Migración sin Pérdida de Datos en Kubernetes: Estrategias Avanzadas de Disaster Recovery con Velero

Introducción a la Recuperación ante Desastres en Kubernetes 🛡️

En el ecosistema nativo de la nube, la volatilidad y la naturaleza efímera de los contenedores son una ventaja, pero la gestión de los datos persistentes requiere una estrategia de protección robusta. Cuando administramos clústeres de producción en Kubernetes, un fallo en el almacenamiento, un error humano o una corrupción de la base de datos pueden ser catastróficos si no contamos con un plan de respaldo adecuado.

En este tutorial exhaustivo, exploraremos Velero, la herramienta estándar de la industria para respaldar, restaurar y migrar objetos y volúmenes persistentes en clústeres de Kubernetes. A lo largo de esta guía, no solo aprenderás a instalar la herramienta, sino a diseñar una política de copias de seguridad automatizada y a ejecutar simulacros de recuperación.

¿Qué es Velero y Cómo Funciona? 🧩

Intermedio DevOps

Velero (anteriormente conocido como Heptio Ark) es una herramienta de código abierto que te permite respaldar y restaurar de forma segura los recursos de tu clúster de Kubernetes y sus volúmenes persistentes. Consta de dos componentes principales:

1. Un servidor que se ejecuta en tu clúster: Realiza los respaldos cuando tú se lo pides mediante comandos o programaciones.
2. Un cliente de línea de comandos (CLI): Se ejecuta en tu máquina local o servidor de administración para interactuar con el servidor de Velero.

Ventajas Clave de Velero

• Respaldo Completo: Capacidad para respaldar objetos de Kubernetes (Deployments, Services, CRDs, etc.) y datos de almacenamiento persistente.
• Migración de Clústeres: Facilita la migración de aplicaciones y sus datos entre diferentes proveedores de nube o clústeres locales.
• Programación Automatizada: Creación de respaldos recurrentes (backups periódicos) mediante sintaxis Cron.

Requisitos Previos y Preparación del Entorno 🛠️

Antes de sumergirnos en la instalación de Velero, asegúrate de cumplir con los siguientes requisitos:

• Un clúster de Kubernetes en funcionamiento (versión 1.20 o superior).
• Acceso administrativo (cluster-admin) al clúster mediante kubectl.
• Un bucket de almacenamiento de objetos compatible con S3 (por ejemplo, AWS S3, Google Cloud Storage, MinIO o Azure Blob Storage).
• La herramienta CLI de Velero instalada en tu estación de trabajo.

Instalación del CLI de Velero

Para instalar el cliente de Velero en sistemas Linux o macOS, puedes descargar el binario oficial o utilizar un gestor de paquetes:

# Descarga la última versión estable de Velero
export VELERO_VERSION=v1.12.0
wget https://github.com/vmware-tanzu/velero/releases/download/${VELERO_VERSION}/velero-${VELERO_VERSION}-linux-amd64.tar.gz

# Extrae el archivo comprimido
tar -xvf velero-${VELERO_VERSION}-linux-amd64.tar.gz

# Mueve el binario a tu PATH
sudo mv velero-${VELERO_VERSION}-linux-amd64/velero /usr/local/bin/

# Verifica la instalación
velero version --client-only

Configuración de Credenciales y Almacenamiento 🗄️

Para que Velero pueda comunicarse con tu proveedor de almacenamiento de objetos, debes proporcionarle las credenciales de acceso. En este ejemplo, utilizaremos un bucket de S3 en AWS.

Crea un archivo local llamado credentials-velero con las siguientes credenciales:

[default]
aws_access_key_id = TU_ACCESS_KEY_ID
aws_secret_access_key = TU_SECRET_ACCESS_KEY

Una vez creado el archivo, procederemos a instalar Velero en nuestro clúster de Kubernetes apuntando a nuestro bucket y usando Restic para el respaldo de los volúmenes persistentes si tu proveedor no soporta snapshots nativos a nivel de bloque.

velero install \
  --provider aws \
  --plugins velero/velero-plugin-for-aws:v1.8.0 \
  --bucket mi-bucket-de-respaldos-k8s \
  --secret-file ./credentials-velero \
  --use-restic \
  --backup-location-config region=us-east-1

Verificación de la Instalación

Comprueba que los recursos de Velero se hayan desplegado correctamente en el namespace velero:

kubectl get all -n velero

Deberías ver un Deployment llamado velero en ejecución, así como los Pods del daemonset de restic si habilitaste la opción de respaldos a nivel de sistema de archivos.

