bitsbeats/velero-pvc-watcher

Velero PVC备份检测控制器镜像

镜像概述

该镜像提供一个Kubernetes控制器，专门为Velero设计，用于持续监控集群中的PersistentVolumeClaims (PVC)，识别未通过Restic进行备份的PVC资源。通过主动检测备份状态，帮助管理员确保关键存储资源的备份完整性，降低数据丢失风险。

核心功能与特性

• PVC备份状态检测：实时监控集群中所有PVC，识别未配置Restic备份的资源
• Velero集成：与Velero备份系统深度集成，通过Velero API获取备份状态信息
• 可配置检查频率：支持自定义检测间隔，适应不同集群的监控需求
• 状态报告：提供PVC备份状态的详细报告，可集成到监控系统或告警渠道
• 命名空间过滤：支持按命名空间筛选需要监控的PVC资源

使用场景与适用范围

• 生产Kubernetes集群：确保关键业务数据的PVC资源均已配置Restic备份
• 多团队共享集群：监控不同团队创建的PVC是否符合备份策略要求
• 备份合规审计：满足数据备份合规性要求，提供审计依据
• 灾难恢复准备：提前发现未备份的PVC，完善灾难恢复计划

使用方法与配置说明

部署要求

• Kubernetes集群版本：1.19+
• Velero版本：1.7+
• Restic集成已启用的Velero实例

部署步骤

通过kubectl部署

1. 创建命名空间（如使用velero命名空间可跳过）：

bash
kubectl create namespace velero-monitor

2. 应用部署配置：

bash
kubectl apply -f https://raw.githubusercontent.com/example/velero-pvc-backup-controller/main/deploy/deployment.yaml

环境变量配置

控制器支持以下环境变量配置：

配置示例

修改部署文件中的环境变量部分：

yaml
env:
  - name: VELERO_NAMESPACE
    value: "velero"
  - name: CHECK_INTERVAL
    value: "600"
  - name: NAMESPACE_FILTER
    value: "default,prod"
  - name: ALERT_WEBHOOK_URL
    value: "https://alertmanager.example.com/webhook"

查看检测结果

控制器会将检测结果记录在日志中，可通过以下命令查看：

bash
kubectl logs -l app=velero-pvc-backup-controller -n velero-monitor

此外，控制器会为未备份的PVC添加标签 velero-backup-status=not-backed-up，可通过以下命令筛选：

bash
kubectl get pvc -A -l velero-backup-status=not-backed-up