stakater/managed-velero-operator

支持Azure的自定义托管Velero Operator

镜像概述

本镜像提供了一个自定义实现的托管Velero Operator，专门支持Azure云平台。Velero是Kubernetes生态系统中用于备份、恢复和迁移集群资源及持久卷的工具，而Operator模式则通过Kubernetes原生API提供对Velero实例的自动化生命周期管理。本镜像特别优化了与Azure存储服务（如Blob Storage）的集成，适用于基于Azure的Kubernetes环境。

核心功能与特性

• Azure存储集成：原生支持Azure Blob Storage作为备份存储后端，兼容块Blob和页Blob类型
• 自动化管理：通过Operator模式自动处理Velero实例的部署、升级、配置更新和故障恢复
• 备份策略管理：支持自定义备份计划、保留策略和备份范围（命名空间、资源类型等）
• 灾难恢复支持：提供跨集群恢复、资源映射和数据迁移能力
• Kubernetes原生集成：通过CustomResourceDefinitions (CRDs) 定义备份、恢复和计划资源，支持kubectl管理
• 监控与日志：集成Prometheus指标和结构化日志输出，便于运维监控

使用场景与适用范围

• Azure Kubernetes Service (AKS)环境：为AKS集群提供统一的备份与恢复解决方案
• 企业级Kubernetes部署：需要自动化备份策略和灾难恢复能力的生产环境
• 多集群管理：跨多个AKS集群统一管理备份策略和恢复操作
• 合规与审计需求：满足数据保留策略和合规性要求的场景
• 开发/测试环境：快速创建和恢复集群状态，加速开发迭代

使用方法与配置说明

前提条件

• Kubernetes集群（1.19+版本）
• Azure账户及以下权限：
  • 存储账户创建/管理权限
  • 资源组管理权限
  • 服务主体（Service Principal）具有适当的Azure RBAC权限

部署步骤

在Kubernetes中部署（生产环境）

1. 创建命名空间：

bash
kubectl create namespace velero

2. 创建Azure凭证Secret：

bash
kubectl create secret generic azure-credentials -n velero \
  --from-literal=client-id=<your-azure-client-id> \
  --from-literal=client-secret=<your-azure-client-secret> \
  --from-literal=tenant-id=<your-azure-tenant-id> \
  --from-literal=subscription-id=<your-azure-subscription-id>

3. 应用Operator部署清单：

yaml
# velero-operator-deploy.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: velero-operator
  namespace: velero
spec:
  replicas: 1
  selector:
    matchLabels:
      app: velero-operator
  template:
    metadata:
      labels:
        app: velero-operator
    spec:
      containers:
      - name: velero-operator
        image: <image-name>:<tag>
        env:
        - name: AZURE_TENANT_ID
          valueFrom:
            secretKeyRef:
              name: azure-credentials
              key: tenant-id
        - name: AZURE_CLIENT_ID
          valueFrom:
            secretKeyRef:
              name: azure-credentials
              key: client-id
        - name: AZURE_CLIENT_SECRET
          valueFrom:
            secretKeyRef:
              name: azure-credentials
              key: client-secret
        - name: AZURE_SUBSCRIPTION_ID
          valueFrom:
            secretKeyRef:
              name: azure-credentials
              key: subscription-id
        - name: VELERO_NAMESPACE
          value: "velero"

bash
kubectl apply -f velero-operator-deploy.yaml

配置参数

创建备份示例

通过创建Velero Backup CRD资源触发备份：

yaml
apiVersion: velero.io/v1
kind: Backup
metadata:
  name: aks-cluster-backup
  namespace: velero
spec:
  includedNamespaces:
  - default
  - kube-system
  storageLocation: azure
  ttl: 720h0m0s # 30天

应用配置：

bash
kubectl apply -f backup-example.yaml