deinstapel/mcli-database-backup

mcli-database-backup镜像说明

镜像概述

本镜像基于minio/mc镜像扩展，集成了常用数据库客户端工具，主要用于实现数据库备份到S3兼容存储，以及跨S3存储之间的镜像同步功能。

核心功能

1. 数据库备份到S3：通过数据库客户端（如pg_dump）生成备份文件，并直接上传到S3存储桶。
2. S3到S3镜像同步：支持将本地S3存储的内容同步到远程S3存储，实现跨存储的备份复制。

使用场景

• 定期自动备份数据库到S3存储，保障数据安全。
• 跨S3存储服务的备份镜像，实现数据异地容灾。

配置说明

1. 数据库备份到S3

步骤：

1. 配置S3存储主机：
   mcli config host add deinstapel $S3_ENDPOINT $ACCESS_KEY $SECRET_KEY --api "s3v4"
2. 执行数据库备份并上传：
   pg_dump -U username -d database | mcli pipe deinstapel/bucket/folder/filename.sql

2. S3到S3镜像同步

配置要求：

• 使用s3_to_s3.sh作为入口点。
• 挂载具有读取命名空间配置权限的服务账户到Pod。
• 设置环境变量：
  • LOCAL_S3_URL：本地S3服务地址
  • LOCAL_ACCESS_KEY：本地S3访问密钥
  • LOCAL_SECRET_KEY：本地S3秘密密钥
  • REMOTE_S3_URL：远程S3服务地址
  • REMOTE_ACCESS_KEY：远程S3访问密钥
  • REMOTE_SECRET_KEY：远程S3秘密密钥
  • REMOTE_PREFIX：远程备份桶名称前缀

部署示例

数据库备份示例（Docker Run）

bash
docker run --rm \
  -e S3_ENDPOINT="https://s3.example.com" \
  -e ACCESS_KEY="your-access-key" \
  -e SECRET_KEY="your-secret-key" \
  deinstapel/mcli-database-backup \
  sh -c "mcli config host add deinstapel \$S3_ENDPOINT \$ACCESS_KEY \$SECRET_KEY --api 's3v4' && pg_dump -U dbuser -d dbname | mcli pipe deinstapel/backup-bucket/db-backup.sql"

S3到S3镜像示例（Docker Run）

bash
docker run --rm \
  -e LOCAL_S3_URL="[***]" \
  -e LOCAL_ACCESS_KEY="local-key" \
  -e LOCAL_SECRET_KEY="local-secret" \
  -e REMOTE_S3_URL="[***]" \
  -e REMOTE_ACCESS_KEY="remote-key" \
  -e REMOTE_SECRET_KEY="remote-secret" \
  -e REMOTE_PREFIX="prod-backup" \
  deinstapel/mcli-database-backup \
  s3_to_s3.sh