Gestion des sauvegardes

# Définir la variable d'environnement (à ajouter dans ~/.bashrc ou ~/.zshrc)
export KUBECONFIG=/chemin/vers/kube_config_rke_config.yml
 
# Vérifier la connexion
kubectl cluster-info
velero version

# Spécifier le kubeconfig à chaque commande
velero backup get --kubeconfig=/chemin/vers/kube_config_rke_config.yml

# Vérifier la version du CLI et du serveur Velero
velero version
 
# Lister les backups existants
velero backup get
 
# Vérifier la configuration du backend de stockage
velero backup-location get
 
# Vérifier le statut de la sauvegarde des volumes persistants
velero repo get

Client:
	Version: v1.17.1
	Git commit: -
 
Server:
	Version: v1.17.1

# Sauvegarder tous les objets d'un namespace
velero backup create backup-production-$(date +%Y%m%d-%H%M%S) \
  --include-namespaces production \
  --wait
 
# Surveiller la progression
velero backup describe backup-production-20260219-143000 --details

# Sauvegarder uniquement les ressources avec un label spécifique
velero backup create backup-webapp-$(date +%Y%m%d-%H%M%S) \
  --selector app=webapp,environment=production \

# Sauvegarder plusieurs namespaces
velero backup create backup-multi-ns-$(date +%Y%m%d-%H%M%S) \
  --include-namespaces production,staging,integration \

# Sauvegarder l'intégralité du cluster (hors namespaces système)
velero backup create backup-cluster-complet-$(date +%Y%m%d-%H%M%S) \
  --exclude-namespaces kube-system,kube-public,kube-node-lease,velero \

# Sauvegarde quotidienne à 2h00 du matin
velero schedule create daily-production \
  --schedule="0 2 * * *" \
  --include-namespaces production \
  --ttl 720h0m0s

# Afficher toutes les schedules
velero schedule get
 
# Détails d'une schedule
velero schedule describe daily-production

# Supprimer une schedule
velero schedule delete daily-production
 
# Mettre en pause temporairement (la schedule reste définie mais n'est plus exécutée)
kubectl patch schedule daily-production -n velero --type merge -p '{"spec":{"paused":true}}'
 
# Réactiver une schedule en pause
kubectl patch schedule daily-production -n velero --type merge -p '{"spec":{"paused":false}}'

# Lister tous les backups
velero backup get
 
# Filtrer par statut
velero backup get --selector velero.io/schedule-name=daily-production
 
# Afficher les backups des 7 derniers jours
velero backup get --selector 'velero.io/backup.expiration-date>'$(date -d '7 days ago' +%Y-%m-%d)

# Statut résumé
velero backup describe backup-production-20260219-143000
 
# Statut détaillé avec liste des erreurs éventuelles
velero backup describe backup-production-20260219-143000 --details
 
# Consulter les logs
velero backup logs backup-production-20260219-143000

# Télécharger les métadonnées et les ressources d'un backup
velero backup download backup-production-20260219-143000 \
  --output-dir ./backup-export/
 
# Cette commande télécharge :
# - backup-production-20260219-143000.tar.gz (ressources Kubernetes)
# - backup-production-20260219-143000-logs.gz (logs du backup)

# Supprimer un backup unique
velero backup delete backup-production-20260219-143000
 
# Supprimer tous les backups expirés
velero backup delete --expired
 
# Supprimer tous les backups d'une schedule
velero backup delete --selector velero.io/schedule-name=daily-production --confirm

# Restaurer un namespace depuis un backup
velero restore create restore-production-$(date +%Y%m%d-%H%M%S) \
  --from-backup backup-production-20260219-143000 \
  --wait
 
# Surveiller la progression
velero restore describe restore-production-20260219-143000 --details

# Restaurer plusieurs namespaces spécifiques
velero restore create restore-multi-ns-$(date +%Y%m%d-%H%M%S) \
  --from-backup backup-multi-ns-20260219-143000 \
  --include-namespaces production,staging

# Restaurer uniquement les Deployments et Services
velero restore create restore-partial-$(date +%Y%m%d-%H%M%S) \
  --from-backup backup-production-20260219-143000 \
  --include-resources deployments,services \
  --include-namespaces production

# Restaurer dans un namespace différent (utile pour tests)
velero restore create restore-production-to-test-$(date +%Y%m%d-%H%M%S) \
  --from-backup backup-production-20260219-143000 \
  --namespace-mappings production:test-production

# Restaurer uniquement les ressources avec un label spécifique
velero restore create restore-webapp-$(date +%Y%m%d-%H%M%S) \
  --from-backup backup-production-20260219-143000 \
  --selector app=webapp,tier=frontend

# Restaurer en écrasant les ressources existantes
velero restore create restore-force-$(date +%Y%m%d-%H%M%S) \
  --from-backup backup-production-20260219-143000 \
  --existing-resource-policy=update