Creación de Respaldos: Estrategias y Ejecución 📋

Una vez que Velero está configurado y funcionando, podemos empezar a proteger nuestras cargas de trabajo. Existen dos enfoques principales para realizar respaldos: bajo demanda y automatizados.

1. Respaldo Manual Bajo Demanda

Si deseas respaldar un namespace completo antes de realizar una actualización crítica, puedes ejecutar el siguiente comando:

velero backup create app-prod-backup --include-namespaces produccion

Puedes verificar el estado del respaldo ejecutando:

velero backup describe app-prod-backup --details

2. Respaldos Programados (Schedules)

Para garantizar la continuidad del negocio, es fundamental automatizar los respaldos utilizando la funcionalidad de schedule de Velero, la cual utiliza expresiones cron estándar.

Por ejemplo, para programar un respaldo diario a las 2:00 AM de todas las aplicaciones en el clúster:

velero schedule create diario-madrugada --schedule="0 2 * * *"

Si deseas limitar el respaldo únicamente a namespaces específicos que contengan etiquetas determinadas, puedes usar selectores:

velero schedule create bd-backup --schedule="0 */4 * * *" --include-namespaces bases-de-datos

Restauración de Datos y Simulacros de Desastre 🔄

De nada sirve acumular respaldos si nunca probamos el proceso de restauración. Un desastre real no es el momento adecuado para descubrir fallos en tu procedimiento.

Simulación de Pérdida de Datos

Imaginemos que por error se elimina un despliegue crítico y su base de datos asociada en el namespace produccion.

kubectl delete namespace produccion

¡Ups! Los datos y los recursos han desaparecido por completo del clúster.

Ejecución de la Restauración

Para recuperar el estado anterior utilizando nuestro respaldo previamente creado app-prod-backup, ejecutamos el comando de restauración:

velero restore create --from-backup app-prod-backup

Monitorea el progreso de la restauración con el siguiente comando:

velero restore describe app-prod-backup-<timestamp>

Una vez que el estado cambie a Completed, verifica que los pods y volúmenes persistentes estén nuevamente activos y recuperados:

kubectl get pods -n produccion
kubectl get pvc -n produccion

Migración de Clústeres con Velero 🌐

Una de las características más potentes de Velero es su capacidad para migrar aplicaciones completas de un clúster a otro, por ejemplo, al actualizar la infraestructura base de tu proveedor de nube o al migrar de un entorno on-premise a la nube pública.

Pasos para la Migración:

1. En el Clúster Origen: Crea un respaldo completo de la aplicación.

velero backup create migracion-app --include-namespaces ecommerce

2. En el Clúster Destino: Instala Velero conectándolo al mismo bucket de almacenamiento de S3 que utilizaba el clúster origen.
3. Verifica la Disponibilidad del Respaldo:

velero backup get

4. Restaura en el Clúster Destino:

velero restore create --from-backup migracion-app

Buenas Prácticas y Consejos Avanzados 🚀

Para mantener una arquitectura de respaldo saludable en entornos de producción altamente exigentes, ten en cuenta las siguientes recomendaciones:

• Política de Retención (TTL): Configura adecuadamente el tiempo de vida (TTL) de tus respaldos para evitar saturar el almacenamiento de objetos con copias antiguas innecesarias. Velero te permite definir esto al crear el respaldo con la opción --ttl 720h (30 días).
• Pruebas Periódicas: Automatiza simulacros de restauración en un clúster de staging utilizando pipelines de CI/CD para validar que tus respaldos no estén corruptos.
• Monitoreo y Alertas: Integra las métricas de Velero con Prometheus y Grafana para recibir alertas inmediatas si un respaldo programado falla.

Preguntas Frecuentes (FAQ) ❓

Conclusión 🎉

La protección de datos en Kubernetes ya no es una opción opcional, sino un requisito crítico para cualquier organización moderna. A lo largo de este tutorial, has aprendido a configurar Velero, automatizar políticas de respaldo, realizar restauraciones exitosas y migrar cargas de trabajo completas entre clústeres diferentes.

Implementar estas prácticas te otorgará la tranquilidad operativa necesaria para gestionar aplicaciones de misión crítica sabiendo que, ante cualquier imprevisto, tus datos están seguros y recuperables.