Sauvegarde et restauration de clusters Kubernetes avec Velero

Velero est un outil open-source qui permet d'effectuer la sauvegarde, la restauration et la migration de vos ressources Kubernetes ainsi que des volumes persistants. Avec Velero, vous pouvez planifier des sauvegardes, stocker vos données dans le cloud et appliquer des politiques de rétention.

Si vous débutez avec Kubernetes, consultez d'abord notre guide d'introduction aux concepts fondamentaux de Kubernetes.

• Un cluster Kubernetes (>=1.20)
• Velero CLI installé
• Un provider de stockage supporté (AWS S3, Azure Blob, Google Cloud Storage, etc.)
• Accès RBAC pour créer CRD et pods

1. Installer la CLI

curl -L https://github.com/vmware-tanzu/velero/releases/download/v1.14.0/velero-v1.14.0-linux-amd64.tar.gz | tar xz
sudo mv velero-v1.14.0-linux-amd64/velero /usr/local/bin/

2. Déployer Velero dans le cluster

velero install \
  --provider aws \
  --plugins velero/velero-plugin-for-aws:v1.9.0 \
  --bucket velero-backups \
  --backup-location-config region=eu-west-3 \
  --secret-file ./credentials-velero

Sauvegarde manuelle

velero backup create backup-$(date +%Y%m%d) \
  --include-namespaces default,prod \
  --snapshot-volumes

Rétention et stratégies

• --ttl 168h0m0s pour une rétention d'une semaine
• Supprimez les backups manuellement :

  velero backup get
  velero backup delete <backup-name> --confirm
  

velero restore create --from-backup backup-20250714

• Vérifiez l'état avec :

  velero restore describe <restore_name> --details
  

• CronJobs Kubernetes : planifiez des sauvegardes régulières
• Webhooks/Notifications : intégration à Slack ou email via Kubeless ou webhook
• Scripts externes : déclenchez des actions post-sauvegarde (tests d'intégrité, rapports)

• Isoler le namespace Velero (namespace velero)
• Chiffrer les snapshots via la configuration provider
• Tester périodiquement la restauration
• Monitorer les CRD (Backup, Restore) avec Prometheus

• Sauvegarde granulaire des ressources Kubernetes
• Intégration native des volumes persistants
• Support multi-cloud
• Communauté active et plugins officiels

• Dépendance aux fournisseurs cloud supportés
• Complexité de la restauration partielle
• Coût de stockage en fonction de la rétention

Pour une résilience maximale, associez Velero avec une architecture hautement disponible. Combinez Velero avec Argo CD pour automatiser les restaurations et redéploiements de vos applications.

Velero fournit la résilience et la portabilité dont les clusters Kubernetes ont besoin. En automatisant sauvegardes et restaurations, vous pouvez répondre rapidement à tout incident ou migration.