weixin_40807433的博客

这是velero很重要的部分很多人无法理解在此我将详解，velero只有两种备份volume方式，一种是opt-in包含模式 一种是opt-out排除模式。请注意，velero在还原时会丢弃原来使用的nodePort信息他会为service生成新的nodePort，如需要继续使用备份前的nodePort请加上–preserve-nodeports。此步骤需要在master节点进行，因为 velero 需要 rbac 权限操作集群，我的k8s版本为1.21.x此处我将选择1.9.0版本。

当为namespaceSelector选中 kubernetes.io/metadata.name 为 lisi 的时候，此刻该名称空间下的所有pod 都能访问 目标 tanqidi 名称空间下的 tanqidi-db的pod，但是紧接着你使用了 and关系添加了podSelector 为 app: lisi-service，换而言之条件就变小了变成 lisi的namespace 下的 lisi-service的pod能访问目标 tanqidi 名称空间下的 tanqidi-db的pod。