# Lister toutes les restaurations
velero restore get
 
# Détails d'une restauration
velero restore describe restore-production-20260219-143000
 
# Logs de restauration
velero restore logs restore-production-20260219-143000

# Vérifier les Pods du namespace restauré
kubectl get pods -n production
 
# Vérifier les événements récents
kubectl get events -n production --sort-by='.lastTimestamp'
 
# Vérifier les PVC et leur montage
kubectl get pvc -n production
kubectl describe pvc <pvc-name> -n production
 
# Tester la connectivité applicative
kubectl run test-curl --image=curlimages/curl:latest -it --rm -- sh
# Dans le pod : curl http://mon-service.production.svc.cluster.local

# Backup pré-maintenance avec annotation
velero backup create pre-maintenance-$(date +%Y%m%d-%H%M%S) \
  --include-namespaces production \
  --labels maintenance=true,date=$(date +%Y%m%d)

# Exclure les Secrets de la sauvegarde (si géré par un vault externe)
velero backup create backup-no-secrets-$(date +%Y%m%d-%H%M%S) \
  --include-namespaces production \
  --exclude-resources secrets

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: velero-operator
  namespace: production
subjects:
- kind: User
  name: ops-team@sdv.fr
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: ClusterRole
  name: velero-operator
  apiGroup: rbac.authorization.k8s.io

# 1. Créer un namespace de test
kubectl create namespace test-restore-$(date +%Y%m%d)
 
# 2. Restaurer le backup dans ce namespace
velero restore create test-restore-$(date +%Y%m%d-%H%M%S) \
  --from-backup backup-production-20260219-143000 \
  --namespace-mappings production:test-restore-20260219
 
# 3. Valider le fonctionnement
kubectl get all -n test-restore-20260219
 
# 4. Nettoyer après validation
kubectl delete namespace test-restore-20260219

# Lister les backups en erreur
velero backup get | grep -E "Failed|PartiallyFailed"
 
# Vérifier qu'au moins un backup récent existe
velero backup get | grep "Completed" | head -1

apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
  name: velero
  namespace: velero
spec:
  selector:
    matchLabels:
      app.kubernetes.io/name: velero
  endpoints:
  - port: monitoring
    path: /metrics

# Exclure les namespaces non-critiques
velero backup create backup-optimized-$(date +%Y%m%d-%H%M%S) \
  --include-namespaces production \
  --exclude-resources events,events.events.k8s.io
 
# Exclure les volumes temporaires
velero backup create backup-no-tmpfs-$(date +%Y%m%d-%H%M%S) \
  --include-namespaces production \
  --snapshot-volumes=false

apiVersion: v1
kind: Pod
metadata:
  name: webapp
  namespace: production
  annotations:
    # Ignorer ce Pod dans les backups de volume persistant
    backup.velero.io/backup-volumes-excludes: cache-volume,tmp-volume
spec:
  containers:
  - name: webapp
    image: webapp:1.0
    volumeMounts:
    - name: data-volume
      mountPath: /data
    - name: cache-volume
      mountPath: /cache
  volumes:
  - name: data-volume
    persistentVolumeClaim:
      claimName: webapp-data
  - name: cache-volume
    emptyDir: {}

# Schedule avec rétention de 30 jours
velero schedule create production-30d \
  --schedule="0 2 * * *" \
  --include-namespaces production \
  --ttl 720h0m0s
 
# Schedule avec rétention de 90 jours (backups mensuels)
velero schedule create production-monthly \
  --schedule="0 3 1 * *" \
  --include-namespaces production \
  --ttl 2160h0m0s

# Supprimer les backups de plus de 60 jours
velero backup get -o json | jq -r '.items[] | select(.status.expiration < now) | .metadata.name' | xargs -I {} velero backup delete {}
 
# Supprimer tous les backups d'un namespace supprimé
velero backup delete --selector velero.io/namespace=ancien-namespace --confirm

velero backup get
# NAME            STATUS        ...
# backup-prod     InProgress    ...

# Vérifier les logs du backup
velero backup logs backup-prod
 
# Vérifier les Pods Velero
kubectl get pods -n velero
 
# Vérifier les logs du serveur Velero
kubectl logs -n velero deployment/velero -f

PartiallyFailed: some volumes failed to backup

# Vérifier le status
velero repo get
 
# Vérifier les logs du DaemonSet
kubectl logs -n velero daemonset/node-agent -f

PartiallyFailed: some resources failed to restore

# Afficher les erreurs détaillées
velero restore describe <restore-name> --details
 
# Vérifier les événements Kubernetes
kubectl get events -A --sort-by='.lastTimestamp' | grep -i error

# Dump complet de la configuration Velero
kubectl get all -n velero -o yaml > velero-resources.yaml
 
# Logs du serveur Velero
kubectl logs -n velero deployment/velero --tail=500 > velero-server.log
 
# Logs node-agent
kubectl logs -n velero daemonset/node-agent --tail=500 --all-containers=true > node-agent.log
 
# Configuration du backend de stockage
velero backup-location get -o yaml > backup-locations.yaml
 
# Liste des backups et restaurations récentes
velero backup get > backups-list.txt
velero restore get > restores-list.txt