4. Velero备份基础

4.1 备份核心概念与工作流

Velero 备份的本质是将 Kubernetes 资源对象的声明（YAML）以及持久卷（PV）中的块数据快照，打包上传至对象存储。理解其内部工作流是正确使用的基础。

4.2 创建第一个备份：备份命名空间资源

备份命名空间资源是 Velero 最基础的操作，不涉及持久卷数据，仅备份 Kubernetes 对象（Deployment、Service、ConfigMap 等）。

4.2.1 前置条件检查

4.2.2 执行命名空间备份

# 备份整个命名空间（不包含卷数据）
velero backup create my-first-backup \
  --include-namespaces nginx-app \
  --default-volumes-to-fs-backup=false \
  --ttl 72h

# 查看备份状态
velero backup get
velero backup describe my-first-backup --details

4.2.3 备份内容验证

备份完成后，Velero 会在对象存储中生成以下目录结构：

backups/
  my-first-backup/
    velero-backup.json          # 备份元数据
    resources/
      namespaces/
        nginx-app.json           # 命名空间资源清单
      deployments/
        nginx-app.deployment.json
      services/
        nginx-app.service.json
      configmaps/
        nginx-app.configmap.json

4.3 备份 PV 与 PVC 数据

生产环境中，应用数据通常存储在持久卷中。Velero 支持两种卷备份模式：CSI 快照（推荐）和 Restic/Kopia 文件级备份。

4.3.1 卷备份模式对比

4.3.2 使用 CSI 快照备份卷数据

# 前提：已安装 CSI Driver 并创建 VolumeSnapshotClass
velero backup create backup-with-csi \
  --include-namespaces wordpress \
  --snapshot-move-data=true \
  --ttl 168h

# 查看卷快照状态
velero snapshot get

4.3.3 使用 Restic/Kopia 文件级备份

# 前提：Velero 安装时启用 --use-node-agent
velero backup create backup-with-restic \
  --include-namespaces wordpress \
  --default-volumes-to-fs-backup=true \
  --ttl 168h

# 查看卷备份进度
velero backup describe backup-with-restic --details

4.4 备份策略与调度

手动备份无法满足生产环境的 SLA 要求。Velero 通过 Schedule 资源实现自动化备份策略，支持 Cron 表达式和多种备份参数组合。

4.4.1 创建定时备份调度

# 创建每日凌晨 2 点备份，保留 7 天
velero schedule create daily-backup \
  --schedule="0 2 * * *" \
  --include-namespaces production \
  --ttl 168h \
  --default-volumes-to-fs-backup=true

# 查看调度状态
velero schedule get
velero schedule describe daily-backup

4.4.2 备份策略参数详解

4.4.3 多环境备份策略示例

# 生产全量备份调度
velero schedule create prod-full-backup \
  --schedule="0 2 * * *" \
  --include-namespaces prod-app,prod-db,prod-cache \
  --ttl 720h \
  --snapshot-move-data=true

# 关键业务增量调度
velero schedule create prod-core-backup \
  --schedule="0 */6 * * *" \
  --include-namespaces prod-app,prod-db \
  --ttl 168h \
  --default-volumes-to-fs-backup=true

# 长期归档调度
velero schedule create prod-monthly-archive \
  --schedule="0 3 1 * *" \
  --include-namespaces prod-app,prod-db,prod-cache \
  --ttl 8760h \
  --snapshot-move-data=true

4.4.4 调度管理操作

4.5 备份验证与监控

备份完成后，必须验证备份数据的完整性和可恢复性。Velero 提供了多种验证手段。

4.5.1 备份完整性检查

# 检查备份是否成功
velero backup get | grep -E "NAME|my-backup"

# 查看备份详细状态
velero backup describe my-backup --details

# 检查备份日志（排查失败原因）
velero backup logs my-backup | tail -50

4.5.2 备份验证清单