Velero: k8s 备份、还原和迁移工具

发布时间： 更新时间： 总字数：1191 阅读时间：3m 作者：IP：上海 网址

Velero是由Vmware捐献给CNCF的，对Kubernetes进行备份、还原和迁移的工具。

介绍

Velero是一个云原生的灾难备份、还原和迁移工具，使用Golang开发、且开源，用于安全的备份、还原和迁移 Kubernetes 集群资源数据（etcd数据）。

velero backup k8s process

参考

说明：

  • 备份数据可以上传到Ceph、S3等

使用

创建准备

该账户用于通过调用 k8s API 查询资源，参考：

  1. 参考 cfssl 证书签发工具使用 为 velero 签发证书
  2. k8s API 认证 kubeconf 文件生产
# 生成认证文件
$ export KUBE_APISERVER="https://172.20.0.241:6443"
$ kubectl config set-cluster kubernetes \
  --certificate-authority=/etc/kubernetes/pki/ca.crt \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=./velero.kubeconfig

# 设置客户端证书
$ kubectl config set-credentials velero \
  --client-certificate=./velero.pem \
  --client-key=./velero-key.pem \
  --embed-certs=true \
  --kubeconfig=./velero.kubeconfig

# 设置上下文参数
$ kubectl config set-context kubernetes \
  --cluster=kubernetes \
  --user=velero \
  --namespace=velero-system \
  --kubeconfig=./velero.kubeconfig
  1. 设置默认上下文
$ kubectl config user-context kubernetes --kubeconfig=./velero.kubeconfig
  1. 创建 namespace
kubectl create ns velero-system
  1. 在 k8s 集群中创建 velero 用户
kubectl create clusterrolebinding velero --clusterrole=cluster-admin --user=velero
  1. 切换默认上下文
root@k8s-master:~/velero# kubectl config use-context kubernetes --kubeconfig velero.kubeconfig
Switched to context "kubernetes".

安装 minio

  • minio 提供 S3 接口，用来保存 velero 备份文件
    • 参考 MinIO 介绍
    • 也可以使用安装包里的 dp 快速创建 velero-v1.9.0-linux-amd64/examples/minio/00-minio-deployment.yaml
  • 创建 aws 认证文件：minio-auth.txt
$ cat minio-auth.txt
[default]
aws_access_key_id = admin
aws_secret_access_key = minioadmin

安装 velero

安装 velero 客户端

wget https://github.com/vmware-tanzu/velero/releases/download/v1.9.0/velero-v1.9.0-linux-amd64.tar.gz
tar -zxvf velero-v1.9.0-linux-amd64.tar.gz  # 有示例文件可参考
cp velero-v1.9.0-linux-amd64/velero /usr/local/bin
  • help
velero--help ↕

安装 velero 服务端

$ velero install \
  --kubeconfig ./velero.kubeconfig \
  --provider aws \
  --plugins velero/velero-plugin-for-aws:v1.5.0 \
  --bucket velero \
  --secret-file ./minio-auth.txt \
  --use-volume-snapshots=false \
  --namespace velero-system \
  --backup-location-config region=minio,s3ForcePathStyle="true",s3Url="http://172.20.0.241:9000"

安装日志：

velero-install-log ↕

默认使用的镜像是：velero/velero:v1.9.0

  • 部署后资源
$ kubectl -n velero-system get pod
NAME                     READY   STATUS    RESTARTS   AGE
velero-96bbcf5fc-xgzrq   1/1     Running   0          8m52s

使用

备份

$ DATE=`date +%Y%m%d%H%M%S`
$ velero backup create \
  istio-backup-${DATE} \
  --namespace velero-system \
  --include-namespaces istio-system \
  --kubeconfig ./velero.kubeconfig
Backup request "istio-backup-20220901215842" submitted successfully.
Run `velero backup describe istio-backup-20220901215842` or `velero backup logs istio-backup-20220901215842` for more details.
  • 查看备份
velero-backups ↕
  • 查看备份日志
velero -n velero-system backup logs istio-backup-20220901215842
  • 登录 Minio 可以查看到对应的备份 http://172.20.0.241:9001/buckets/velero/browse

还原

$ velero restore create \
  --namespace velero-system \
  --kubeconfig ./velero.kubeconfig \
  --from-backup istio-backup-20220901215842 --wait
Restore request "istio-backup-20220901215842-20220901220800" submitted successfully.
Waiting for restore to complete. You may safely press ctrl-c to stop waiting - your restore will continue in the background.
.............
Restore completed with status: Completed. You may check for more information using the commands `velero restore describe istio-backup-20220901215842-20220901220800` and `velero restore logs istio-backup-20220901215842-20220901220800`.
  • 查看还原日志
$ velero -n velero-system restore logs istio-backup-20220901215842-20220901220800
  • 查看恢复后的资源（略）
    最新评论
    本文总阅读量 次 本站总访问量 次 本站总访客数 人