4. 备份存储后端选型：对象存储（AWS S3/MinIO/Azure Blob/GCS）对比、性能与成本权衡、多区域复制策略

Velero 的备份数据最终以对象形式持久化到存储后端。对象存储的选型直接决定了备份的可靠性、恢复速度、跨区域容灾能力以及长期运营成本。本章从架构兼容性、性能指标、成本模型和多区域复制策略四个维度，对主流对象存储后端进行系统性对比。

4.1 主流对象存储后端架构对比

Velero 通过 Restic 或原生 VolumeSnapshotter 接口与对象存储交互。不同后端在 API 兼容性、数据一致性模型、跨区域复制能力上存在显著差异。

4.2 性能与成本权衡

备份性能受存储后端的吞吐量上限、延迟分布和并发连接数影响。成本则涉及存储费、请求费、数据传输费和长期归档费。

4.2.1 性能关键指标

• 上传吞吐量： 单连接 5GB 对象上传，S3 可达 100 MB/s，MinIO（NVMe）可达 1 GB/s，Azure Blob 和 GCS 受限于区域带宽。
• 并发连接数： Velero 默认使用 2 个并发上传流，可通过 --uploader-type 和 --max-connections 调整。MinIO 在自建场景下并发上限最高。
• 延迟分布： 跨区域备份时，S3 和 GCS 的全球边缘网络可降低延迟；MinIO 在本地网络延迟最低（<1ms）。

4.2.2 成本模型对比

4.3 多区域复制策略

多区域复制是灾备的核心能力，确保单一区域故障时备份数据仍可访问。不同后端提供不同级别的复制机制。

4.3.1 复制策略对比

4.3.2 推荐复制架构

对于生产环境，建议采用“主-从”或“主-主”复制模式，并结合 Velero 的 BackupStorageLocation 多区域配置。

# MinIO 桶复制配置示例
mc replicate add --remote-bucket "https://minio-dr.example.com/backup" \
  --replicate "delete,delete-marker" \
  --priority 1 \
  myminio/primary-backup

4.4 存储后端选型决策树

以下 SVG 图展示了从业务需求到存储后端的选型决策流程，帮助团队快速定位最优方案。

4.5 多区域复制策略实战配置

以下展示在 AWS S3 和 MinIO 上配置多区域复制的关键步骤。

4.5.1 AWS S3 CRR 配置

# 创建源桶和目标桶
aws s3api create-bucket --bucket velero-backup-primary --region us-east-1
aws s3api create-bucket --bucket velero-backup-dr --region us-west-2

# 启用版本控制（CRR 必需）
aws s3api put-bucket-versioning --bucket velero-backup-primary --versioning-configuration Status=Enabled
aws s3api put-bucket-versioning --bucket velero-backup-dr --versioning-configuration Status=Enabled

# 配置复制规则
aws s3api put-bucket-replication --bucket velero-backup-primary \
  --replication-configuration '{
    "Role": "arn:aws:iam::123456789012:role/s3-replication-role",
    "Rules": [
      {
        "Status": "Enabled",
        "Priority": 1,
        "DeleteMarkerReplication": { "Status": "Enabled" },
        "Filter": { "Prefix": "" },
        "Destination": {
          "Bucket": "arn:aws:s3:::velero-backup-dr",
          "StorageClass": "STANDARD"
        }
      }
    ]
  }'

4.5.2 MinIO 双向桶复制

# 配置远程 MinIO 别名
mc alias set primary https://minio-primary.example.com ACCESS_KEY SECRET_KEY
mc alias set dr https://minio-dr.example.com ACCESS_KEY SECRET_KEY

# 创建桶
mc mb primary/backup
mc mb dr/backup

# 配置双向复制（主→备）
mc replicate add primary/backup \
  --remote-bucket "https://minio-dr.example.com/backup" \
  --replicate "delete,delete-marker" \
  --priority 1

# 配置双向复制（备→主）
mc replicate add dr/backup \
  --remote-bucket "https://minio-primary.example.com/backup" \
  --replicate "delete,delete-marker" \
  --priority 1

4.6 存储后端选型总结

以下 SVG 图总结了不同场景下的推荐存储后端组合。