容器服务提供备份中心能力，可将容器应用元数据与存储卷数据备份到对象存储，并支持基于备份数据一键恢复到指定集群。能够满足容器业务容灾、IDC 应用上云、应用跨云迁移等场景需求。 :::tip 【公测】：备份中心目前处于公测阶段。 ::: ## 工作原理备份中心基于 Velero 实现容器集群中的应用备份和恢复，并将备份数据安全地存储在对象存储 Bucket 中。更多详细说明参见：[Velero 官方说明](https://velero.io/docs/v1.10/how-velero-works/)。与直接访问 Kubernetes etcd 数据库以执行备份和还原的其他工具不同，Velero 使用 Kubernetes API 捕获群集资源的状态并在必要时对其进行还原。这种由 API 驱动的方法具备以下关键优势： * 备份可以捕获群集资源的子集，并按名称空间，资源类型和/或标签选择器进行过滤，从而为备份和还原的内容提供了高度的灵活性。 * 无需直接访问 etcd 进行备份/还原，满足托管 Kubernetes 用户无法直接访问 etcd 的场景。 * 通过聚合 API 服务器公开的资源可以轻松备份和还原，即使它们存储在单独的 etcd 数据库中也是如此。 ## 核心资源 ### 备份仓库容器服务支持将火山引擎对象存储添加到备份中心，作为备份仓库，用于存储和管理备份数据。 ### 备份/恢复目标集群容器服务中的容器集群均可作为备份/恢复目标集群，例如：托管集群、注册集群。 :::warning 备份/恢复目标集群推荐的 Kubernetes 版本范围为：v1.24.x ~ v1.32.x。 ::: ### 备份/恢复资源范围备份中心提供命名空间级别应用元数据的备份/恢复，包括：Kubernetes 原生资源、CRD 资源，以及存储卷资源。备份/恢复的详细数据类型如下： * **应用元数据**，即 Kubernetes 资源对象定义数据。 * **存储卷数据**，即 Pod 挂载卷中的数据，存储卷类型包括 PVC、local、emptyDir 等。 ### 存储卷备份方式备份中心目前提供 CSI 快照方式的存储卷备份，此方式通常适用于同一套云环境、集群及存储系统的备份恢复场景。备份存储卷时需要注意以下情况： * 确保 Kubernetes 集群中已经存在相应的存储卷快照类型（Volume Snapshot Class）。 * 确保所有 PVC 都通过 CSI 创建。 * 若命名空间下有多个 CSI driver 创建的 PVC，需确保每个 CSI driver 存在对应的存储卷快照类型。 * 若同一个 CSI driver 存在多个符合要求的存储卷快照类型，则会随机选择一个存储卷快照类型进行备份。 ## 应用场景 ### 容器应用数据的云上迁移提供了一种便利的数据迁移方式，让企业灵活、自主地选择或更换云服务商，避免基础设施绑定。 ### 系统或硬件设施发生故障能够有效降低因故障而导致的业务中断风险，保障 Kubernetes 集群中核心业务的连续性。 ### 开发测试中出现环境变更能够在开发、测试等过程出现环境变更、配置调整时，及时恢复任何时期、任意仓库中备份的数据。 ### 遭遇恶意破坏或不当操作能够通过数据的备份和恢复，避免恶意破坏或不当操作造成的数据丢失，保障数据的完整可用。 ### 多集群、多存储协同保护能够跨集群、跨云服务商、跨存储区域，轻松实现基础设施间多地、按需的备份恢复、容灾保护。例如：VKE 集群内备份和恢复应用、同地域跨 VKE 集群迁移应用、跨地域跨 VKE 集群迁移应用、第三方集群应用迁移至 VKE 集群。 ## 使用流程可参考以下流程备份和恢复集群数据： 1. [添加仓库](https://www.volcengine.com/docs/6460/1777004)：将火山引擎 TOS 作为备份仓库。 2. [创建备份计划](https://www.volcengine.com/docs/6460/1777006)：将容器应用元数据备份到对象存储，用于后续恢复任务。 3. [创建恢复任务](https://www.volcengine.com/docs/6460/1777009)：使用成功或部分失败状态的备份数据均可一键恢复到指定集群。