1. Velero 灾备概述
1.1 项目背景与诞生
Velero（原 Heptio Ark）是由 VMware 开源并捐赠给 CNCF 的云原生灾备工具，旨在为 Kubernetes 集群提供原生的备份、恢复与迁移能力。在 Velero 出现之前，Kubernetes 生态中缺乏一个统一、可扩展、不依赖特定云厂商的集群级灾备方案。社区通常依赖 etcd 快照、手工导出 YAML 或第三方脚本，这些方式在资源一致性、跨版本恢复和自动化编排方面存在明显短板。
Velero 的诞生填补了这一空白，它通过 Kubernetes API 直接捕获集群资源状态，并结合对象存储实现持久化数据的备份与恢复，成为云原生灾备领域的事实标准。
关键里程碑： 2017 年开源 → 2019 年进入 CNCF Sandbox → 2020 年晋升为 CNCF Incubating 项目。目前最新稳定版本为 v1.14.x，支持 Kubernetes 1.22+。
1.2 核心功能矩阵
Velero 提供以下六大核心能力，覆盖灾备全生命周期：
| 功能模块 | 说明 | 典型场景 |
|---|---|---|
| 集群资源备份 | 通过 API 捕获 Kubernetes 资源（Deployment、ConfigMap、PVC 等）的完整状态 | 集群迁移、版本回滚 |
| 持久卷快照 | 集成 CSI 或云厂商快照 API，对 PVC 后端存储进行一致性快照 | 数据库备份、有状态应用保护 |
| 定时调度备份 | 基于 Cron 表达式自动执行备份策略 | 日常灾备、合规归档 |
| 细粒度恢复 | 支持按命名空间、资源类型、标签选择器进行选择性恢复 | 部分数据找回、故障隔离恢复 |
| 集群迁移 | 将备份数据恢复到不同集群，支持跨云/跨版本迁移 | 数据中心迁移、多云部署 |
| 插件扩展 | 通过 Restic/Kopia 集成文件级备份，支持自定义 Action 和 Volume Snapshotter | 非 CSI 存储、特殊备份需求 |
提示： Velero 的备份对象是“资源清单 + 卷快照”的组合，而非整个虚拟机镜像。这种设计使其在 Kubernetes 原生环境中更轻量、更灵活。
1.3 在 Kubernetes 生态中的定位
Velero 位于 Kubernetes 灾备工具链的中间层，向上对接运维策略，向下对接存储基础设施。其生态定位可通过以下结构图清晰展示：
1.4 灾备价值与核心优势
Velero 为 Kubernetes 环境带来的灾备价值体现在以下四个维度：
- 原生一致性： 通过 Kubernetes API 捕获资源状态，确保备份数据与集群状态一致，避免 YAML 导出遗漏或版本偏差。
- 存储无关性： 支持 AWS S3、GCS、Azure Blob、MinIO、Ceph 等主流对象存储，以及 CSI 快照、云厂商快照、文件级备份，不绑定特定基础设施。
- 自动化编排： 内置 Cron 调度器，支持备份策略的声明式管理，可与 GitOps 工作流集成。
- 可观测与可审计： 提供备份/恢复日志、事件和 Prometheus 指标，支持灾备状态的可视化监控。
注意： Velero 不备份 etcd 数据本身，也不提供集群控制平面的高可用。它专注于工作负载和持久化数据的灾备，控制平面高可用需依赖 etcd 集群管理或其他工具。
1.5 典型灾备场景对比
以下表格对比了 Velero 与传统灾备方式在关键维度上的差异：
| 对比维度 | 传统方式（etcd 快照 + 手工导出） | Velero 原生灾备 |
|---|---|---|
| 资源一致性 | 依赖导出时机，易遗漏关联资源 | 自动捕获资源依赖关系，保证一致性 |
| 卷备份 | 需额外脚本调用存储 API | 原生集成 CSI/云快照，支持一致性快照 |
| 跨集群恢复 | 需手动修改资源 YAML 中的集群特定字段 | 自动处理 Namespace 映射、存储类转换 |
| 调度与保留 | 依赖外部 CronJob 或脚本 | 内置 Cron 调度 + 保留策略（TTL） |
| 可扩展性 | 无插件机制，定制困难 | 丰富的插件生态（Restic、Kopia、自定义 Action） |
1.6 灾备缓存命中巡检的引入
在生产环境中，Velero 的备份和恢复性能高度依赖缓存命中率。当备份大量相似资源或频繁执行增量备份时，缓存机制可以显著减少 API Server 请求和存储 I/O。然而，缓存配置不当、过期策略不合理或缓存污染会导致命中率下降，进而引发备份超时、恢复延迟甚至失败。
本课程后续章节将深入剖析 Velero 的缓存架构原理，并围绕“缓存命中巡检”这一核心场景，讲解如何通过指标采集、日志分析和配置调优来提升灾备效率。下图展示了缓存命中在 Velero 备份流程中的关键位置：