Групповые снапшоты томов в Kubernetes v1.36: что нового и как использовать

В релизе Kubernetes v1.36 функция групповых снапшотов томов (volume group snapshots) достигла статуса общедоступной (GA). Это означает, что она готова к использованию в production-средах. Групповой снапшот представляет собой согласованную по времени копию нескольких томов, что критически важно для stateful-приложений, использующих несколько томов, например, баз данных с отдельными томами для данных и журналов. В этой статье мы разберем, как работает эта функция, чем она отличается от обычных снапшотов, и как ее внедрить.

Как работают групповые снапшоты в Kubernetes

Групповые снапшоты опираются на набор extension API, которые позволяют создавать crash-consistent снимки для набора томов. Kubernetes использует label selector для группировки нескольких объектов PersistentVolumeClaim. Затем для каждого тома, помеченного выбранными метками, создается снапшот, и все эти снапшоты объединяются в группу. Полученную группу можно использовать для восстановления данных на новые тома или для отката существующих томов к состоянию на момент снимка.

Технически процесс включает три основных ресурса: VolumeGroupSnapshotClass, VolumeGroupSnapshot и VolumeGroupSnapshotContent. VolumeGroupSnapshotClass определяет класс снапшота (аналог StorageClass), VolumeGroupSnapshot представляет сам групповой снапшот, а VolumeGroupSnapshotContent содержит фактические данные и создается автоматически. Для работы требуется CSI драйвер, поддерживающий групповые снапшоты, и Kubernetes v1.36 или новее.

Зачем нужны групповые снапшоты?

Обычный VolumeSnapshot создает снимок одного тома. Если приложение использует несколько томов, например, база данных с отдельным томом для данных и отдельным для WAL-логов, то при восстановлении из отдельных снапшотов нет гарантии, что они будут согласованы по времени. Групповой снапшот решает эту проблему: все тома снимаются в один момент, что обеспечивает crash-consistency. Это особенно важно для stateful-приложений, таких как PostgreSQL, MySQL, Cassandra и других.

Для бизнеса это означает более надежную защиту данных и сокращение времени восстановления (RTO/RPO). Особенно это актуально для финансовых систем, баз данных, систем управления контентом и других критически важных приложений. В России и СНГ данная функция будет полезна компаниям, использующим Kubernetes в production для баз данных или ERP-систем. Однако необходимо убедиться, что используемый CSI-драйвер поддерживает групповые снапшоты.

Чем групповые снапшоты отличаются от обычных?

Основное отличие — в согласованности по времени. Обычные снапшоты создаются независимо, и при восстановлении данные могут быть не согласованы. Групповые снапшоты гарантируют, что все тома зафиксированы в один момент времени, что критично для приложений, где важна целостность данных между томами. Кроме того, групповые снапшоты упрощают управление: вместо создания и отслеживания множества отдельных снапшотов, вы работаете с одной группой.

Как создать групповой снапшот?

Для создания группового снапшота необходимо определить VolumeGroupSnapshotClass и VolumeGroupSnapshot с указанием label selector для PVC. Пример YAML-манифеста:

yaml apiVersion: groupsnapshot.storage.k8s.io/v1alpha1 kind: VolumeGroupSnapshot metadata: name: my-group-snapshot spec: source: selector: matchLabels: app: my-app volumeGroupSnapshotClassName: my-group-snapshot-class

После применения манифеста Kubernetes создаст снапшоты для всех PVC с меткой app=my-app и объединит их в группу. Восстановление выполняется аналогично: создаются новые PVC из снапшотов группы.

Требования и ограничения

Для использования групповых снапшотов необходимо: - Kubernetes v1.36 или новее. - CSI драйвер, поддерживающий групповые снапшоты (например, некоторые драйверы от NetApp, Portworx, Dell EMC). - Включить соответствующую фичу (хотя в GA она включена по умолчанию).

Важно отметить, что функция поддерживается только для CSI драйверов. Встроенные драйверы (не CSI) пока не поддерживают групповые снапшоты, но в будущих версиях это может появиться.

Кого затронет и как

Разработчики и администраторы stateful-приложений, использующих несколько томов, теперь могут рассчитывать на встроенную поддержку групповых снапшотов без необходимости писать собственные скрипты или использовать сторонние инструменты. Это упрощает резервное копирование и восстановление сложных приложений. С выходом GA можно ожидать, что больше CSI-драйверов добавят поддержку групповых снапшотов. Также возможно появление инструментов для автоматизации политик резервного копирования на основе этой функции.

Итог

Групповые снапшоты томов в Kubernetes v1.36 — это важный шаг к упрощению управления stateful-приложениями. Функция позволяет создавать согласованные по времени снимки нескольких томов, что критически важно для баз данных и других многотомных приложений. Если вы используете stateful-нагрузки на Kubernetes, стоит изучить эту возможность уже сейчас.