10.3 灾难恢复：Velero 备份还原实战与 Etcd 容灾指南

10.3 灾难恢复：Velero 备份还原实战与 Etcd 容灾指南

1. 引言：灾难恢复的重要性

在云原生环境中，灾难可能来自：

• 人为错误：误删关键资源、配置错误
• 硬件故障：节点宕机、磁盘损坏
• 软件故障：K8s 版本升级失败、Etcd 损坏
• 自然灾害：数据中心火灾、地震

灾难恢复（Disaster Recovery, DR）是保证业务连续性的最后一道防线。

---

2. Velero 简介

2.1 什么是 Velero？

Velero（原 Heptio Ark）是 CNCF 项目，专门用于 K8s 集群的备份和恢复。

核心能力：

• 备份：备份集群资源（Deployment、Service、ConfigMap 等）
• 恢复：从备份恢复资源
• 迁移：将应用从一个集群迁移到另一个集群
• 快照：备份 PV 数据（需要云存储支持）

2.2 架构

Velero Server (控制平面) ├─ Backup Controller ├─ Restore Controller └─ Schedule Controller ↓ 对象存储 (OSS/S3) ├─ 备份元数据 └─ PV 快照

---

3. 部署 Velero

3.1 安装 Velero CLI

# macOSbrewinstallvelero# Linuxwgethttps://github.com/vmware-tanzu/velero/releases/download/v1.11.0/velero-v1.11.0-linux-amd64.tar.gztar-xzf velero-v1.11.0-linux-amd64.tar.gzsudomvvelero-v1.11.0-linux-amd64/velero /usr/local/bin/

3.2 配置对象存储（以阿里云 OSS 为例）

# 创建 OSS Bucketossutil mb oss://velero-backup# 安装 Veleroveleroinstall