prodatakey/gke-auto-snapshot

Google Kubernetes Engine磁盘自动快照镜像

镜像概述

本镜像提供一个Kubernetes定时任务（CronJob），用于自动对Google Cloud项目中的所有Google Compute Engine（GCE）磁盘进行快照，同时排除无状态集群节点所用的磁盘。快照采用增量存储方式，且会自动清理60天以上的旧快照，平衡数据保留与存储空间占用。

核心功能

1. 磁盘识别与过滤：识别当前项目中所有GCE磁盘，过滤基于ContainerOS镜像的无状态节点磁盘；
2. 快照命名规则：PVC关联磁盘的快照名称包含PVC命名空间和名称，格式为autosnap-pvc-{PVC_NAMESPACE-PVC_NAME-时间戳}；非PVC磁盘快照格式为autosnap-{DISK_NAME-时间戳}；
3. 快照生命周期管理：自动删除60天以上、前缀为autosnap-的旧快照。

使用场景

适用于GCP项目中的GKE集群，需要定期备份GCE磁盘数据、自动管理快照生命周期的场景，尤其适合需要简化备份操作的DevOps团队。

配置说明

安装部署

1. 获取示例CronJob配置文件gke-autosnap-cronjob.yaml，调整执行频率（默认每6小时一次：0,6,12,18）；
2. 应用配置到集群：

   bash
   kubectl apply -f gke-autosnap-cronjob.yaml
   

权限配置

1. 使用脚本创建所需GCP角色：

   bash
   PROJECT=你的GCP项目ID ./create-snapshotter-role.sh
   

2. 权限分配：
   • 推荐：使用https://github.com/imduffy15/k8s-gke-service-account-assigner为Pod分配专属权限（示例配置已包含相关注解）；
   • 测试环境可选：将角色绑定到默认GCE计算服务账户（生产环境不推荐，存在安全风险）。

快照保留策略

默认保留60天内的快照，超出时间的旧快照会自动清理。

限制与未来增强

• 当前支持全项目磁盘快照，暂不支持选择性快照；
• 仅适用于gcloud环境默认项目；
• 仅管理本脚本创建的autosnap-前缀快照。