Создание бэкапов

Предварительные требования #

1. Подключено S3-хранилище.
2. Установлен и работает модуль резервного копирования и восстановления (shturval-backup) — режим Авто, см. обзор сервисов.

Ресурс Backup (разовый бэкап) #

Имя, TTL, хранилище, лейблы бэкапа и селектор объектов (неймспейсы, типы ресурсов, лейблы) задают объём данных. Селектор в форме интерфейса работает по принципу «И»: в бэкап попадают выбранные объекты кластера/неймспейсов и объекты с выбранными лейблами или выражениями.

Для сложной конфигурации бэкапа рекомендуется использовать YAML-манифест. Загрузить его в графический интерфейс можно через импорт манифестов.

В графическом интерфейсе кластера или неймспейса #

Параметры резервной копии #

Выбор ресурсов и неймспейсов #

В кластере доступно: Копирование кластерных ресурсов, Копирование неймспейсов, Копирование неймспейсных ресурсов. В неймспейсе доступен только блок Копирование неймспейсных ресурсов.

Состав резервной копии задаётся отдельно для кластерных ресурсов, неймспейсов и неймспейсных ресурсов: что включить в копию и что из неё исключить. Один и тот же ресурс или неймспейс нельзя одновременно включить и исключить.

В ресурсе Schedule те же параметры задаются в spec.template.

Чекбокс Все кластерные ресурсы, Все неймспейсные ресурсы или Все неймспейсы выбирает сразу всё в этом списке (*Все ресурсы или неймспейсы. В манифест передаётся единственное значение *) и снимает уже отмеченные имена. Если затем выбрать конкретный ресурс или неймспейс, отметка «все» снимается.

В одном списке нельзя одновременно выбрать «все» (*) и отдельные имена. Сохранить такую настройку не получится.

Если ничего не включили и ничего не исключили, в копию попадёт всё в этом блоке. Неймспейс velero и промежуточные CSI-снапшоты платформа не копирует в любом случае.

Можно включить все ресурсы (*) и исключить отдельные типы. Наоборот нельзя: исключить всё и при этом что-то включить. Если и во включении, и в исключении стоит «все» (*), в копию не попадёт ничего.

Зависимые объекты: при выборе PVC в неймспейсные ресурсы в бэкап попадает связанный PV.

Исключение объекта по лейблу (Velero) #

Отдельный объект можно исключить из бэкапа лейблом velero.io/exclude-from-backup=true (применимо, если объект попадает под общий селектор). Подробности и пример команды — Backup Reference (v1.17).

Статус и манифест #

Статус выполнения отображается в ресурсе Backup — смотрите поле status.phase. Восстановление из конкретной копии возможно после завершения (Completed или PartiallyFailed) бэкапирования, см. Когда можно восстановить. YAML доступен как манифест того же ресурса. Удалить запись о бэкапе можно со страницы списка бэкапов, со страницы просмотра бэкапа или удалив объект на вкладке манифеста. В списке резервных копий кластера и неймспейса можно удалить одну копию или несколько сразу. Как выбрать объекты и подтвердить удаление — в разделе Множественное удаление.

Удаление только CR Backup через kubectl delete backup не удаляет данные из объектного хранилища; полное удаление данных — через velero backup delete <имя> (Backup Reference (v1.17)).

После правок манифеста бэкапа или планировщика в интерфейсе нажмите Проверить; при ошибке формата манифеста проверка недоступна.

Пример: Backup (YAML) #

Имя в spec.storageLocation должно совпадать с именем подключённого хранилища (BackupStorageLocation).

apiVersion: velero.io/v1
kind: Backup
metadata:
  name: backup-my-namespace
  namespace: velero
spec:
  storageLocation: default
  ttl: 720h
  includedNamespaces:
  - my-app
  includedNamespaceScopedResources:
  - "*"
  excludedNamespaceScopedResources:
  - events
  defaultVolumesToFsBackup: false

Импорт: Импорт манифестов.

Ресурс Schedule (планировщик) #

Планировщик создаёт бэкапы по расписанию. Выбор ресурсов и неймспейсов, автоисключение CSI-снапшотов и зависимые объекты — те же, что у разового бэкапа. Изменения в сохранённом планировщике применяются к новым бэкапам, уже созданные не пересобираются. В списке планировщиков кластера и неймспейса можно удалить один планировщик или несколько сразу. Как выбрать объекты и подтвердить удаление — в разделе Множественное удаление.

Формат с часовым поясом — в Backup Reference (v1.17).

Для сложной конфигурации планировщика рекомендуется использовать YAML-манифест. Загрузить его в графический интерфейс можно через импорт манифестов.

Пример: Schedule (YAML) #

apiVersion: velero.io/v1
kind: Schedule
metadata:
  name: daily-my-app
  namespace: velero
spec:
  schedule: "CRON_TZ=Europe/Moscow 0 3 * * *"
  template:
    ttl: 168h
    storageLocation: default
    includedNamespaces:
    - my-app
    includedNamespaceScopedResources:
    - "*"
    excludedNamespaceScopedResources:
    - events
    defaultVolumesToFsBackup: false

При сбоях см. Траблшутинг.