Backup และ Disaster Recovery สำหรับ Argo CD บน Cloud VPS

ความสำคัญของ Backup สำหรับ Argo CD

Argo CD เก็บข้อมูลสำคัญในฐานข้อมูล etcd และแมพข้อมูลการตั้งค่า เมื่อเกิดข้อผิดพลาดหรือการโจมตีทางไซเบอร์ การมี backup ที่เหมาะสมจะช่วยให้คุณสามารถกู้คืนระบบได้อย่างรวดเร็ว

ส่วนประกอบที่ต้อง Backup

1. Argo CD Application Manifests

ไฟล์ YAML ที่นิยาม applications และ deployment configurations ต้องได้รับการ backup อย่างสม่ำเสมอ

2. etcd Database

ฐานข้อมูลแบบประจำตัวของ Kubernetes ที่เก็บสถานะของทั้งระบบ

3. Application Secrets

ข้อมูลความลับเช่น repository credentials, API tokens, และข้อมูลอื่น ๆ ที่ละเอียดอ่อน

วิธีการ Backup Argo CD

Backup โดยใช้ argocd-util

Argo CD มี utility tool ในตัวสำหรับการสร้าง backup:

# ตรวจสอบ Argo CD version
argocd version

# Export Argo CD configuration
kubectl exec -it deployment/argocd-application-controller -n argocd -- \
  argocd-util export --kubeconfig=/path/to/kubeconfig > argocd-backup.yaml

# Backup ด้วย kubectl
kubectl get all -n argocd -o yaml > argocd-namespace-backup.yaml

# Backup repository secrets
kubectl get secret -n argocd -o yaml > argocd-secrets-backup.yaml
  

Backup etcd Database

เพื่อ backup ฐานข้อมูล etcd ทั้งหมด:

# ตรวจสอบ etcd pod
kubectl get pods -n kube-system | grep etcd

# Backup etcd snapshot
ETCDCTL_API=3 etcdctl --endpoints=127.0.0.1:2379 \
  --cacert=/etc/kubernetes/pki/etcd/ca.crt \
  --cert=/etc/kubernetes/pki/etcd/server.crt \
  --key=/etc/kubernetes/pki/etcd/server.key \
  snapshot save /backup/etcd-backup.db

# ตรวจสอบสถานะ backup
ETCDCTL_API=3 etcdctl --write-out=table snapshot status /backup/etcd-backup.db
  

Automated Backup Script

สร้าง backup script อัตโนมัติเพื่อรัน backup ตามกำหนด:

#!/bin/bash
# argocd-backup.sh - Automated backup script

BACKUP_DIR="/backup/argocd-$(date +%Y%m%d-%H%M%S)"
mkdir -p $BACKUP_DIR

echo "Starting Argo CD backup..."

# Backup Argo CD namespace
kubectl get all -n argocd -o yaml > $BACKUP_DIR/argocd-namespace.yaml

# Backup secrets
kubectl get secrets -n argocd -o yaml > $BACKUP_DIR/argocd-secrets.yaml

# Backup applications
kubectl get applications -n argocd -o yaml > $BACKUP_DIR/argocd-applications.yaml

# Backup etcd
ETCDCTL_API=3 etcdctl --endpoints=127.0.0.1:2379 \
  --cacert=/etc/kubernetes/pki/etcd/ca.crt \
  --cert=/etc/kubernetes/pki/etcd/server.crt \
  --key=/etc/kubernetes/pki/etcd/server.key \
  snapshot save $BACKUP_DIR/etcd-backup.db

echo "Backup completed at $BACKUP_DIR"
  

การสร้าง Disaster Recovery Plan

ขั้นตอนการเตรียมตัว

• กำหนดตำแหน่งเก็บ backup ให้ปลอดภัยและแยกจากระบบหลัก
• ตั้งค่า automated backup scheduling ด้วย CronJob
• ทดสอบการ restore ในสภาพแวดล้อมทดสอบเป็นระยะ
• เก็บบันทึกการ backup และ restore สำหรับการตรวจสอบ

Recovery Time Objective (RTO) และ Recovery Point Objective (RPO)

กำหนดเป้าหมายที่ชัดเจน:

• RTO: เวลาสูงสุดที่ยอมรับได้ในการ restore ระบบ (เช่น 1-2 ชั่วโมง)
• RPO: ระยะเวลาสูงสุดของข้อมูลที่ยอมรับสูญหาย (เช่น 30 นาที)

วิธีการ Restore Argo CD

Restore จาก Backup YAML

# Restore Argo CD namespace
kubectl apply -f argocd-namespace-backup.yaml

# Restore secrets
kubectl apply -f argocd-secrets-backup.yaml

# Restore applications
kubectl apply -f argocd-applications.yaml

# ตรวจสอบสถานะ
kubectl get all -n argocd
kubectl get applications -n argocd
  

Restore etcd จาก Snapshot

# Stop etcd services
sudo systemctl stop etcd

# Restore from snapshot
ETCDCTL_API=3 etcdctl --endpoints=127.0.0.1:2379 \
  --cacert=/etc/kubernetes/pki/etcd/ca.crt \
  --cert=/etc/kubernetes/pki/etcd/server.crt \
  --key=/etc/kubernetes/pki/etcd/server.key \
  snapshot restore /backup/etcd-backup.db \
  --data-dir=/var/lib/etcd

# Start etcd services
sudo systemctl start etcd

# Verify restoration
kubectl get nodes
  

Best Practices สำหรับ Backup และ DR

1. Test Restore Regularly

ทดสอบการ restore อย่างน้อยเดือนละครั้ง เพื่อให้แน่ใจว่า backup ทำงานได้อย่างถูกต้อง

2. Use Multiple Backup Locations

เก็บ backup ในหลายตำแหน่ง เช่น local storage, cloud storage, และ off-site backup

3. Version Control for Configurations

เก็บไฟล์ configuration ใน Git repository เพื่อติดตาม version history

4. Monitor Backup Jobs

ตั้งค่า monitoring และ alerting สำหรับ backup jobs เพื่อรับรู้ว่าเมื่อการ backup ล้มเหลว

5. Document Recovery Procedures

จดบันทึกขั้นตอนการ recovery อย่างละเอียด และทำให้ทีมทุกคนสามารถเข้าถึงได้

การใช้ Cloud VPS สำหรับ Backup Storage

ผู้ให้บริการโฮสติ้ง Cloud VPS จัดเตรียมทรัพยากรการประมวลผลและการเก็บข้อมูลที่เหมาะสำหรับการเก็บ backup ขนาดใหญ่ คุณสามารถนำ Argo CD ไปทำงานบน Cloud VPS ของ ผู้ให้บริการโฮสติ้ง และใช้เป็นตำแหน่งเก็บ backup ที่สอดคล้องกัน นอกจากนี้ Cloud Hosting ยังมีความเสถียรสูงสำหรับการเรียกใช้ applications ที่สำคัญ

บทสรุป

การสร้างแผน Backup และ Disaster Recovery ที่มั่นคงสำหรับ Argo CD เป็นสิ่งจำเป็นเพื่อรักษาสถานะของระบบ Kubernetes ของคุณ ด้วยการทำตามขั้นตอนที่อธิบายไว้ในบทความนี้ คุณจะมั่นใจได้ว่าระบบของคุณพร้อมสำหรับสถานการณ์ฉุกเฉิน