k8s集群备份到git

方案说明

在k8s集群安装备份工具kube-backup，建定时备份任务，执行定时备份。将备份文件保存到git实现备份日历管理。默认备份以下资源：

# cronjob-codecommit.yaml
ingress deployment configmap svc rc pv pvc ds customresourcedefinition networkpolicy statefulset storageclass cronjob

准备工作

1. 申请一个可以读写的git账号
2. 使用上述账户在gitlab创建一个存储k8s资源的private项目
3. 在k8s的master上生成rsa和host文件
4. ssh-keygen -t rsa -f ./id_rsa -N ‘’ # 创建一个ssh密钥对
   ssh-keyscan dev-gitlab.xxx.xxx.xxx > known_hosts
   将id_rsa.pub文件内容加入到gitlab账户的ssh_keys里:edit profile ->sshkeys->add an ssh key
   
   保存id_rsa 和konw_hosts 文件

kube-backup安装脚本

#!/bin/sh
## 项目官方地址 https://github.com/pieterlange/kube-backup.git
## 在k8s集群的master节点执行本脚本
##默认安装空间的名称
namespace = kube-backup
#备份到gitlab
gitname = git.xx.xxx.xx
gitip = 10.192.XX.xx
##备份的目的地（项目地址），备份文件会保留在此
backup_to = "git@${gitname}:operation/kube-backup.git"
#保存子目录
subdir = k8s-ns-backup
#备份工具官方地址
app_address = "https://github.com/pieterlange/kube-backup.git"
date = `date+"%Y-%m-%d"`
tips(){
	#段内提示
	echo -e "\033[32m\n$(date +%H:%M:%S) [INFO] $1\033[0M"
}
setion(){
	#分段提示并等待
	echo -e "\033[44;37m$(date +%H:%M:%S)----------------------$1---------------------\033[0m\n\n"
}
ok(){
	#成功提示
	echo -e "\033[32m$(date +%H:%M:%S) [OK] $1\n\033[0m"
	sleep 1
}
erro(){
	#提示错误并中断运行
	echo -e "\033[31m$(date +%H:%M:%S) [ERROR] $1\n\033[0m"
	exit 127;
}
warning(){
	#警告非中断提示
	echo -e "\033[33m$(date +%H:%M:%S) [WARNING] $1\n\033[0m"
}
rootdir = `pwd`
cd $rootdir
warning "请在master节点执行此脚本，回车继续"
read -p ""
if [ ! -n "$subsir" ];then
	erro "请设置备份子目录再执行脚本"
fi
[ ! -e id_rsa ] && erro "id_rsa不存在"
[ ! -e know_hosts ] && erro "know_hosts不存在"
chmod 600 id_rsa
tips "下载 kube-backup 工具文件"
git clone https://github.com/pieterlange/kube-backup.git
tips "开始安装kube-backup"
cd kube-backup
#创建命名空间
[ ! -n "kubectl get ns |grep $namesapce" ] && erro "命名空间已存在"
kubectl create ns $namespce
ok "命名空间$namespe 一创建成功"
#子目录变更
sed -i "s/SAVEDIR/$subdir/" cronjob-ssh.yaml
cp ../id_rsa ./
cp ../know_hosts ./
#创建备份密钥
kubectl create  secret generic kube-backup-ssh -n $namespce --from-file=id_rsa --from-file=know_hosts
ok "secret 创建完成"

#"安装到k8s集群"
tips "正式开始安装……"
kubectl apply -f ./
[ $? -ne 0 ] && erro "安装失败，请检查"
ok "kube-backup 安装成功"

tips "定时任务如下"
kubectl get cronjobs -n $nacmesapce
echo "30s后检查备份任务是否创建正常，如果异常，请检查job日志"
#卸载
#kubectl delete ns $namespace
setion "end"

备份还原

##还原备份
#从备份目录clone下备份文件
git clone https://git.xxx.xx.xx/operation/kube-backup.git
cd kube-backup
#如果保存到某个目录还需cd到具体目录
#还原某个namespace
kubectl create ns $namespace
#如果存在pvc pv 配置，先修改，去掉状态配置，仅保留基本配置信息
cd $namespace && kubectl apply -f ./