Как снять бэкап Kubernetes-кластера, когда ноды никуда не достучатся

Sat, 24 Oct 2026 00:00:00 +0000

В октябре 2026 года наш облачный провайдер за несколько дней потерял две из трёх зон доступности. Прод-кластер был на месте, и его API-сервер отвечал через VPN, но у оставшихся воркеров не было интернета: NAT-шлюз жил в мёртвой зоне. Объектное хранилище провайдера работало только на чтение.

Прежде чем решать, где восстанавливаться, нужна была полная копия кластера. Обычно Velero ставят прямо в кластер, но здесь это было невозможно: ноды не могли скачать образ Velero и не могли достучаться ни до какого хранилища, чтобы туда писать.

Velero on Галуст Аракелян

Как снять бэкап Kubernetes-кластера, когда ноды никуда не достучатся