2. Velero 项目介绍

2.1 Velero 的起源与发展

Velero（原 Heptio Ark）是由 Heptio 公司于 2017 年开源的一款 Kubernetes 集群备份与恢复工具。2018 年 VMware 收购 Heptio 后，项目更名为 Velero 并捐赠给 CNCF（Cloud Native Computing Foundation），目前作为 Sandbox 级别项目持续演进。

Velero 的发展历程可概括为以下关键节点：

2.2 Velero 的核心功能

Velero 围绕“备份-恢复-迁移”三大场景，提供以下核心能力：

• 集群资源备份： 按命名空间、标签选择器、资源类型等维度，将 Kubernetes 对象（Deployment、Service、ConfigMap、Secret 等）导出为 JSON/YAML 并存储至对象存储。
• 持久卷快照： 通过 CSI 驱动或云厂商快照 API，对 PVC 绑定的持久卷创建一致性快照，支持文件系统级冻结（fsfreeze）。
• 定时备份策略： 使用 Cron 表达式定义备份周期，自动执行全量/增量备份，保留策略可配置。
• 跨集群迁移： 将备份数据从源集群恢复至目标集群，支持集群间资源映射（如 StorageClass 转换、命名空间重映射）。
• 备份钩子（Hooks）： 在备份/恢复前后执行自定义命令（如数据库 flush、应用停写），保证数据一致性。
• 插件扩展： 支持 Volume Snapshotter、Object Store、Backup Item Action 三类插件，可对接不同存储后端和自定义逻辑。

2.3 Velero 在云原生生态中的定位

在 CNCF 云原生全景图中，Velero 归属于 “存储与数据管理” 类别，与 Rook、MinIO、Longhorn 等项目共同构成云原生数据基础设施层。其生态定位可从以下三个维度理解：

2.4 备份与资源模型协同的关键概念

在灾备准入场景中，Velero 与 Kubernetes 资源模型的协同体现在以下三个核心机制：

1. GVK（Group-Version-Kind）解析： Velero 备份时通过 API Discovery 获取集群中所有已安装的 GVK，确保自定义资源（CRD）也能被正确序列化。
2. OwnerReference 依赖追踪： 备份一个 Deployment 时，Velero 自动追踪其所属的 ReplicaSet、Pod、PVC，形成完整的资源依赖树。
3. Finalizer 与备份锁： 在备份过程中，Velero 通过 Finalizer 机制防止被备份的资源被意外删除，保证备份操作的原子性。

# 示例：Velero 备份命令，指定资源依赖追踪
velero backup create my-backup \
  --include-namespaces production \
  --include-resources deployments,statefulsets,persistentvolumeclaims \
  --snapshot-volumes \
  --wait