k8clone二进制工具迁移k8s中的无状态应用

1 概述

k8clone是一个简便的Kubernetes元数据克隆工具，它可以将Kubernetes元数据（对象）保存为本地压缩包，在恢复时可将这些元数据恢复到目标集群中（已存在的资源不会被覆盖）。它不依赖远程存储，使用起来更加简单和方便，它不迁移PV底层的数据，因此它适合用于迁移无状态的应用。

2 环境

kubernetes集群A使用镜像仓库1（swr.cn-south-1.myhuaweicloud.com/lj），工作负载放在demo名字空间下。
kubernetes集群B使用镜像仓库2（swr.cn-east-3.myhuaweicloud.com/lj-new）。

3 部署

在集群A的跳板机A和集群B的跳板机B上，执行如下命令安装k8clone工具。

wget https://ucs-migration.obs.cn-north-4.myhuaweicloud.com/toolkits/k8clone-linux-amd64
mv k8clone-linux-amd64 k8clone
chmod +x k8clone 
mv k8clone /usr/bin/

4 在跳板机A备份应用

-n参数，表示会在哪些namespace下执行备份，用逗号分隔。

--exclude-kind参数，表示不备份哪些k8s对象类型，例如statefulset，service等。

-d参数，表示输出的压缩包文件。

执行如下命令备份k8s对象：

k8clone backup -n demo --exclude-kind statefulset,event,pod -d /tmp/demo-app

最终输出文件是/tmp/demo-app.zip。

5 在跳板机B恢复应用

5.1 传输压缩文件

将跳板机A的/tmp/demo-app.zip文件复制到集群B的跳板机B的/tmp目录。

5.2 新建一个恢复配置文件restore.json

新建一个配置文件，用于描述镜像信息的替换，因为两个集群使用了不同的镜像仓库。

cat > /tmp/restore.json << EOF
{
  "ImageRepo": {
    "swr.cn-south-1.myhuaweicloud.com/lj": "swr.cn-east-3.myhuaweicloud.com/lj-new"
  }
}
EOF

5.3 执行应用恢复

5.3.1 创建目标namespace

在这里的namespace是demo：

kubectl create ns demo

5.3.2 创建image pull secret

在应用的namespace（也就是demo）下，基于新容器镜像仓库的信息创建image pull secret，secret的名称和源端集群保持一样，在这里名称叫my-image-pull-secret。

export repo=swr.cn-east-3.myhuaweicloud.com
export username=*****your_username*****
export password=*****your_password*****

kubectl create secret docker-registry \
my-image-pull-secret \
-n demo \
--docker-server=$repo \
--docker-username=$username \
--docker-password=$password

5.3.3 恢复应用

恢复时，需要指定压缩文件和恢复配置文件，命令如下：

k8clone restore -d /tmp/demo-app.zip -f /tmp/restore.json

deployment应用在目标集群恢复了：

6 小结

k8clone作为一个k8s元数据的备份和恢复的工具，它不像velero那样需要一个远程存储以及能够备份PV的数据，使用起来更加简单，很适合来迁移无状态应用。