Teleport备份辅助容器

镜像概述

Teleport备份辅助容器是专为Teleport服务设计的sidecar容器，用于与Teleport主服务协同工作，提供Teleport关键数据的备份功能。该容器可自动备份Teleport的配置文件、证书、数据库及状态数据，确保在服务故障或数据损坏时可快速恢复，增强Teleport部署的数据可靠性。

核心功能和特性

• 自动化备份：支持基于时间间隔的定时自动备份，减少人工操作
• 全面数据覆盖：备份范围包括Teleport配置数据、身份证书、PostgreSQL数据库（如使用内置数据库）及集群状态信息
• 灵活存储选项：支持本地文件系统、S3兼容对象存储（如AWS S3、MinIO）作为备份存储目标
• 备份策略定制：可配置备份保留周期、备份文件压缩及加密选项
• 轻量级设计：资源占用低，不影响Teleport主服务性能，适合作为sidecar容器部署

使用场景和适用范围

• Teleport单节点部署：作为sidecar容器与Teleport主容器共同运行，提供本地数据备份
• Teleport集群部署：为集群中的Teleport Auth服务提供集中式备份，确保集群配置一致性
• 生产环境部署：对数据可靠性有要求的场景，通过备份机制降低数据丢失风险
• 合规性需求：满足数据备份与恢复的合规性要求，确保数据可追溯

使用方法和配置说明

基本使用（Docker Run）

作为sidecar容器与Teleport主服务一同运行，需共享Teleport数据卷：

bash
docker run -d \
  --name teleport-backup \
  --volume teleport-data:/teleport/data \  # 共享Teleport数据目录
  -e BACKUP_INTERVAL=86400 \             # 备份间隔（秒），默认86400（24小时）
  -e BACKUP_RETENTION=7 \                # 保留备份文件数量，默认7份
  -e STORAGE_TYPE=local \                # 存储类型，可选local/s3
  -e LOCAL_STORAGE_PATH=/backup \        # 本地存储路径，仅STORAGE_TYPE=local时生效
  teleport-backup-sidecar:latest

Docker Compose配置示例

与Teleport主服务协同部署的docker-compose.yml配置：

yaml
version: '3.8'
services:
  teleport:
    image: public.ecr.aws/gravitational/teleport:14.3.0
    volumes:
      - teleport-data:/var/lib/teleport
    command: teleport start
    # 其他Teleport配置...

  teleport-backup:
    image: teleport-backup-sidecar:latest
    volumes:
      - teleport-data:/teleport/data      # 共享Teleport数据卷
      - backup-storage:/backup           # 本地备份存储卷（如使用local存储）
    environment:
      - BACKUP_INTERVAL=43200            # 12小时备份一次
      - BACKUP_RETENTION=14              # 保留14份备份
      - STORAGE_TYPE=local
      - LOCAL_STORAGE_PATH=/backup
    depends_on:
      - teleport

volumes:
  teleport-data:
  backup-storage:

环境变量配置说明

备份文件说明

备份文件命名格式为 teleport-backup-YYYYMMDD-HHMMSS.tar.gz（压缩启用时），包含以下内容：

• Teleport配置目录（/teleport/data/config）
• 证书存储（/teleport/data/certs）
• 数据库文件（如使用内置SQLite：/teleport/data/teleport.db）
• 集群状态数据（/teleport/data/state）