01
云原生备份概述
为什么传统备份在K8s中失效，云原生备份三大原则：应用一致性、数据持久性、可移植性。
原则K8s
02
备份对象存储基础
MinIO部署与配置，S3 API兼容性，Bucket策略与生命周期管理。
MinIOS3
03
Velero核心原理
Velero架构解析（Server、Plugin、Schedule），备份工作流（In-Cluster vs Out-of-Cluster）。
架构工作流
04
Velero实战部署
使用Helm部署Velero到K8s集群，配置MinIO作为后端存储，验证备份恢复功能。
HelmMinIO
05
应用一致性备份
Pre/Post Hook机制，使用Velero配合kubectl exec实现MySQL一致性快照。
HookMySQL
06
持久卷备份策略
CSI Snapshot vs Restic（文件级备份），VolumePopulator与数据移动，备份性能调优。
CSIRestic
07
备份调度与保留策略
CronJob表达式详解，TTL与保留周期，备份链与增量备份。
CronJobTTL
08
跨集群迁移与恢复
Velero的迁移工作流，Namespace映射与资源过滤，PV重新绑定与StorageClass转换。
迁移PV
09
备份加密与安全
Velero的Server-Side加密，KMS集成，备份数据的传输加密（TLS/mTLS）。
加密KMS
10
备份监控与告警
Prometheus Metrics暴露，Grafana Dashboard，备份失败告警规则（Alertmanager）。
监控告警
11
大规模集群备份优化
备份限速（Rate Limit）、并发控制、分片备份策略。
限速分片
12
备份数据校验
恢复演练自动化，数据完整性校验（Checksum），备份报告生成。
校验报告
13
多云备份策略
Velero的多Location配置，跨云数据复制（AWS S3 → MinIO），成本优化。
多云复制
14
有状态应用备份（StatefulSet）
Cassandra/Elasticsearch备份最佳实践，数据一致性保证。
StatefulSet一致性
15
备份恢复的灾难演练
模拟集群故障，完整恢复流程（从备份到业务恢复），RTO/RPO测量。
灾难演练RTO
16
备份存储成本管理
对象存储分层（S3 Glacier/Deep Archive），数据去重与压缩，备份生命周期策略。
成本分层
17
备份合规与审计
备份日志审计，GDPR合规要求，备份数据保留的法律考量。
合规审计
18
Velero插件开发
自定义Action开发，VolumeSnapshotter插件，BackupStore插件。
插件开发
19
备份网络策略
备份流量隔离，NetworkPolicy配置，代理与防火墙穿透。
网络策略
20
K8s版本升级备份
升级前全量备份，etcd备份与恢复，CNI/CSI插件兼容性检查。
升级etcd
21
备份数据导出与导入
Velero的Backup Download、Restore Upload、离线备份介质。
导出离线
22
边缘集群备份
轻量级备份方案（K3s/Velero轻量部署），离线环境备份，带宽限制优化。
边缘K3s
23
备份与CI/CD集成
GitOps工作流中的备份，备份作为Pipeline Stage，自动恢复测试。
CI/CDGitOps
24
备份数据湖
将备份数据导入数据湖（S3 + Athena），备份元数据查询，历史趋势分析。
数据湖Athena
25
备份故障排查
常见错误码解析（BackupFailed、VolumeSnapshotFailed），日志分析技巧。
故障日志
26
备份性能基准测试
使用Velero Benchmark工具，IOPS与吞吐量测试，存储后端对比。
性能基准
27
备份与Service Mesh
Istio环境下的备份流量管理，mTLS兼容性，Envoy Sidecar处理。
IstiomTLS
28
备份数据生命周期管理
从热备到归档，自动删除过期备份，备份数据版本控制。
生命周期归档
29
备份与混沌工程
Chaos Mesh注入故障，验证备份恢复能力，混沌测试报告。
混沌Chaos Mesh
30
综合实战项目
设计一个生产级备份方案：需求分析、架构设计、实施部署、运维手册。
实战生产级