1. 课程导论：Velero在容器网络运维中的角色、蓝绿发布与漂移告警的背景、复测流程的重要性

1.1 容器网络运维的挑战与Velero的定位

在Kubernetes生产环境中，网络策略（NetworkPolicy）、服务网格（Service Mesh）配置、Ingress规则以及CNI插件状态共同构成了复杂的容器网络拓扑。当进行版本升级、配置变更或故障恢复时，网络状态的一致性和可回滚性成为运维的核心痛点。Velero作为云原生备份恢复工具，其角色已从简单的PV数据保护扩展为集群状态的全量快照，特别是对网络资源对象的精准捕获与恢复能力，使其成为网络运维中“最后一道安”。

1.2 蓝绿发布与漂移告警的背景

蓝绿发布（Blue-Green Deployment）是容器化应用常见的零宕机发布策略，但其在复杂网络环境下存在特有的风险：

• 流量切换风险： Service Selector变更或Ingress规则更新时，新旧版本流量可能短暂错乱。
• 网络策略漂移： 发布过程中，NetworkPolicy的标签选择器若未同步更新，可能导致新版本Pod被网络策略阻断。
• 漂移告警（Drift Alert）： 指监控系统检测到当前网络配置与基线配置（Baseline）之间的差异，这种差异可能由人为误操作、自动化脚本Bug或发布流程缺陷引发。

1.3 复测流程的重要性

复测流程（Re-testing Workflow）并非简单的“恢复后验证”，而是一套闭环的运维保障机制。其核心价值体现在三个维度：

1. 验证恢复的完整性： 确认Velero恢复的网络资源与备份时的状态完全一致，包括资源版本号、标签、注解等元数据。
2. 验证网络连通性： 恢复后，必须通过实际的网络探测（如curl、dig、tcping）确认Pod间、Service间、Ingress入口的连通性符合预期。
3. 验证漂移已消除： 再次触发基线比对，确认告警已消除，且未引入新的漂移点。

1.4 本课程的核心目标

本课程将围绕以下三个核心目标展开，帮助学员建立从告警发现到恢复验证的完整运维闭环：

• 掌握Velero网络资源备份策略： 包括如何精准筛选NetworkPolicy、Service、Ingress等资源，以及如何设置备份的TTL和调度策略。
• 构建漂移告警与恢复的联动机制： 通过Prometheus告警规则触发Velero恢复作业，实现自动化恢复流程。
• 设计可量化的复测流程： 定义网络连通性、策略生效性、DNS解析等维度的复测指标，并集成到CI/CD流水线中。

1.5 适用人群与前置知识