Kubernetes también necesita copias de seguridad

Escrito por Sergio Jiménez Narbona | LinkedIn

Gestión del backup, restauración y migración en clústeres con Velero 

Kubernetes se ha consolidado como el estándar en la orquestación de contenedores, pero a medida que las arquitecturas escalan, también lo hacen sus riesgos. Entre ellos, uno de los más sensibles —y a menudo subestimado— es la capacidad de recuperar el sistema ante un fallo o de migrarlo sin fricciones. 

Desde nuestra experiencia en Aktios, la resiliencia no es una capa añadida: es parte de una infraestructura bien pensada. Por eso, apostamos por herramientas que nos permiten acompañar a nuestros clientes en procesos críticos con seguridad y confianza. Una de ellas es Velero, una solución open source especializada en respaldo, restauración y migración de clústeres Kubernetes. 

Por qué un clúster necesita más que escalabilidad 

Aunque Kubernetes facilita la escalabilidad y automatiza muchos procesos, no incluye por defecto una solución de respaldo integral. Esto se traduce en que, en caso de error humano, fallo en la infraestructura o necesidad de mover cargas entre entornos, la recuperación puede ser compleja y lenta si no se ha planificado correctamente. 

La complejidad aumenta cuando hablamos de entornos productivos: múltiples namespaces, recursos dinámicos, volúmenes persistentes, dependencias cruzadas... La solución pasa por adoptar herramientas que comprendan esta estructura y se integren de forma nativa con ella. 

¿Qué es Velero y cómo funciona? 

Velero permite realizar: 

• Backups automáticos de los recursos del clúster, como deployments, servicios, configuraciones o secretos. 

• Copias de seguridad de volúmenes persistentes, mediante snapshots o backup de archivos (Restic/Kopia). 

• Restauraciones totales o parciales, en el mismo clúster o en otro diferente. 

• Migraciones de cargas de trabajo entre entornos cloud o zonas de disponibilidad. 

  
  

Es compatible con los principales proveedores cloud (AWS, Azure, GCP), y permite personalizar completamente la estrategia de backup según el contexto y criticidad del sistema. 

Cómo lo aplicamos en Aktios: un caso reciente 

En Aktios apostamos por Velero como solución de respaldo y restauración para entornos Kubernetes en EKS (Elastic Kubernetes Service), porque nos permite ofrecer a nuestros clientes seguridad, agilidad y tranquilidad en operaciones críticas. 

Recientemente, un cliente con un único clúster productivo nos solicitó actualizar la versión de EKS. Ante la sensibilidad de la operación, decidimos realizar una copia de seguridad completa de todos los Persistent Volumes mediante snapshots de EBS, gestionados con Velero. 

La operación se completó en cuestión de minutos, y garantizó que ante cualquier imprevisto durante el upgrade, contábamos con una copia lista para restaurar. Esta experiencia no solo protegió el entorno, sino que permitió realizar la actualización con confianza y sin interrumpir la continuidad del negocio. 

Velero en nuestra estrategia cloud: qué valor aporta 

Esta experiencia refuerza nuestra confianza en Velero como herramienta clave para: 

• Automatizar y programar backups de clústeres y volúmenes persistentes. 

• Facilitar la recuperación ante desastres, reduciendo el tiempo de inactividad. 

• Permitir migraciones y restauraciones granulares, adaptadas a las necesidades de cada entorno. 

• Cumplir con buenas prácticas de seguridad y gobernanza, especialmente en AWS. 

En Aktios, lo usamos como parte de una arquitectura cloud-native orientada a la resiliencia. Lo integramos con procesos automatizados, almacenamientos seguros y flujos de validación que garantizan que los backups no solo existen, sino que funcionan cuando se necesitan. 

Preparados para fallar… y para recuperarnos 

Una estrategia cloud moderna no solo debe pensar en cómo crecer, sino también en cómo recuperarse. Velero no es una solución mágica, pero sí una herramienta poderosa, flexible y alineada con los principios de Kubernetes. 

Su valor no está solo en la tecnología, sino en cómo permite construir confianza: en los procesos, en los despliegues y, sobre todo, en la capacidad de acompañar a nuestros clientes en cada paso de su evolución tecnológica. 

Porque proteger los datos es proteger el negocio. Y en un entorno en constante cambio, esa seguridad marca la diferencia. Si quieres saber más sobre nosotros y cómo podemos ayudarte, no dudes en contactarnos.