Kubernetes 集群进行整体备份外，Velero 还可以通过对 Type、Namespace、Label 等对象进行分类备份或者恢复，可控性很强。

velero简介

k8s备份工具之velero, velero 是一个云原生的灾难恢复和迁移工具，它本身也是开源的, 采用 Go 语言编写，可以安全的备份、恢复和迁移Kubernetes集群资源和持久卷。

Velero 特性

支持 Kubernetes 集群数据备份和恢复
支持复制当前 Kubernetes 集群的资源到其它 Kubernetes 集群
支持复制生产环境到开发以及测试环境(不同命名空间的备份还原)

velero部署

velero部署分为3个部分，部署客户端，服务端及一个对象存储，这里用minio代替，生产环境可以保存到硬件存储或ceph集群中

minio部署

利用docker简单快捷部署minio存储

minio最新镜像hub地址：https://hub.docker.com/r/minio/minio

启动minio容器

#拉取minio镜像
docker pull minio/minio:RELEASE.2022-04-12T06-55-35Z
#启动命令
docker run -itd \-p 9000:9000 \-p 9001:9001 \-d --restart=always \-e "MINIO_ROOT_USER=admin" \-e "MINIO_ROOT_PASSWORD=12345678" \-v /data/minio/data:/data \minio/minio:RELEASE.2022-04-12T06-55-35Z server /data \--console-address ":9001"# MINIO_ROOT_USER  MINIO_ROOT_PASSWORD参数为账户密码，默认为minioadmi/minioadmi
#端口9000，9001分别是api端口（程序连接），web管理页面端口

创建存储buckets

#web管理页面：http://172.26.156.214:9001/login

创建buckets，名称为velerdata，后面备份会用到这个名字

velero客户端部署

velero github下载地址：https://github.com/vmware-tanzu/velero/releases/download/v1.8.1/velero-v1.8.1-linux-amd64.tar.gz

root@master01:~# cd /data/work/
root@master01:/data/work# wget https://github.com/vmware-tanzu/velero/releases/download/v1.8.1/velero-v1.8.1-linux-amd64.tar.gz
root@master01:/data/work# tar xf velero-v1.8.1-linux-amd64.tar.gz
root@master01:/data/work# cp velero-v1.8.1-linux-amd64/velero   /usr/local/bin/

客户端安装完成

velero服务端部署

velero服务端安装一条命令即可

先创建连接对象存储的密码文件

root@master01:/data/work/velero-v1.8.1-linux-amd64# vi credentials-velero
[default]
aws_access_key_id = admin
aws_secret_access_key = 12345678

执行安装命令

velero install \--provider aws \--kubeconfig ~/.kube/config \--bucket velerodata \--secret-file ./credentials-velero \--use-volume-snapshots=false \--plugins velero/velero-plugin-for-aws:v1.3.1 \--backup-location-config region=minio,s3ForcePathStyle="true",s3Url=http://172.26.156.214:9000# --kubeconfig 默认找KUBECONFIG环境变量制定的认证文件# --bucket minio创建存储名# --secret-file 密码认证文件# --namespace 默认是velero命名空间，指定该参数指定创建命名空间

查看velero服务端正常运行起来

卸载velero

kubectl delete namespace/velero clusterrolebinding/velero
kubectl delete crds -l component=velero